用 3x-ui 隧道中转加速远程桌面（RDP）
从国内直连美国住宅云服务器的远程桌面，经常卡顿、掉线。做法是在一台 CN2 GIA 精品线路 上装 3x-ui，用它的 Tunnel 功能把 RDP 连接转发到住宅机：你连中转机，中转机走优质线路连美国机器。
本文假设：
- 中转机：一台 CN2 GIA 精品线路，已装好 3x-ui（安装见 Linux 安装 3x-ui），下文用
1.1.1.1代替它的 IP。 - 住宅机：Windows 云服务器，远程桌面端口 3389，下文用
2.2.2.2代替它的 IP。
你的电脑
↓ 连接 1.1.1.1:59596
中转机（3x-ui Tunnel）
↓ 转发到 2.2.2.2:3389
住宅云服务器（Windows RDP）
配置步骤
1. 登录中转机的 3x-ui 面板
https://1.1.1.1:面板端口/
2. 添加 Tunnel 入站
- 左侧 入站列表 → + 添加入站。
- 基本信息：
| 字段 | 填 |
|---|---|
| 备注 | RDP 转发（随便起） |
| 协议 | tunnel |
| 监听 IP | 留空 |
| 端口 | 随机生成的即可（例如 59596） |
- 展开 协议设置：
| 字段 | 填 |
|---|---|
| 目标地址 | 2.2.2.2（住宅机 IP） |
| 目标端口 | 3389 |
| 网络 | tcp |
- 点 添加 保存。
3. 确认 Xray 在运行
面板首页 Xray 状态为绿色 运行中；不是就点 重启。
4. 住宅机放行中转机
住宅云服务器默认零信任，只有白名单里的 IP 能访问。到产品详情 → 零信任 把中转机的 IP 1.1.1.1 加进白名单，否则转发过去会被拦，见 零信任白名单。
客户端连接
Windows 远程桌面
- Win + R，输入
mstsc打开远程桌面连接。 - 地址填中转机和入站端口：
1.1.1.1:59596。 - 用户名密码填住宅机的（Administrator + 密码）。
Mac
Microsoft Remote Desktop 里添加连接，PC name 填 1.1.1.1:59596，凭据填住宅机的。
安全建议
入站端口用随机端口，不要用 3389，可以少挨扫描和暴力破解。住宅机那边保持零信任白名单只放行中转机 IP。
多端口转发（可选）
需要转发别的端口，重复添加入站即可：
| 用途 | 中转机端口 | 目标地址 | 目标端口 |
|---|---|---|---|
| RDP | 59596 | 2.2.2.2 | 3389 |
| SSH | 59597 | 2.2.2.2 | 22 |
| Web | 59598 | 2.2.2.2 | 80 |
常见问题
Q：连不上？ 按顺序查：
- 中转机防火墙是否放行入站端口：
ss -tlnp | grep 59596
ufw allow 59596/tcp # 用 ufw 的话
- 3x-ui 面板里 Xray 是否运行中。
- 入站的目标地址、端口填对没有。
- 住宅机零信任白名单里有没有中转机 IP。
Q：延迟高？
在中转机上 ping 2.2.2.2 看中转机到住宅机这一段；在自己电脑上 ping 中转机看本地到中转机这一段。哪段高就排查哪段。住宅机本身的测速见 测速与排查。
Q：怎么看流量？ 3x-ui 面板 → 入站列表 → 对应入站的流量统计。
版本说明
3x-ui v2.8.0 起协议名从 dokodemo-door 改为 tunnel，旧版本仍叫 dokodemo-door，配置项一样。