随时随地，
掌控你的每一台设备
tndesk 是完全自研的远程控制产品：客户端、服务端管理软件与网页控制台三端一体，内核为 BNP/1 —— RSA-2048 握手、AES-256-CBC 加密、HMAC-SHA256 完整性校验。信令与会话中继跑在自有服务器 www.tndesk.cn:21130，管理 API 只监听本机。主界面显示本机远程 ID，内置连接诊断与 7 组设置，覆盖 Windows 7 至 Windows 11。
- ✓ 原生 BNP/1 内核，协议 / 加密 / 抓屏 / 中继全部自有
- ✓ 服务端软件 · 客户端 · 网页端全面打通
- ✓ 控制 · 查看 · 锁定 · 文件 · 录屏 · 截图
- ✓ 正式 HTTPS 证书，客户端与网页全程加密传输
tndesk该有的能力，一个都不少
自研 BNP/1 内核，加上完整的安装体验、图形界面、服务端管理软件与账号体系。
BNP/1 原生内核
14 字节自定义帧头，控制面 JSON、数据面二进制；协议、加密、画面编码全部本地完成，服务端只做信令与会话中继。
ToDesk 风格界面
无边框窗体、渐变顶栏、圆角卡片与缓动动效；首页左「发起远程连接」右「本机 ID」，7 组设置内嵌主界面。
全程加密
RSA-2048 交换会话密钥，PBKDF2 派生 64 字节，AES-256-CBC 加密叠加 HMAC-SHA256 校验，中转只转发密文。
服务端管理软件
概览 / 设备管理 / 会话监控 / 日志审计 / 服务配置 / 关于内核 6 页控制台；远程控制、查看、锁定、文件、录屏、截图、强制下线一站式完成。
文件与剪贴板
双向文件传输，服务端沙箱目录约束（路径前缀校验），分片传输；文本剪贴板双向同步。
网页端打通
浏览器登录官网即可查看本机设备、实时画面、截图、录屏与文件管理，所有操作写入审计日志。
官网账号体系
注册登录、令牌鉴权、设备归属隔离；服务端回调官网校验令牌，网页端带 CSRF 防护与归属校验。
在线自动升级
按「大版本 / 小版本」规则发布，附发布日期与更新内容；客户端校验 SHA-256 后升级，支持强制更新。
三步开始远程控制
下载客户端与服务端
下载中心提供 tndesk V1.0.0 (2026-11-10) 客户端与服务端压缩包。服务端解压到服务器运行 tndesk-server.exe，管理软件用 --gui 打开；客户端双击即可运行。
登录并查看本机 ID
客户端登录官网账号后，被控端自动连接 www.tndesk.cn:21130 上线，首页显示本机远程 ID 与在线状态。
输入对方 ID 连接
填写伙伴的远程 ID 与访问密码，选择「控制」或「仅查看」；也可以由服务端管理软件或网页控制台发起。
版本履历
每个版本都有明确的版本号、发布日期与更新内容，客户端与官网同步。
服务端，握在自己手里
信令、会话中继与设备管理全部跑在自有服务器 www.tndesk.cn。管理 API 只监听 127.0.0.1:21121，由官网 PHP 以桥接密钥反向代理，不对外暴露。
- BNP/1 信令 + 会话中继：TCP 21130（对外）
- 服务端管理 API：127.0.0.1:21121（仅本机）
- 官网账号与版本分发：443（HTTPS + PHP + MySQL）
- RSA-2048 握手 + AES-256-CBC，管理操作写审计日志
客户端 / 网页① BNP/1 信令服务端
www.tndesk.cn② 会话中继被控端
PHP 官网MySQL用户 / 设备 / 会话
常见问题
tndesk 是免费的吗？
个人与企业均可免费使用，客户端、服务端管理软件与网页控制台全部开放，不限制被控设备数量。
支持哪些 Windows 版本？
客户端与服务端均以 .NET Framework 4.0 编译，Windows 7 SP1 至 Windows 11 全部可用；另有绿色便携版可放 U 盘。
连接安全吗？
握手阶段使用 RSA-2048 交换会话密钥，凭 PBKDF2 派生 64 字节，AES-256-CBC 加密叠加 HMAC-SHA256 完整性校验，中转只转发密文。
需要自己有服务器吗？
可以直接使用我们已部署的信令服务 www.tndesk.cn:21130；也可以把服务端部署到自己的服务器，数据完全自持。