想从外面连回家里或公司那台电脑，多数教程只告诉你"装个远程控制软件就行"，但真正决定体验的是三件事：免费版把哪些数字写死了、你的机器没有公网 IP 时它靠谁的服务器转发、以及你能不能干脆不用厂商的服务器。本文把向日葵、ToDesk、RustDesk、Parsec 四款主流工具的官方口径逐条摊开对比，全部数字都来自各家官网当日页面，并列出三处厂商自己前后不一致的地方。
信息核验时点：2026-11-04（向日葵 V16.8.0.33445、ToDesk V5.3.1.0、RustDesk 1.5.1、Parsec 更新日志 2026-10-28）
本文要点
- 一句话定义：远程控制软件是一类把远端屏幕画面传回来、把本地键鼠操作传过去的工具，被控端不需要公网 IP，靠客户端主动出站注册加打洞直连实现内网穿透。
- 核心结论：四款免费版共同上限是 1080P 加 30FPS，ToDesk 额外写死 4Mbps 带宽与 1 个通道数；只有 RustDesk 允许个人把中继服务器搬回自己手里，客户端与服务端均为 AGPL-3.0 开源。
- 适用场景：远程办公、远程维护家里 NAS、帮父母处理电脑问题、低延迟游戏串流，以及无公网 IPv4 环境下的内网机器接入。
- 适用人群：需要从一个地方控制另一台电脑的个人用户与小团队，尤其适合没有公网 IP 宽带、不想折腾端口转发的场景。
- 短板与边界：厂商官方页面之间存在三处数字矛盾（向日葵设备数口径与画质档位、ToDesk 带宽宣传与定价页不一致），本文如实标注不做取平均或择一处理；全部数字以各家官网当日页面为准，不做速度实测。
远程控制软件是什么
远程控制软件是一类"屏幕画面外传加键鼠操作回传"的工具，与被端口转发暴露到公网的传统远程桌面（RDP）走不同路线。客户端主动向外注册，靠打洞直连，直连不上再由中继服务器转发，所以内网机器不需要公网 IP，也不用开放入站端口。
本文对比的四款工具在这个大框架下分属三条路线。向日葵（贝锐）与 ToDesk（海南有趣科技）是国内两家"账号加设备列表"路线的商业软件：注册账号、双端登录、在列表里点目标机器就能连，被控方不需要公网 IP，也不需要你懂端口转发。它们的付费档位切得很细，画质、帧率、带宽、能同时开几个会话都是明码标价的独立权益。
RustDesk 是开源路线。官方文档写明它"能直连就点对点，直连不上再退回中继"，而承载身份注册的中继服务器（hbbs 是 ID 与信号服务器，hbbr 是中继服务器）你可以自己架。客户端与服务端 OSS 都是 AGPL-3.0 许可，这一点在 GitHub 仓库的 license 字段里可以直接查到。
Parsec 属于低延迟优先路线，官方定位是把远端画面按 60 帧捕捉传回来，主打游戏与图形类场景。官网定价页上免费档与付费档的差别主要写在多屏、色彩采样和隐私模式上，页面版权与服务条款均已归到 Unity Technologies。
这四款都能完成"从外面控制内网那台电脑"，但能不能绕开厂商服务器、免费版被限到哪个数字、能不能拿去办公这三个问题，答案完全不同。
免费版到底把哪些数字限死了？
下表四列全部按各家官网当日页面抄录，"—"表示官方页面没有给出对应数字，不代表没有限制。
| 对比项 | 向日葵 个人免费 | ToDesk 个人版 | RustDesk 免费自建 |
|---|---|---|---|
| 当前版本号 | V16.8.0.33445（2026-10） | V5.3.1.0（Win/macOS/Android） | 1.5.1（2026-11-01） |
| 最高画质 | 1080P 标清 | 最高 1080P | 不限，取决于中继带宽 |
| 最高帧率 | PC 最高 30 帧 | PC 30FPS，移动端 30FPS | 不限 |
| 带宽上限 | 未公布 | 独享 4Mbps | 公共中继单路 16Mb/s |
| 设备数 | 列表 100 台，识别码 5 台 | 列表 100 台，分组 3 个 | 自定，无账号绑定上限 |
| 并发 | 单点连接 | 通道 1 个，会话 2 个 | 自定 |
| 加密 | RSA 2048 加 AES 加国密 SM2/SM3/SM4 | 企业版写端到端加密，个人版未公布 | 基于 NaCl |
| 自建 | 不支持 | 不支持 | 支持，AGPL-3.0 |
| 商用 | 仅限个人 | 仅限个人 | 可自托管商用 |
Parsec 的免费档（Personal Use）走的是另一条路线：不公布画质档位与带宽上限，但明确给出 60FPS 桌面捕捉、单屏、不支持 4:4:4 色彩与多屏串流。安全页写明原生客户端 P2P 用 128 位 AES 共享密钥端到端加密，Web 端会话用 DTLS。定价页的授权说明写明免费档与 Warp 档仅授权个人非商用，商用需要 Teams 或 Enterprise。Parsec 不支持自建，官方安全页写明所有连接都是点对点、画面数据不经过 Parsec 的基础设施。
读这张表有三个技巧。第一，"最高 30 帧加 1080P"决定的是能不能连续操作：拖动窗口、翻长表格、看视频时 30 帧会有明显顿挫，而改文档、看日志基本够用。第二，"带宽上限 4Mbps"是会直接掉画质的：4Mbps 按满打满算也只有每秒 500KB 左右，一旦你在远端打开高分屏或滚动复杂页面，编码就要压缩画质来迁就带宽。第三，"通道数"和"会话数"是两个概念，ToDesk 定价页自己给了定义：通道数指同一账号下允许几台设备同时发起远程，会话数指每台控制设备在同一时刻可打开的远控会话标签页上限，免费版分别是 1 个和 2 个。
厂商自己前后不一致的三处，怎么读？
整理过程中碰到三组官方页面之间对不上的数字，这是选型时最容易被带偏的地方，逐条列出。
第一组是向日葵免费版的画质。定价页的功能对比行写"高清画质：1080P 标清"，而资讯页（标题《向日葵远程办公软件：免费与会员功能全解析》，2026-03-17）写的是"画质方面仅支持标清分辨率，最高为 1024×768，帧率 30fps"。两个数字差了一档，前者能看清文档正文，后者基本只能看个动静。合理读法：把 1080P 当作档位上限、把标清当作实际能给到的画质，最终以你在客户端里实际能选到哪一档为准。
第二组是向日葵免费版的设备与并发口径，官网上同时存在三种写法。定价页把"设备数 100 台"和"识别码设备数 5"分成两行；资讯页 50371写"免费版仅允许单设备在线控制，同一账号下仅能激活一台被控设备并建立一条远程连接"，但同一页又说"免费版与会员版均支持绑定 100 台设备"；资讯页 55155写"个人免费版单账号最多绑定 5 台受控设备"。把三句话拼起来才合理：100 台是账号设备列表的容量，5 是免登录的识别码设备台数，而同时只能控一台是并发限制。别把前两个数字当成能同时管 100 台。
第三组是 ToDesk 的带宽。官网下载页和首页对个人版的推荐语是"连接稳定不限速"，而定价页的功能对比行把带宽限制单独列出：免费版 4Mbps、专业版 20Mbps、游戏版与设计版 40Mbps、性能版 60Mbps。定价页还给了定义：独享的网络传输带宽上限。遇到这种情况一律以带数字的定价页为准，因为宣传语不落到可核对的数字上，而定价页落了。
为什么没有公网 IP 也能连上？
原理和内网穿透工具完全一致：被控端启动后主动向服务器发起出站连接并保持在线，控制端也连到同一台服务器，两边先由服务器牵线做 UDP 打洞，打洞成功就直接传画面，打洞失败才由中继转发。因为全程只有出站连接，路由器不需要端口转发，宽带没有公网 IP 也无所谓。
差别在牵线的服务器归谁。向日葵和 ToDesk 的免费档走的是厂商自己的普通节点，官方口径里付费档买的核心东西就是更好的线路。向日葵定价页把传输模式分成点对点、自动转发与加入强制转发两档，ToDesk 则把普通免费节点和 VIP 专属节点分开列。RustDesk 允许你把这两个角色都搬回家，官方安装文档对硬件的要求写得极低：基本云服务器的最低配置就足够了，CPU 和内存要求极低，也可以使用树莓派或类似设备，并明确如果 TCP 打洞直连失败将消耗中继流量。
Parsec 走得更极端：安全页写明所有连接都是点对点，画面数据不经过 Parsec 的基础设施。代价是它没有面向个人的自建选项，直连失败时能用的补齐手段有限。
想完全不依赖厂商服务器，自建要付什么代价？
RustDesk 是四款里唯一能让个人真正自托管的，但免费只覆盖到最核心的一层，边界要提前看清。
官方定价页顶部有一句容易被忽略的说明：此定价适用于自托管解决方案，它不是 SaaS 订阅。下面第一档就是免费自托管计划 0 美元每月，权益只列了开源且免费、在线状态、社区支持三项。要拿它当家庭实验室用，这三项已经够：设备在线状态、点对点协商、中继转发都在你自己机器上。
付费档买的不是能不能连，而是管理。个人档 11.88 美元每月按年计费给的是 1 个登录用户、20 个管理设备、双因素认证、Web 控制台、通讯录、审计日志、更改 ID、访问控制、集中设置和分布式中继服务器；基础档 23.88 美元每月给 10 个用户、100 个设备，另加 OIDC 单点登录、LDAP 集成和自定义客户端生成器。官方还写明只提供年度付款计划、不会自动续订，到期前 14 天发邮件提醒。这里有个具体的坑：网页客户端不是买了就有，官方要求用户数乘 10 加设备数大于等于 400 的计划才包含它，且网页客户端（浏览器里直接远控）与 Web 控制台（管理后台）是两个东西，别混。
自建真正要留意的是安全配置。官方安装文档列的端口是 21114 到 21119 的 TCP 与 21116 的 UDP，并给出一条很重的警告：启用 WebSocket（网页客户端用的 21118 和 21119）后，hbbs 和 hbbr 会直接信任连接里的 X-Real-IP 与 X-Forwarded-For 请求头来判断客户端真实 IP，而这些头不校验。任何能直连这两个端口的人都能伪造任意 IP，从而绕过基于 IP 的限速和封禁、伪造日志里的 IP。官方给的处置很明确：只通过反向代理暴露 WebSocket 端口，用防火墙规则把 21118 和 21119 限制成只接受来自反向代理的连接；不用网页客户端就把这两个端口关掉。
还有一个数字与公共服务器有关。官方 FAQ页面承认中继服务器有默认限速，并把日志原文贴了出来：TOTAL_BANDWIDTH 1024Mb/s、SINGLE_BANDWIDTH 16Mb/s，同时说明会在 Pro 1.6.2 放开这个限制。临时办法是在 hbbs 和 hbbr 工作目录（Docker 部署则放 data 目录）建一个 .env 文件写入 SINGLE_BANDWIDTH=256、LIMIT_SPEED=64 后重启容器。这就是用官方公共服务连 RustDesk 偶尔很慢的原因之一：单路 16Mb/s 是服务端限速，不是你家宽带的锅。自建时把这个值按机器能力调高即可。
顺带说清一件事：官方 FAQ 写明"Our free public server does not persist access log yet"，公共服务器不留访问日志。要审计记录，只能自建或上付费档。
远程画面卡顿发糊，是哪几条上限卡住了？
厂商宣传页上的数字看着都很猛。向日葵官方资讯页写着点击发起远控后最快仅需 0.8 秒即可打开远程桌面与支持最高 4K 分辨率与 144 帧画面输出，ToDesk 首页写 8K 无损原画、360 帧原生流畅、3ms 极低延迟，RustDesk 官方文档给的是中继连接流量根据分辨率设置和屏幕更新在 30K/s 到 3M/s（1920x1080 屏幕）之间。如果仅用于办公需求，流量约为 100K/s。这三家里只有 RustDesk 给了带条件的流量区间，另外两家的秒数与毫秒数都没有公布测试网络、分辨率与被控端配置，属于宣传口径，不能当作你能复现的指标。
真正能落到自己头上的限制是这三类。
画质与帧率档位。免费版 30 帧是四家里两家共同的上限，向日葵与 ToDesk 都要升到付费档才分别解锁 60 帧（瓜子会员或专业版）与更高帧率。要看代码小字、做设计对色，付费档的真彩 YUV 4:4:4 才是差异点。注意 Parsec 免费档明确把 4:4:4 色彩模式标为 No，多屏串流同样是 No。
被控端平台的版本滞后。这是很容易被忽略的一条。ToDesk 官方下载页当前给的是 Windows、macOS、Android 都是 V5.3.1.0，而 Linux 只有 V4.9.8.1。向日葵 iOS 控制端在 V15.5.10（2026-09），但 iOS 被控客户端还停在 V1.6.9.50089（2024-10）。ToDesk 定价页也直接写了 iOS 做被控时当前不支持传文件。手机当控制端体验很好，反过来的功能就明显弱。
移动设备被控的硬性条件。ToDesk 定价页对免 Root 控制安卓列了四条限制：仅支持 Android 8.0 以上；每个安卓被控每月享有一次更换授权设备的机会；为响应网络安全法要求远控移动设备时禁止使用短信和电话功能；新账号及新设备 24 小时内不可作为移动端被控连接。向日葵免费档则把免 Root 控制安卓、观看 iOS 限为 2 台。最后这条观看 iOS 值得注意，iOS 侧是观看，不是操作。
如果你要的是把远端大文件搬回来，而不只是看桌面，那远控工具里的文件传输通道通常和画面共用同一条限速线路。设备在同一网络时可以直接用局域网文件传输工具，不占用远控带宽；跨网时可以先用穿透方案建链路再走传输。
安全上真正要防的是哪几件事？
四款的官方安全表述差别很大，能核验的程度也不同。
写得最具体的是 Parsec：安全页写明原生客户端点对点流量用 128 位 AES 共享密钥端到端加密，Web 客户端会话用 DTLS 加密，并声明通过 SOC 2 Type 2 认证、会定期做渗透与漏洞测试（测试报告不公开）。向日葵在首页加密算法一栏写采用国际 2048 位 RSA 非对称密钥交换、基于 AES 加密机制的自主 P2P 数据传输协议、支持国密算法 SM2/SM3/SM4，同页列出信息系统安全等级保护三级认证、ISO 27001 与通过 SSC 软件安全渗透测试，三份认证都有证书名称，但渗透测试报告没有公开出口。ToDesk 的端到端加密、数据传输 VPN 保护和非对称加密写在企业版页面，个人版页面未公布算法与密钥长度。RustDesk 的官方文档措辞是基于 NaCl 的端到端加密，除 NaCl 外没有公布具体密码套件。
有四件事是每家都拦不住、只能自己做的。
第一，固定密码与仅凭识别码就能连的风险。RustDesk 官方文档把权限与密码选项列为客户端首要设置项；ToDesk 企业版把一次性连接码、连接码单次失效、不怕被盗当作卖点，反过来说明长期有效的连接码是真实风险源。能用一次性密码或双因素认证就不要只靠一个静态密码。
第二，无人值守访问的授权数量会被厂商限制。向日葵定价页在权益表下方写着为了确保合规使用远程功能的主控设备授权数量及修改频次将受到合理限制，并且免费服务权益可能会进行调整、具体以官网最新公告为准。把免费版当长期方案，权益随时可能缩水。
第三，不要用端口转发把 RDP 直接推到公网。向日葵资讯页也承认 Windows 普通版本默认只允许单用户远程登录，多用户并发需要服务器版加 RDS 角色和 CAL 许可证。
第四，认清谁在替你转发画面。用免费档时画面流经厂商节点，自建时画面流经你自己的服务器，这个区别比任何加密算法名称都更能决定数据在物理上经过了谁的设备。
四种典型场景，我这样选
| 你的场景 | 优先选 | 为什么 |
|---|---|---|
| 偶尔连回家里电脑改个文件、帮父母处理问题 | 向日葵或 ToDesk 免费版 | 装完登录同账号就有设备列表，不需要公网 IP、不需要配置服务器，中文界面与客服齐备 |
| 每天长时间远程办公，要看得清小字、要连续操作 | 两家的 60 帧档付费版，或直接上系统自带远程桌面加内网穿透 | 免费 30 帧在拖窗口和翻表格时会明显顿挫，付费档解锁的正是帧率、色彩和带宽 |
| 不想让画面经过任何第三方服务器，或要在纯内网无公网 IPv4 环境里用 | RustDesk 自建 hbbs 加 hbbr | 客户端与服务端 AGPL-3.0 开源，一台云服务器甚至树莓派就够，官方给了端口清单与 .env 放开限速的办法 |
| 远程玩游戏、看高帧画面，或对操作延迟极其敏感 | Parsec | 免费档就有 60FPS 桌面捕捉与手柄支持，官方口径是画面不经过其基础设施；但注意免费与 Warp 档只授权个人非商用 |
需要多人同时看着同一台机器给意见，这类协同需求四款都当付费权益处理：向日葵在企业版里做多用户协作与分级权限，ToDesk 把多控一作为 29.9 元每月的增值项单卖，Parsec 的分享链接、他人可观察甚至接管控制权写在 Teams 一侧。选型时按远控来判断，协同当作加分项即可。
常见问题
一定要公网 IP 或做端口转发吗？
不需要。四款都靠被控端主动向外注册加打洞直连，打洞失败再走中继，全程只有出站连接，路由器和光猫都不用改配置。真要自己搭入口，只有 RustDesk 的自托管服务器需要在它自己的机器上开放 21114 到 21119 的 TCP 端口与 21116 的 UDP 端口。
向日葵的设备数 100 台和绑定 5 台到底哪个对？
两个都是官方页面，口径不同。定价页把识别码设备数 5 和设备数 100 台分成两行，前者指不用登录账号、凭识别码加临时连接的设备数，后者指账号设备列表容量。资讯页 55155那句个人免费版单账号最多绑定 5 台受控设备与表格行对不上，属于厂商页面之间未同步。以定价页两行分开理解为准，实际以客户端里显示的额度为准。
为什么用 RustDesk 公共服务器连得很慢？
官方 FAQ直接贴出中继默认限速：总带宽 1024Mb/s、单路 16Mb/s，并说要在 Pro 1.6.2 才放开，临时可通过 .env 文件调高 SINGLE_BANDWIDTH 与 LIMIT_SPEED 两个参数。公共服务还不持久化访问日志。自建服务器加按需调限速是最省事的解法。
Parsec 免费档能拿去给公司用吗？
不能。定价页的授权说明写得很直接：Personal Use 免费档与 Individuals Warp 档只授权个人非商业用途，商业用途需要 Teams 或 Enterprise，且整个使用受 Unity 服务条款约束。
本文数据核验于 2026-11，以四家官网与 GitHub 仓库页面当日所见为准。
