必须使用内网穿透工具实现外网访问，仅开启Windows远程桌面功能无效；需先启用RDP服务并设置账户密码，再通过StarryFrp等工具创建TCP隧道映射3389端口，最后用分配的外网地址（如cn-bj-aliyun-1.starryfrp.com:47473）连接。
要在Windows电脑上实现外网访问内网服务，比如远程桌面、本地网站或开发服务器，必须先让这台Windows设备能被公网识别和连接。这需要借助内网穿透工具完成端口映射与流量中转，而不是仅靠开启系统自带功能就能达成。
确认远程服务已就绪
内网穿透的前提是目标服务本身已在Windows上正常运行并监听本地端口。例如远程桌面默认使用3389端口，若未启用则穿透无效。
右键“此电脑”→“属性”→左侧“远程设置”→勾选【允许远程连接到此计算机】→确认下方“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”已勾选（推荐，更安全）。
【必须设置账户密码】：若当前Windows账户无密码，远程桌面将拒绝连接。进入“设置→账户→登录选项→密码”，设置一个非空密码。
打开命令提示符，执行 netstat -ano | findstr :3389，能看到类似 TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING 1234 的输出，说明RDP服务已监听，进程ID为1234（可忽略），这是后续穿透的基础。
选择穿透方案并部署客户端
无需自建服务器、不依赖路由器权限的轻量方案，首推星空内网穿透（StarryFrp）——它提供现成中转节点，注册即用，适合家庭或办公室无法配置路由器的场景。
方法一：使用网页控制台+启动命令（推荐新手）
① 访问 starryfrp.com 注册账号并实名认证（仅需2元充值+身份证照片，认证后永久有效）；
② 登录控制台→左侧“创建隧道”→类型选TCP→本地IP留空（默认127.0.0.1）→本地端口填3389→选择内地节点（如#52 湖北十堰）→点击“完成创建”；
③ 进入“软件下载”页，根据本机架构选Windows版本（按Win+R→输入msinfo32→查“系统类型”：x64选amd64，ARM64选对应项）；
④ 下载解压后，回到控制台“隧道列表”→找到刚建的隧道→点击“获取启动命令”→复制整条frpc -t ...命令；
⑤ 双击解压包内“点此使用【启动命令】启动.bat”，粘贴命令回车——窗口闪退即代表后台静默运行成功。
方法二：直接运行GUI客户端（适合调试）
下载同版本客户端主程序（如frpc_windows_amd64.exe），双击运行，界面自动弹出；
在“服务器地址”栏填cn-bj-aliyun-1.starryfrp.com（以你所选节点为准），“端口”填控制台显示的服务器端口（如7000），“Token”填控制台“我的资料”页里的密钥；
点击“启动”，状态栏变为绿色“运行中”即生效。
验证穿透是否成功
打开另一台外地电脑（非同一局域网），按Win+R输入mstsc→在“计算机”栏粘贴控制台生成的外网地址，格式为：cn-bj-aliyun-1.starryfrp.com:47473（冒号后数字是分配的外网端口，非3389）→点“连接”。
若弹出登录框，输入该Windows电脑的**本地账户名和密码**（不是StarryFrp账号），即可进入桌面。
若提示“由于远程桌面服务正忙…”或连接超时，请检查：客户端是否仍在运行（任务管理器→查看frpc进程）、Windows防火墙是否放行3389端口（控制面板→系统和安全→Windows Defender 防火墙→高级设置→入站规则→启用“远程桌面-用户模式(TCP-In)”）。
