一、云服务器基础配置
在阿里云、腾讯云等主流平台创建云服务器实例时，建议选择Windows Server系统以获得原生远程桌面支持。创建过程中需注意：选择与业务匹配的CPU/内存配置；启用3389端口的入站规则；生成并妥善保管密钥对。
二、远程桌面端口设置规范
标准远程桌面协议(RDP)默认使用TCP 3389端口。如需修改默认端口，可通过注册表编辑器调整以下键值：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber
完成修改后需同步更新网络安全组的端口映射规则，并在路由器设置端口转发（如192.168.1.100:新端口→公网IP:新端口）。
三、内网穿透解决方案
当目标设备处于内网环境时，推荐采用以下两种方案实现外网访问：
- FRP反向代理：在云服务器部署frps服务端，本地设备运行frpc客户端，通过token验证建立安全隧道
- 商业级工具：使用花生壳等工具自动生成二级域名，内置Windows远程桌面模板简化映射流程
四、安全配置建议
为保障远程连接安全性，应实施多层防护措施：
- 启用网络级身份验证(NLA)
- 配置IP白名单限制访问源
- 定期轮换frp的token密钥
- 启用操作日志审计功能
通过合理配置云服务器安全组、规范端口管理，并结合frp或商业工具实现内网穿透，可构建稳定安全的远程桌面服务体系。建议企业用户采用双因素认证增强防护，个人开发者优先选用开源方案降低成本。
