VPS cho RustDesk (máy tính từ xa tự lưu trữ)

Công cụ máy tính từ xa tiện lợi cho đến đúng khoảnh khắc gói miễn phí quyết định rằng bạn trông «thương mại» và khóa bạn giữa phiên — hoặc bạn chỉ đơn giản không muốn màn hình của mình đi qua đám mây của người khác. RustDesk là một ứng dụng máy tính từ xa mã nguồn mở, và điều thú vị là bạn có thể tự chạy phần máy chủ của nó: trỏ mọi client tới VPS của riêng bạn, và các phiên của bạn được relay qua một máy mà bạn kiểm soát. Trả bằng crypto, không KYC.

RustDesk cần gì từ một máy chủ

Máy chủ tự lưu trữ của RustDesk là hai mảnh nhỏ: hbbs (máy chủ ID/hẹn gặp cho phép các client tìm thấy nhau) và hbbr (relay mang phiên khi không thể kết nối trực tiếp). Không cái nào nặng — yêu cầu đến từ khả năng tiếp cận và băng thông, không phải tính toán:

• Một IPv4 riêng và các cổng mở. Client kết nối vào máy chủ của bạn theo chiều đến trên các cổng 21115-21119 (TCP) và 21116 (UDP). Điều này cần một IP công khai là của bạn và quyền tự do mở cổng — một gói IP riêng. Các gói NAT không thể nhận chiều đến tùy ý, nên sẽ không phục vụ RustDesk. Nano-IP ($8/tháng) là quá đủ cho nhu cầu cá nhân hoặc nhóm nhỏ.
• Băng thông, khi một phiên được relay. Một phiên được relay mang luồng video qua máy chủ của bạn. Lưu lượng ở đây không đo đếm ở mọi gói, nên chia sẻ màn hình bận rộn sẽ không tạo hóa đơn bất ngờ — nhưng nếu nhiều người kết nối cùng lúc, hãy chọn kích thước theo thông lượng.
• Gần như không tốn CPU/RAM. hbbs và hbbr chỉ nhấp tài nguyên; máy chủ IP riêng nhỏ nhất cũng chạy chúng tốt.

Thiết lập (Ubuntu 24.04, Docker)

# dedicated-IP plan, root shell
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

mkdir -p /opt/rustdesk && cd /opt/rustdesk
cat > docker-compose.yml <<'EOF'
services:
  hbbs:
    image: rustdesk/rustdesk-server:latest
    command: hbbs -r <YOUR.SERVER.IP>:21117
    network_mode: host
    volumes: ["./data:/root"]
    restart: unless-stopped
  hbbr:
    image: rustdesk/rustdesk-server:latest
    command: hbbr
    network_mode: host
    volumes: ["./data:/root"]
    restart: unless-stopped
EOF

docker compose up -d
ufw allow 21115:21119/tcp && ufw allow 21116/udp

Ở lần khởi động đầu, hbbs ghi một khóa công khai vào ./data/id_ed25519.pub. Trong mỗi client RustDesk, mở Settings → Network → ID/Relay Server, nhập IP máy chủ của bạn và dán khóa đó vào. Từ đó, các client của bạn hẹn gặp và được relay qua máy chủ của chính bạn.

Ai nên dùng

• Người dùng coi trọng riêng tư không muốn các phiên từ xa của mình đi qua đám mây của nhà cung cấp.
• Nhóm nhỏ và freelancer bị làm phiền bởi cảnh báo «sử dụng thương mại» ở gói miễn phí — tự lưu trữ loại bỏ hoàn toàn mô hình theo chỗ ngồi.
• Home-lab và người tự lưu trữ đã chạy dịch vụ của mình và muốn truy cập từ xa theo cùng điều kiện: máy chủ của họ, luật của họ.

Vì sao chọn EQVPS cho RustDesk

• IPv4 riêng từ $8/tháng, mở mọi cổng, reverse DNS tự phục vụ.
• Vị trí EU (Đức, Phần Lan) — tuyến sạch, luật bảo vệ dữ liệu thực chất.
• Không KYC, thanh toán bằng crypto. Email để đăng ký, USDC/USDT để trả — phù hợp cho một điểm cuối máy tính từ xa riêng tư.
• Root trong ~60 giây, lưu lượng không đo đếm. Dựng hbbs + hbbr, mở cổng, và máy tính từ xa của riêng bạn đã hoạt động.

Nếu bạn còn muốn một đường hầm mã hóa cho toàn bộ lưu lượng chứ không chỉ máy tính từ xa, VPN WireGuard tự lưu trữ bao quát điều đó; và trước khi phơi bày bất cứ thứ gì, hãy chạy danh sách kiểm tra bảo mật VPS mới.