远程桌面端口必须手动开放吗？向日葵连接配置解析

第一次自己配远程桌面的人，十有八九会被端口两个字绕晕。网上教程说要在路由器后台做端口映射，要在防火墙里放行3389端口，还要搞清楚电脑有没有公网IP，运营商分配的还是共享IP。折腾了半天，连不上的还是连不上。
更糟心的是，好不容易把端口开放了、映射配好了，过几天又连不上了。一问，原来宽带运营商把公网IP回收了，或者路由器重启后映射规则丢了。远程桌面没连成几次，先把路由器的各种参数研究了个遍。
其实远程控制这件事，端口完全可以是后台自动处理的细节。向日葵的设计思路就是让用户不用碰路由器、不用懂端口号。它采用的是反向连接技术，所有网络配置都由软件在后台完成。

一、免端口配置，三步就发起连接

向日葵把远程连接的网络部分全部交给了软件自己处理，用户只需要做三个动作。
第一步，在被控电脑上安装向日葵客户端并登录账号。从向日葵官网下载对应系统的版本，安装过程一路默认，不用额外设置。安装完成后注册账号登录，电脑会自动绑定到账号下。建议在设置里开启开机自启和无人值守功能，设置一个独立的访问密码，这样电脑关机重启后向日葵会自动跟着启动，后续连接时也不需要有人在电脑前点确认。
第二步，在主控设备上登录同一个账号。在你随身携带的手机或另一台电脑上也安装向日葵，用同一个账号登录。登录后设备会自动出现在列表里，设备名称、在线状态一目了然。不需要输入IP地址，不需要配置端口号，也不需要调试任何网络参数。
第三步，在设备列表里找到被控电脑，点击远程桌面，输入访问密码，几秒钟就建立连接了。整个过程不需要登录路由器后台，不需要设置端口映射，不需要修改防火墙规则。只要被控电脑和主控设备都能正常上网，向日葵就能自动建立连接通道，所有复杂的网络配置工作都由软件在后台处理好。

二、反向连接技术，把端口风险堵在门外

向日葵能免去这些配置，核心在于反向连接技术。被控电脑上的向日葵客户端启动后，会主动向向日葵的云服务器建立一个出站连接。这个连接是从内网主动发起的，路由器通常不会阻拦这种出站连接。主控端想要连接时，通过云服务器找到这条通道，数据就能沿着加密通道传输过来。
因为向日葵不依赖固定的端口，也不需要在防火墙上开放特定端口，攻击者无法通过扫描端口的方式发现你的设备。连接由被控端主动发起，外部无法直接扫描到内网设备，相当于从源头上堵住了端口暴露的风险。向日葵已通过国家信息安全等级保护三级认证和ISO27001认证，安全体系经过了权威机构检验。
这种设计对没有公网IP的用户特别友好。不管电脑是在公司内网、家庭宽带还是酒店WiFi，不管运营商分配的是不是公网IP，只要向日葵客户端能正常联网，就能建立远程连接，不需要关心网络类型和运营商区别。即使路由器处于共享IP环境下，向日葵也能正常工作。

三、连接建立后的稳定性，也跟端口无关

连接建立起来之后，稳定性由向日葵的双通道机制来保障。向日葵会优先尝试P2P直连，如果网络环境允许，数据直接在设备之间传输，延迟更低。如果因为防火墙限制无法直连，会自动切换到服务器中转模式，由云服务器转发数据，保证连接不中断。整个切换在后台完成，用户感知不到。
向日葵还搭载了网络波动应对技术。网络变差时会自动调整画质，优先保证操作指令的流畅传送，而不是让画面卡住或直接断连。向日葵具备自动重连机制，网络意外断开后，网络恢复时会自动重建连接，回到之前的操作界面，不需要手动重新发起连接。

FQA

Q：用向日葵远程控制电脑，需要在路由器上设置端口映射或者放行3389端口吗？
不需要。向日葵在设计上已经把端口相关的所有网络配置都整合到软件后台自动完成了。用户不需要登录路由器后台，不需要设置端口映射，也不需要修改防火墙规则。只要被控电脑和主控设备都能正常上网，向日葵就能自动建立连接通道。
Q：电脑没有公网IP，运营商用的还是共享IP技术，向日葵能连上吗？
可以。向日葵采用反向连接技术，与运营商是否分配公网IP无关。被控端的向日葵客户端会主动向云服务器建立出站连接，这个连接是从内网主动发起的，路由器不会阻拦，兼容运营商的共享IP技术。只要设备能正常上网，不管是在内网还是外网，都能被远程访问。
Q：向日葵远程控制时，端口会不会被攻击或扫描？安全吗？
向日葵使用的是动态变化的端口，不是固定的端口号，而且连接由被控端主动发起，外部无法直接扫描到内网设备，从源头上堵住了端口暴露的风险。向日葵已通过国家信息安全等级保护三级认证和ISO27001认证，安全体系经过权威机构检验。