mac远程桌面内网穿透需先启用屏幕共享并设vnc密码：系统设置→通用→共享→开启屏幕共享→勾选“vnc查看器可使用密码访问”并设6位以上密码；再用frp/ngrok/cpolar将本地5900端口映射至公网。
Mac远程桌面内网穿透设置，核心是让外网设备能稳定访问 macOS 内置的屏幕共享服务（VNC协议），同时绕过家庭宽带无公网IP、路由器NAT封锁等限制。你不需要改路由器、不用申请公网IP，只需在Mac上部署穿透客户端并正确配置系统级远程服务。
启用 macOS 屏幕共享并设VNC密码
这一步必须先做，否则后续所有穿透都连不到画面。macOS 的屏幕共享即 VNC 服务，但默认仅限局域网且不设密码时无法被外部连接。
打开“系统设置” → “隐私与安全性” → 滚动到底部点击“远程管理”，勾选“允许远程控制”，并添加你的管理员账户。
返回上一级，进入“共享” → 勾选“屏幕共享” → 点击右侧“电脑设置” → 勾选“所有用户可请求控制屏幕”和【VNC 查看器可使用密码访问】 → 输入六位以上纯字母+数字组合的密码（如 MacVNC2026），务必记录下来。
终端执行这条命令强制启用服务后台常驻：sudo defaults write /var/db/launchd.db/com.apple.launchd/overrides.plist com.apple.screensharing -dict Disabled -bool false。不执行会导致重启后服务自动关闭。
用 frp 将本地5900端口映射到公网服务器
frp 是最稳定的方案，适合长期使用。它要求你有一台带固定公网IP的云服务器（如阿里云ECS、腾讯云CVM），作为中转节点。
第一步：在 macOS 上下载对应架构的 frp 客户端（例如 M1/M2 芯片选 darwin_arm64 版本），解压后进入目录。
第二步：编辑 frpc.ini 文件，填入服务器 IP、端口和认证 token：
[common]
server_addr = 你的云服务器公网IP
server_port = 7000
auth.token = 你在 frps 服务端设置的密钥
[vnc]
type = tcp
local_port = 5900
remote_port = 59000
第三步：运行 sudo ./frpc -c ./frpc.ini。若日志出现 start proxy success，说明隧道已通。注意：【必须用 sudo 运行，否则无法监听5900端口】。
第四步：登录云服务器，用 ufw allow 59000（Ubuntu）或 firewall-cmd --add-port=59000/tcp --permanent（CentOS）放行该端口。
用 ngrok 快速测试临时连接
适合没云服务器、只想临时调试的场景。ngrok 免部署，但免费版域名随机、连接可能中断。
方法一：下载 ngrok macOS 客户端 → 解压 → 执行 ./ngrok config add-authtoken your_token（token 在 ngrok.com 账户页获取）。
方法二：运行 ./ngrok tcp 5900。输出中会显示类似 0.tcp.ngrok.io:12345 的地址——这就是你的公网入口。
方法三：在远程 Windows 或手机 VNC Viewer 中输入该地址+冒号后端口号，再输入前面设置的 VNC 密码即可连接。注意：ngrok 免费版每 2 小时会刷新地址，不能用于生产环境。
用 cpolar 实现免服务器一键穿透
cpolar 对新手最友好，它自带云端中继节点，无需自购云服务器。
第一步：访问 cpolar.com 下载 macOS 客户端，安装后打开终端执行 cpolar login 绑定邮箱账号。
第二步：运行 cpolar tcp 5900。几秒后会返回一个形如 tcp://xxx.cpolar.io:12345 的地址。
第三步：把这个地址输入 VNC Viewer，配合 macOS 设置的 VNC 密码，立即建立连接。免费版支持 2 条隧道，足够日常使用。
第四步（可选）：为避免每次重启都要重输命令，执行 cpolar authtoken your_authtoken 并保存配置，再用 cpolar start --config ~/.cpolar/config.yml vnc 启动持久化服务。
