P2P 点对点直连 + SSH 隧道：LocMSTSC 让 Windows 原生远程桌面更简单、更安全
很多人使用 Windows 远程桌面时，都会遇到一个现实问题：家里的电脑、办公室电脑、虚拟机或者 Windows 服务器，并不一定有公网 IP；就算有公网 IP，也不应该把 RDP 端口直接暴露在公网。
公网开放 3389 或其他远程桌面端口，看起来方便，实际上长期面临端口扫描、爆破尝试和误配置风险。对于普通用户来说，配置端口转发、防火墙、内网穿透、SSH 命令也并不友好。
LocMSTSC 要解决的正是这个问题：让用户继续使用 Windows 原生 mstsc 远程桌面，同时提供 P2P 点对点直连和 SSH 隧道两种连接方式，让远程 Windows 连接更简单、更受控。
不是重新发明远程桌面，而是让 mstsc 更容易连接
LocMSTSC 不是一个重新实现 RDP 的远控协议，也不是通用内网穿透工具。它的定位很清晰：专注 Windows 原生远程桌面连接。
远程桌面的登录、画面、键盘鼠标、剪贴板等体验，仍然由 Windows 原生 RDP / mstsc 提供。LocMSTSC 负责的是连接前面的复杂部分：设备发现、连接握手、P2P 通道建立、SSH 隧道管理、本机端口入口、防火墙保护和 mstsc 启动流程。
换句话说，LocMSTSC 不是替代 mstsc，而是让 mstsc 在更多网络环境下更容易、更安全地连接到远程 Windows。
P2P 点对点直连：输入 ID 和访问密码即可连接
在 P2P 模式下，被控端只需要打开 LocMSTSC，开启等待连接，复制本机 ID 和访问密码。控制端输入对端 ID 和访问密码后，即可发起连接。
普通用户不需要准备 Linux 服务器，不需要填写复杂的信令地址，也不需要理解 SSH 端口转发命令。连接过程被整理成两个核心信息：设备 ID 和访问密码。
官方连接服务只用于设备发现和连接握手，不传输远程桌面画面、键盘鼠标或 RDP 数据。P2P 通道建立后，LocMSTSC 会在本机打开入口，并调用 Windows 原生 mstsc 进入远程桌面。
这让远程 Windows 连接变得更接近普通用户能理解的流程：
被控端开启等待
控制端输入 ID 和访问密码
LocMSTSC 建立 P2P 连接
自动调用 Windows 原生 mstsc
进入远程桌面
SSH 隧道模式：适合技术用户自建中转
除了 P2P 点对点直连，LocMSTSC 也保留 SSH 隧道模式。
SSH 隧道模式适合有 Linux VPS、自建服务器或者希望完全掌控连接路径的用户。用户可以准备自己的 SSH 中转服务器，由 LocMSTSC 管理远程端口转发和本地端口映射，再通过 Windows 原生 mstsc 连接到被控端。
这种方式的优势是可控、透明、适合技术用户。中转服务器线路越好，远程桌面响应越稳定；如果 VPS 线路较差或带宽较小，体验也会受到影响。
SSH 隧道模式可以理解为：
控制端 mstsc
↓
控制端 LocMSTSC 本地入口
↓
SSH 隧道 / 自建中转服务器
↓
被控端 LocMSTSC
↓
Windows RDP 3389
对于站长、运维、小团队和喜欢自建服务的用户来说，SSH 隧道模式是一个非常实用的备用方案。
不暴露 RDP 公网端口，是 LocMSTSC 的核心安全目标
传统做法中，很多人为了远程登录 Windows，会直接把 RDP 端口开放到公网。无论是默认 3389，还是改成 5555、13389 之类的端口，本质上仍然是把远程桌面服务暴露出去。
LocMSTSC 的目标不是让用户把 RDP 端口换一个数字继续裸奔，而是尽量避免远程桌面端口直接暴露公网。
在 P2P 模式下，被控端的 RDP 只需要在本机被访问。控制端通过 LocMSTSC 建立的 P2P 连接进入远程桌面，而不是直接通过公网 IP + RDP 端口访问被控电脑。
在 SSH 隧道模式下，RDP 也可以只绑定本机或内网，由 SSH 隧道负责安全转发，不需要把 3389 直接暴露给公网。
对于有公网 IP 的 Windows 服务器，这一点同样有价值。公网服务器并不等于应该直接暴露远程桌面端口。LocMSTSC 可以减少 RDP 直接暴露面，让远程桌面连接更受控。
更像访问自己的远程 Windows，而不是临时屏幕共享
TeamViewer、ToDesk 一类工具更偏向屏幕共享和临时协助，常见场景是帮别人看一下当前桌面、处理一次性问题。
LocMSTSC 更像是进入自己的远程 Windows 会话。它适合把家里的电脑、办公室电脑、虚拟机、Windows 服务器当作远程工作机、私有云电脑或维护环境来使用。
因为底层仍然是 Windows 原生 mstsc，所以用户获得的是熟悉的远程桌面体验：登录 Windows 账号、使用桌面软件、维护系统环境、复制粘贴文件和文本，像操作一台真正属于自己的远程电脑。
这也是 LocMSTSC 与普通屏幕共享工具最大的区别：它不是简单地"看别人当前屏幕"，而是让你更方便地进入一台 Windows 远程桌面会话。
适合哪些场景？
LocMSTSC 适合需要远程访问 Windows 的个人用户、站长、小团队和技术人员。
比如：
-
家里的电脑没有公网 IP，但希望在外面也能连接；
-
办公室电脑不方便做端口映射，但需要偶尔远程处理工作；
-
Hyper-V / VMware 里的 Windows 虚拟机需要更方便地管理；
-
公网 Windows 服务器不想继续裸露 RDP 端口；
-
技术用户希望通过自己的 Linux VPS 建立 SSH 隧道；
-
小团队希望用更简单的方式管理多台 Windows 远程桌面。
普通用户优先使用 P2P 点对点直连模式，输入 ID 和访问密码即可连接。技术用户如果希望完全自建连接路径，可以使用 SSH 隧道模式。
P2P 优先，SSH 备用
LocMSTSC 推荐普通用户优先使用 P2P 点对点直连模式。P2P 模式不需要自建服务器，连接方式更简单，适合家庭电脑、办公电脑和普通 Windows 远程桌面场景。
对于高级用户，LocMSTSC 仍然保留 SSH 隧道模式。SSH 模式适合希望自己准备 Linux 中转服务器、自己掌控连接路径的用户。速度取决于中转服务器线路，适合作为特殊网络环境下的备用方案。
这种设计让 LocMSTSC 同时照顾了两类用户：
普通用户：P2P 点对点直连，简单上手
技术用户：SSH 隧道，自建可控
它不是 frp，而是专注 mstsc 的远程桌面工具
frp 是通用内网穿透工具，可以暴露 Web、API、TCP、UDP、HTTP、HTTPS 等各种服务。它的目标是把内网服务发布出来。
LocMSTSC 不做通用穿透，不和 frp 抢定位。它只专注 Windows 原生 mstsc 的远程桌面连接，目标也不是把各种内网服务暴露到公网，而是让 Windows 远程桌面更容易连接，同时尽量避免 RDP 端口直接暴露。
这种专注反而是 LocMSTSC 的优势：用户不需要研究复杂的穿透配置，只需要围绕一个明确目标使用它------连接自己的 Windows 原生远程桌面。
总结
LocMSTSC 的价值可以用一句话概括：
通过 P2P 点对点直连或 SSH 隧道，连接你的 Windows 原生远程桌面，不用把 RDP 端口直接暴露到公网。
它保留了 Windows 原生 mstsc 的熟悉体验，又把设备发现、连接握手、通道建立、SSH 隧道管理和安全边界整理得更简单。
对于没有公网 IP 的家庭电脑、办公电脑、虚拟机，以及不想裸露远程桌面端口的 Windows 服务器来说，LocMSTSC 都是一个非常实用的选择。
临时远程协助可以用屏幕共享工具；长期访问自己的 Windows 工作机、服务器桌面或私有云电脑，LocMSTSC 这种"原生 mstsc + P2P 点对点直连 / SSH 隧道"的方式，反而更清晰、更私有，也更适合长期使用。
官网：locmstsc.com
官方 QQ 群：934358325
