# 把 DSH 装进手机用自己的云服务器远程操控电脑上的 AI附一键配置插件 一句话介绍**手机在任何网络4G/5G/别人的 Wi-Fi都能打开电脑上的 DSH**看会话、发指令、看实时输出、随时叫停。电脑不需要公网 IP不用改路由器**不经过任何第三方中转服务器** —— 中转站是你自己买的云服务器。![手机端效果图 —— 手机上打开 DSH 会话列表可以看到会话、输入框、实时输出]一、它能解决什么问题市面上常见的做法是把 DSH 暴露到公网但那通常意味着公网 IP家宽基本没有、改路由器端口映射有安全风险、或者用别人的中转服务你的对话和电脑控制权都要经过第三方。**本文这个方案**租一台最便宜的云服务器当中转站电脑主动连上去SSH 反向隧道手机通过服务器访问你的电脑。全程只经过**你自己的**服务器。手机浏览器 ──HTTP/HTTPS──► 你租的服务器Caddy 反代▲ssh -R 反向隧道插件守护断了自动重连▲口令代理 127.0.0.1:18790只放行手机页路径▲电脑上的 DSH 手机遥控插件![整体架构示意图 —— 手机 → 服务器 → 隧道 → 电脑]**它做了什么防护**这些是重点风险插件的处理公网直接敲你家电脑电脑**不开任何入站端口**是电脑主动连服务器有人扫到你的服务器想看桌面控制台只放行手机页路径/m、/mobile、/api/m//、/panel、/api/panel/* 一律 **404**在线猜口令口令 144 位随机同一来源**错 10 次锁 5 分钟**口令比较用恒定时间算法别处的网页骗你的浏览器发请求CSRF登录凭证走 Cookie带 HttpOnly SameSiteLax口令泄露后无法收拾控制台一键**轮换口令**旧链接立即失效隧道密钥被拿去登录服务器服务器上的密钥是 restrict,port-forwarding**拿不到 shell**二、需要准备什么需要说明大概花费一台云服务器任何厂商都行最低配即可系统选 **Ubuntu 22.04 / 24.04** 或 **Debian 12**¥25–40/月部分厂商有提供试用可白嫖~服务器 IP 登录账号 密码买的时候会给你。**账号多数是 root**有些云给的是 ubuntu / admin / ec2-user—DSH 桌面版电脑上已经装好并能正常使用—域名可选想要 https:// 加密链接才需要。**域名没备案时国内访问它的 80/443 会被运营商重置**所以不备案也能用走 IP 或非标准端口¥30–80/年个人使用可选便宜的 ⚠️ 一个重要认知**一键配置需要服务器密码但密码不会被保存**。配置成功后插件会在服务器上装一把自己的钥匙以后自动检查/修复配置靠它之后跟你的密码无关。你可以随时撤销这把钥匙文末有命令。 ps部分厂商提供试用可以先白嫖尝试。例如三、安装5 分钟下载插件【下载地址待填 —— CSDN 资源下载 / 网盘 / GitHub 任选其一】百度网盘https://pan.baidu.com/s/1HsvAVr159zFyL66rxNd8hw?pwdgkxx 提取码: gkxx夸克网盘https://pan.quark.cn/s/20b10158635ddsh-vps-remote/ ← 主插件公网访问隧道 口令 路径白名单dsh-phone-remote/ ← 手机界面本体MIT 开源作者 tofar原样附带先读我-快速开始.txt第三方组件说明.md 为什么会是两个插件**分工不同**dsh-phone-remote 提供手机上那套界面但原来只能在局域网用dsh-vps-remote 负责把它安全地放到公网。两个一起用才能在外面用手机指挥电脑。解压插件把文件夹解压到一个**简单路径**例如D:\dsh-phone-vps-remote\dsh-vps-remote D:\dsh-phone-vps-remote\dsh-phone-remote 别放桌面、别放带中文或空格的路径例如 C:\Users\张三\桌面\新建文件夹\否则偶尔会遇到奇怪的路径问题。装进 DSH添加插件1. 打开 DSH 桌面版 → 左侧栏 **插件**2. 点 **添加插件** → 填 D:\dsh-phone-vps-remote\dsh-vps-remote → 安装3. 再点 **添加插件** → 填 D:\dsh-phone-vps-remote\dsh-phone-remote → 安装4. 重启一次 DSH 桌面版装好后你应该能看到两个插件其中 dsh-vps-remote 会显示大版本号本文对应 **v0.4.1**一键配置填 3 个框点 1 下打开本机控制台这个地址**只在本机有效公网打不开**http://127.0.0.1:18791/![控制台首页 —— 可以看到「一键配置服务器」和「最后一段手机页本体」两张卡片]在「**一键配置服务器**」卡片里填字段填什么服务器 IP云控制台里的「公网 IP / 弹性 IP」形如 1.2.3.4登录账号多数是 root如果你的服务器给的是 ubuntu 就填 ubuntu**账号不是 root 完全没问题**插件会自动用 sudo 提权服务器密码买服务器时设置的那个忘了就在云控制台「重置密码」域名可选有域名且已解析到这台服务器就填没有就留空私钥文件可选有密钥文件的人用普通用户留空即可点 **一键配置**等 1–2 分钟装 Caddy 会慢一点。它会自动完成这些事每一步前面会出现 ✓ ❌ 如果某一步是 ✗它旁边会写一句**人话**告诉你怎么办。手机连上配置完成后控制台「**手机怎么连**」卡片里会出现**二维码**和链接。1. 用手机相机扫码微信也能扫2. 打开就是手机版界面3. 建议把这个链接**添加到桌面**下次直接点四、安全须知请务必看完这不是危言耸听是这类工具的通性**手机链接里的口令 你电脑的完全控制权**拿到的人可以指挥你电脑上的 AI 读写文件、执行命令。**必须做到的**1. **不要把手机链接发到微信/QQ/群里**聊天软件的链接预览会自动抓取口令就进了第三方日志群里任何人点一下就能操作你的电脑。要分享就用**扫码**或者只发给自己。2. **优先用 HTTPS**纯 HTTP 时链路上的中间设备同一个 Wi-Fi、运营商能看到你的口令和对话内容。有域名就用 https://你的域名:8443/m?t...插件会自动优先选可用的加密地址。3. **口令怀疑泄露就立刻轮换**控制台「口令」卡片 → 「轮换」旧链接立即失效。4. **不用时点「停止」**开着 你的电脑随时可达。5. **手机设锁屏密码**别把链接存进共享笔记。**不用担心的**- 家里路由器/电脑**没有被公网直接敲门**的通路是电脑主动连出去- 桌面控制台和上游口令在公网一律 **404**- 服务器上那把隧道钥匙**拿不到 shell**也**无法反向进入你的电脑**五、常见问题都是真实踩过的坑**Q1插件页里没有「配置」按钮在哪填服务器信息**不用找它。这个插件的配置界面在**本机控制台**http://127.0.0.1:18791/这个地址永远只在本机有效公网打不开。**Q2手机打开显示「手机已经连到你电脑了但电脑上没有手机页在运行」**这是**最好的一种错误** —— 说明服务器、隧道、口令全通了只差电脑这一端1. DSH →「插件」页 → 确认「**手机遥控 / dsh-phone-remote**」是**已启用**2. 或直接点控制台里的「**一键启用手机页**」3. 然后**重启一次 DSH**再点「检查手机页」**Q3提示「账号或密码不对」**先确认账号多数云是 rootUbuntu 镜像常见是 ubuntu。密码忘了就在云控制台「重置密码」通常要重启一次实例。**Q4提示「这个账号权限不够」**这个账号既不是 root、也不能用 sudo。请在云控制台给实例设置 root 密码改用 root 账号再试。**Q5提示「服务器拒绝了连接」/「连不上服务器」**- 「拒绝连接」 端口不对或服务没开确认填的是 **SSH 端口**一般 22、服务器**已开机**- 「连不上」 检查 IP 有没有写错、云控制台**防火墙**有没有放行 SSH 端口**Q6有域名但 https://域名 打不开/被重置**域名**没备案**时国内访问它的 80/443 会被运营商重置这不是插件的问题。三种解法1. 用 **IP http**能用但不加密2. 用**非标准端口**的 HTTPS如 https://域名:8443插件会自动配好需在云防火墙放行 84433. 去给域名**备案**正规做法免费通常几天部分域名还要求注册满 3 个月**Q7一键配置结束后服务器重启还要重做吗**不用。插件每次连上都会检查服务器配置发现被改过/丢过会**自动写回**前提是配置时留下了它自己的钥匙。也可以随时点「检查服务器」「只写回配置」。**Q8能两台电脑共用一个服务器吗****不建议**默认配置下两台电脑会抢同一个远端端口且站点配置会互相覆盖后配置的生效。**一台服务器对应一台电脑**最省心如果确实要共用需要给每台电脑分配不同的远端端口和不同的对外端口并在服务器上把 Caddy 配置拆成互不覆盖的片段。**Q9扫码后提示证书错误 / 不是私密连接**说明地址用了 https:// **裸 IP**。证书颁发机构不会给 IP 发证书所以这个组合一定连不上。改成 http://裸IP不加密或用域名。**Q10服务器上的东西能撤销吗**可以# 撤销插件的管理员钥匙撤销后不能再自动修复配置 sed -i /dsh-vps-remote-admin/d /root/.ssh/authorized_keys # 完全不用了停掉 Caddy 并删掉站点配置 systemctl stop caddy rm -f /etc/caddy/Caddyfile六、进阶更安全的接法有域名的人看控制台「服务器设置进阶」里可以手动改这些字段说明SSH 端口服务器 SSH 端口默认 22隧道账号服务器上用于隧道的账号默认 dshtunnel远端端口服务器回环上绑定的端口Caddy 反代到它默认 18790公网地址手机实际访问的地址。插件会自动实测候选地址并挑一个可用的也可以手动指定推荐的安全姿势1. 服务器只放这一个用途别跑别的业务2. 「一键配置」时填上域名 → 插件会自动额外开 8443 的 HTTPS 站点3. 云防火墙只放行22SSH、80明文兜底、8443加密4. 定期 apt update apt upgradeCaddy 保持最新七、作者的话 / 许可- dsh-vps-remoteMIT 许可本文配套插件由博主本人经dsh协助完成的插件- dsh-phone-remote v1.3.0MIT 许可作者 **tofar**仓库 https://github.com/wlxyxykj/dsh-phone-remote压缩包内**原样附带、未做修改**完整许可证见其 LICENSE 文件 ⚠️ 评论区提问时请**不要**贴出你的服务器 IP、口令或手机链接。 非专业人士可能存在一些问题欢迎各位大佬指出