RDP，意思全称 Remote Desktop Protocol，意思中文叫远程桌面协议。意思说白了，意思就是意思让你用一台设备去操控另一台设备的屏幕。不是意思投屏，不是意思远程协助那种只能看不能动的玩意儿，是意思真正把键盘鼠标的操作传到远端电脑上，像坐在那台机器面前一样用。意思

这玩意儿是意思微软搞出来的。最早出现在 Windows NT 4.0 Terminal Server Edition 里，意思后来 Windows XP 时代开始被普通用户接触。意思现在你打开任何一台 Windows 电脑，意思搜索栏敲“远程桌面”，意思基本都能找到那个叫“远程桌面连接”的意思小工具，图标是个显示器加一根线。macOS 和 Linux 上也有对应的客户端，微软自己就出了 Mac 版和 Android、iOS 版。

它跟 TeamViewer、AnyDesk 那些有什么区别？很多人搞混。TeamViewer 那类工具是穿透 NAT 的，你不需要公网 IP，不需要配路由器，输入对方给的 ID 和密码就能连。RDP 不一样，它默认走 3389 端口，需要你有一台能被访问到的机器——要么在同一个局域网里，要么那台机器有公网 IP，要么你做了端口映射或者 VPN。换句话说，RDP 更像是一个标准协议，怎么连、能不能连上，取决于网络环境怎么搭。

我自己常用的场景是这样的：家里有台台式机，性能还行，但平时在外面用笔记本。台式机不关机，路由器上把 3389 端口映射出去，再配个动态 DNS。在外面打开笔记本上的远程桌面客户端，填域名，连上去。台式机的桌面就整个出现在笔记本屏幕上。操作延迟看网络质量，局域网内基本感觉不到，跨运营商的话，敲个字可能要等半秒才出来。画质也能调，从 16 位色到 32 位真彩，还能设分辨率、多显示器、剪贴板共享、打印机重定向。声音也能传过来，默认是在远端播放，但可以改成拉到本地扬声器。

有个细节挺多人不知道：RDP 连上去之后，远端那台机器的本地会话会被锁屏。也就是说，你在这边操作，那边如果有人坐在电脑前，看到的是登录界面。这个逻辑跟 TeamViewer 不同，TeamViewer 是两个人看同一个屏幕。RDP 是创建了一个新的会话，或者接管了已有会话但把物理控制台踢到锁屏状态。Windows 专业版和企业版支持多用户同时登录，家庭版不行，家庭版只能一个会话。

安全性方面，RDP 本身有 TLS 加密，但 3389 端口暴露在公网上一直是被扫描的重灾区。弱密码、没打补丁的机器，很容易被爆破。我自己的做法是改默认端口、开网络级认证、限制来源 IP，再配合防火墙。更稳妥的是走 VPN，先连进内网再用 RDP。微软后来推的 RD Gateway 也是这个思路，把 RDP 封装在 HTTPS 里，只开 443 端口。

还有一点，RDP 不只是 Windows 能用。Linux 上可以用 xrdp 做服务端，让 Windows 的远程桌面客户端连过去。macOS 也有微软官方的 Remote Desktop 客户端，能连 Windows 机器。甚至树莓派都能跑 xrdp，我试过用 iPad 连树莓派，跑个轻量桌面，写写代码查查资料，凑合能用。

延迟和带宽这块，RDP 的压缩算法挺聪明的。它不传位图，传的是绘图指令。你拖动一个窗口，它传的是“窗口从 A 移到 B”这个命令，而不是整屏像素。所以带宽占用不高，普通办公操作 1-2 Mbps 就够了。但你要是看视频或者玩游戏，那就另说了，画面变化太快，指令流扛不住，得切到视频模式，带宽一下就上去了。

说到底，RDP 就是一个把远程机器桌面搬到本地的协议。它不花哨，不帮你打洞，不帮你穿透防火墙，但胜在标准、稳定、系统自带。用得好不好，全看网络怎么配、安全怎么设。