必须修改vnc默认端口5900以提升安全性，具体步骤为：启用screen sharing并记录mac局域网ip；在终端用sudo -i和nano /etc/services将rfb 5900/tcp与udp两行改为新端口（如59100）；重启mac生效；路由器nat映射内外端口一致并指向该ip；最后用vnc客户端或nc命令验证新端口连通性。
想让外网访问Mac远程桌面更安全，必须改掉默认的5900端口——黑客扫描工具会优先爆破这个端口，不改等于把门虚掩着。
确认Screen Sharing已启用并获取当前IP
打开“系统设置”→“通用”→“共享”，确保“屏幕共享”已打开；右下角查看本机局域网IP（如192.168.1.123），【这一步必须做，否则后续端口映射会指向错误设备】。
记下这个IP，后面路由器NAT映射要用。
修改VNC服务端口配置文件
打开“启动台”→“其他”→“终端”，依次执行：
sudo -i → 输入当前用户密码 → nano /etc/services
按 Ctrl+W 搜索 5900，定位到这两行：
rfb 5900/tcp vnc-server # VNC Server
rfb 5900/udp vnc-server # VNC Server
把两个 5900 都改成你选定的新端口（推荐49152–65535之间的动态端口，比如 59100），【TCP和UDP两行必须改一致，否则VNC服务启动失败】。
按 Ctrl+O 保存 → 回车确认文件名 → Ctrl+X 退出编辑器。
重启系统使端口变更生效
直接重启Mac，不要跳过这步——仅重启Screen Sharing服务无法加载新端口配置。
重启后，VNC服务将只监听你设定的新端口（例如59100），原5900端口不再响应任何连接请求。
在路由器上配置NAT端口转发
登录路由器管理界面，找到“端口转发”或“虚拟服务器”设置页。
添加一条新规则：
外部端口：填你刚设的端口号（如59100）→ 内部端口：同样填59100 → 内部IP：填之前记下的Mac局域网IP（如192.168.1.123）→ 协议：选TCP/UDP或Both。
保存设置，部分路由器需重启才能生效。
验证新端口是否可被远程访问
方法一：在外网环境用VNC客户端（如RealVNC、Chicken of the VNC）连接 你的公网IP:59100；
方法二：在另一台局域网设备上用终端执行：nc -zv 192.168.1.123 59100，返回 Connection succeeded 即表示端口已开放且监听正常。
