RustDesk常见技术问题：如何配置中继服务器？

Question

**RustDesk常见技术问题：如何配置中继服务器？** 在使用RustDesk搭建远程桌面服务时，配置中继服务器（Relay Server）是实现内网穿透和跨网络连接的重要环节。许多用户在部署自建中继服务器时，常遇到连接失败、中继未生效或配置参数不正确等问题。典型问题包括：如何编译并运行RustDesk的中继组件hbbs/hbbr、如何修改配置文件指定中继地址、如何开放相应端口以及如何验证中继是否正常工作等。本文将围绕这些问题，提供清晰的技术步骤与配置建议，帮助开发者和运维人员快速完成中继服务器的部署与调试。

Answer 1

RustDesk 中继服务器配置指南

RustDesk 是一款开源的远程桌面控制工具，支持通过自建中继服务器实现跨网络连接。在部署过程中，中继服务器（Relay Server）是确保设备间通信的关键组件。本文将从基础概念、编译部署、配置优化到验证调试等多个层面，深入讲解如何正确配置 RustDesk 的中继服务器。

1. 中继服务器的作用与原理

中继服务器（Relay Server）在 RustDesk 架构中承担着数据转发的角色，主要解决 NAT 或防火墙导致的直连失败问题。当两台客户端无法直接建立 P2P 连接时，hbbs/hbbr 将作为中间桥梁进行流量中转。

• hbbs：用于处理心跳、身份认证和中继注册。
• hbbr：负责实际的数据中继传输。

2. 中继服务器的部署步骤

以下是完整的中继服务器部署流程：

1. 获取源码：

   git clone https://github.com/rustdesk/rustdesk.git
   cd rustdesk

2. 安装构建环境（以 Ubuntu 为例）：

   sudo apt update
   sudo apt install -y build-essential libprotobuf-dev protobuf-compiler

3. 编译 hbbs 和 hbbr：

   cargo build --release --bin hbbs
   cargo build --release --bin hbbr

4. 运行中继服务：

   ./target/release/hbbs -p 21115 -t 21116
   ./target/release/hbbr -p 21117 -t 21118

3. 配置文件设置与参数说明

RustDesk 客户端默认使用公网中继服务器，若需指定自建中继地址，需修改配置文件或启动参数。

参数	作用	示例值
--relay-server	指定中继服务器地址	--relay-server=your.relay.server:21117
--key	设置密钥用于身份认证	--key=my-secret-key

4. 防火墙与端口开放建议

为保证中继服务器正常工作，必须确保以下端口在防火墙中开放：

• 21115：hbbs TCP 端口（用于注册与心跳）
• 21116：hbbs UDP 端口（用于 NAT 穿透）
• 21117：hbbr TCP 端口（用于中继通信）
• 21118：hbbr UDP 端口（可选）

5. 中继服务器状态验证方法

验证中继是否正常工作可通过以下方式：

1. 查看 hbbs 日志是否有新客户端注册信息。
2. 使用 netstat 检查端口监听状态：

   netstat -tuln | grep 2111[5-8]

3. 在客户端命令行添加中继地址并尝试连接：

   rusted --relay-server=your.relay.server:21117 --id=myclient

6. 常见问题排查思路

遇到中继连接失败，可按以下流程排查：

graph TD
      A[客户端配置错误] --> B{检查relay-server参数}
      B -->|正确| C[检查服务器是否运行]
      C --> D{检查端口开放情况}
      D -->|开放| E[查看日志输出]
      E --> F{是否有连接记录?}
      F -->|是| G[中继正常]
      F -->|否| H[检查网络ACL/路由策略]
      A -->|错误| I[修改配置重新启动]

7. 性能优化与安全加固建议

为提升中继服务器稳定性和安全性，建议采取以下措施：

• 使用 systemd 管理 hbbs/hbbr 进程，确保自动重启。
• 启用 TLS 加密（目前 RustDesk 社区已有相关 PR 支持）。
• 限制单用户最大并发连接数。
• 定期备份配置文件和日志。