在外旅行远程访问家里的 Mac mini
本指南将帮助你实现：
- ✅ 在外通过 SSH 登录 Mac mini
- ✅ 在外远程桌面操作 macOS
- ✅ 不暴露公网 IP
- ✅ 不需要路由器端口转发
- ✅ 免费使用
- ✅ 安全加密传输
我们将使用：Tailscale（基于 WireGuard 的安全虚拟内网）
一、方案原理
Tailscale 会在你的设备之间创建一个加密的虚拟局域网。
效果：你的 Mac mini 和外出的设备就像在同一个 Wi-Fi 网络中。
无需：
- 公网 IP
- 端口转发
- DDNS
- 防火墙复杂设置
二、在家里的 Mac mini 上设置
1. 安装 Tailscale
- 访问 tailscale.com
- 下载 macOS 版本
- 安装并登录（Google / Apple / GitHub 均可）
登录成功后，菜单栏会出现 Tailscale 图标。
2. 获取 Tailscale IP
打开终端执行：
tailscale ip
示例输出：
100.72.15.88
这个 IP 是你的专属虚拟内网地址。
3. 开启 SSH
路径：系统设置 → 通用 → 共享 → 开启「远程登录」
确认当前用户名，例如：john
4. 开启远程桌面
路径：系统设置 → 通用 → 共享 → 开启：
- 屏幕共享（推荐）
- 或 远程管理
三、在外出设备上设置
- 安装 Tailscale
- 使用同一个账号登录
- 确认能看到 Mac mini 在线
可以执行：
tailscale status
四、使用 SSH 远程登录
在外设备终端执行：
ssh 用户名@100.72.15.88
示例：
ssh john@100.72.15.88
成功后即可进入 Mac mini 终端。
五、远程桌面连接方法
Mac 连接 Mac
- 打开 Finder
- 前往 → 连接服务器
- 输入：
vnc://100.72.15.88 - 点击连接 → 输入用户名密码
Windows 连接 Mac
- 安装 VNC Viewer
- 输入：
100.72.15.88 - 即可远程控制
六、安全加固（强烈推荐）
1. 使用 SSH Key
在外设备执行：
ssh-keygen
然后将公钥复制到 Mac mini：
ssh-copy-id john@100.72.15.88
2. 禁用密码登录
编辑配置：
sudo nano /etc/ssh/sshd_config
修改为：
PasswordAuthentication no
PermitRootLogin no
保存后重启 SSH：
sudo launchctl stop com.openssh.sshd
sudo launchctl start com.openssh.sshd
七、可选优化
1. 使用 MagicDNS（更好记）
在 Tailscale 管理后台开启 MagicDNS 后，可以直接：
ssh john@macmini
无需记 IP。
2. 自动唤醒 Mac（Wake on LAN）
系统设置 → 网络 → 详细 → 打开「唤醒以供网络访问」
3. 提升远程桌面流畅度
建议：
- 使用 5GHz Wi-Fi
- 家里 Mac mini 使用有线连接
- 关闭高分辨率动态效果（系统设置 → 辅助功能 → 显示）
八、优点对比
| 项目 | Tailscale | 公网端口转发 | |------|-----------|--------------| | 安全性 | 高（加密） | 风险高 | | 是否需要公网 IP | 否 | 是 | | 是否需要路由器配置 | 否 | 是 | | 是否免费 | 是 | 是 | | 稳定性 | 高 | 依赖网络环境 |
九、常见问题排查
连接失败？
- 确认 Mac mini 在线（执行
tailscale status） - 检查是否登录同一 Tailscale 账号
远程桌面黑屏？
- 确认已开启屏幕共享
- 确认当前 Mac 未锁屏卡死
SSH 连接慢？
尝试：
ssh -o TCPKeepAlive=yes john@100.72.15.88
十、总结
完成设置后，你可以：
- 在酒店远程办公
- 在国外访问文件
- 远程运行程序
- 管理服务器
- 远程下载或处理数据
只要联网，即可安全访问家里的 Mac mini。
适用场景：远程开发、家庭服务器管理、私有云访问、出差办公、数字游民工作流
使用 Tailscale 可以以最简单、安全、现代的方式访问你的 Mac mini。推荐长期使用此方案，而非暴露公网 SSH 端口。