SkyyDesk
企业级远程访问

随时随地连接一台电脑。控制权在你手里。

连接端无需安装、能穿透 NAT、端到端加密的远程访问。在自己的屏幕上操作远程桌面，鼠标键盘完全可用，文件双向传输，剪贴板共享。服务器位于 ELPO 数据中心，会话数据不会离开那里。

✓ 端到端加密 ✓ 能在 NAT 后面运行 ✓ 用浏览器连接 —— 免安装
立即连接
1

下载并打开

在另一台电脑上打开应用，几秒钟内就会显示 ID 和密码。

2

输入 ID

输入要连接的电脑 ID，然后点「连接」。

3

开始使用

远程桌面就在眼前 —— 接管控制，搬运文件。

功能

一次支持会话需要的一切

面向技术支持、现场服务和系统管理的远程访问，简单、快速、安全。

连接端没有要装的东西

提供支持的一方什么都不用装，在浏览器里打开 skyydesk.com 输入 ID 就行 —— Chrome、Edge、Firefox、Safari 都可以。不需要管理员权限，不需要插件，不需要 Java 或 ActiveX，连不允许安装软件的公司电脑上也能用。想要桌面应用的人可以安装，装了之后有硬件加速，跑得更快。

远程桌面

在自己的屏幕上看到对方桌面的原始分辨率画面。鼠标、键盘、触控全部可用。硬件加速的 H264/H265/VP9 编码让画面在 60 fps 下依然顺畅。多显示器每块屏幕单独一个窗口，可以随时切换。

文件传输

拖放即可双向传文件。用内置管理器浏览远端文件夹，选中多个文件一起传。目录结构和时间戳都会保留。点对点连接下，传输可以跑满带宽。

剪贴板共享

在两台电脑之间复制粘贴文字、图片和文件。本地剪贴板里的内容，直接可以粘贴到远端。持续同步，全程加密。

穿透 NAT 访问

UDP 打洞可以直接连到 NAT 后面的设备，不用改路由器设置，防火墙类型也不影响。如果实在建立不了点对点直连，TCP 中继会自动接手 —— 你什么都不用做。

你自己的服务器

ID 服务器（hbbs）和中继服务器（hbbr）都在 ELPO 数据中心 裸机 在那里运行。你的会话数据不会离开公司。中继只转发加密字节 —— 它无法解码、无法读取、也不会保存。

各种平台

提供 Windows 10/11（64 位）、Linux（Debian/Ubuntu）和 Android 5.1+ 的原生应用，macOS 版本即将推出。你也可以用网页客户端从任意浏览器连接，完全不用安装 —— Chrome、Edge、Firefox、Safari 都行。

技术细节

SkyyDesk 如何工作

位于 ELPO 数据中心 裸机 基础设施。延迟低，安全性高。

视频编解码

软件编码支持 VP8 / VP9 / AV1。H264 / H265 支持硬件加速（NVENC、QuickSync、AMF）。自适应码率、4:4:4 色彩、60 fps。

加密

NaCl / libsodium。XSalsa20-Poly1305 对称加密配 Curve25519 密钥交换，每个会话都用一把新密钥。

网络协议

通过 UDP 打洞建立点对点直连，不成功则回退到 TCP 中继。TCP 21115-21119，UDP 21116。支持 IPv4 与 IPv6。

服务器架构

hbbs（ID／会合）加 hbbr（中继）。Debian 12、systemd，部署在 ELPO 数据中心，裸机原生安装。

身份验证

Ed25519 公钥内置在客户端里，防止服务器被冒充。支持固定密码和一次性密码。

会话管理

可同时开多个会话。服务模式（systemd）用于长期访问。可设置会话锁定、画质和帧率。

使用场景

适用场景

谁需要帮忙都行 —— 一次点击，不用准备。

Control from your pocket

Control your computers from your phone, wherever you are. The machines at the office and at home are as close as your phone: connect with the Android app, watch the screen live, use the mouse and keyboard, and fix problems on the go.

从手机连接

技术支持

直接连到客户屏幕上自己动手解决，不用再在电话里一步步讲。

免安装远程支持

现场服务

在办公室就能连到现场的 POS 终端、自助机或电脑。更新软件、修改配置、排查故障，都不必跑一趟现场。

服务器与异地办公点

集中管理各个网点和服务器。即使在 NAT 和防火墙后面也能连上。服务模式让访问一直可用。

经销商与合作伙伴

以你自己的品牌进行白标分发。授权与许可在 ELPO 面板中管理。面向经销商与 MSP 的价格可另行洽谈。

合作伙伴与集成

在你自己的软件里发起连接

在你自己的产品里就能连到客户的电脑。不用再打开第二个程序，也不用再发一套账号。

嵌进你的桌面软件

你的程序打开一个地址，会话就在已安装的客户端里启动。如果没装，系统会忽略这个地址，这时你可以引导用户去下载。

skyydesk://connect/123456789

嵌进你的网页界面

会话在你页面内的一个框架里打开。连上了、结束了、失败了，页面都会收到通知，你可以用自己的界面显示状态。

SkyyDesk.open({ container: '#panel', id })

接进你的后端

哪些电脑在线、谁在什么时候连了多久——不用打开任何界面，直接从你自己的后端查询。计费和报表仍然握在你手里。

GET /api/v1/devices

可以改动的范围

可以改的：产品名称、标志、配色、欢迎语与错误提示、支持链接、服务器地址、下载安装包的文件名。

不会变的：可执行文件里内嵌的图标和版本信息。我们只发布一个版本，不会为五十家合作伙伴准备五十张签名证书和五十条更新通道。这一点我们一开始就说清楚。

由服务器下发的品牌配置和合作伙伴 API 密钥仍在开发中。上面这三种接入方式今天就能用。

常见问题解答

常见问题

把大家问得最多的问题答一遍。

需要安装什么吗？
连接端不用装 —— 网页客户端在浏览器里就能跑。对方那台电脑上的 SkyyDesk 也可以用免安装版本。如果需要长期访问，可以把它装成系统服务。
免费吗？
个人使用免费。多人同时使用的企业场景需要授权，详情请与我们联系。
安全吗？我的数据经过哪里？
每一次连接都是端到端加密的（NaCl/XSalsa20-Poly1305）。会话数据只经过 ELPO 的服务器，不会流向第三方。中继无法解密它搬运的字节。
在光猫或 NAT 后面能用吗？
可以。SkyyDesk 用 UDP 打洞直接连到 NAT 后面的设备；实在不行就回退到 TCP 中继。两种情况都不需要改路由器设置。
支持哪些平台？
Windows 10/11（64 位）、Linux（Debian/Ubuntu）和 Android 5.1+ 已经可用，macOS 版本正在路上。你也可以用网页客户端从任意浏览器连接，什么都不用安装。
能从手机连接到我的电脑吗？
可以。用 Android 应用从手机连接到你的电脑，实时看屏幕，用它的鼠标和键盘。应用是双向的，也可以反过来连接你的手机。iPhone 和 iPad 暂时没有应用。
对方电脑没人的时候能连接吗？
可以，授权版本支持。在电脑上把 SkyyDesk 安装为服务并设置固定密码，之后连接不需要任何人确认。免费版则需要对方确认连接。
按电脑数量收费吗？
不。授权按用户数计费，按年收取；你能连接的电脑数量不受限制，被连接的电脑不收费。用户数越多，单价越低。
同一台电脑能同时被两个人连接吗？
授权版本可以，控制权在两人之间切换。免费版一台电脑同一时间只能被一个人连接。
能互相发送和接收文件吗？
可以，双向传输。可以拖放文件，也可以在内置的文件管理器里浏览远端文件夹传输；文件夹结构和文件日期都会保留。两台电脑之间复制粘贴也能用。
能从我们自己的软件里打开连接吗？
可以。桌面软件用 skyydesk://connect/ 地址在已安装的客户端里启动会话；在你的网页界面里，会话会在你自己页面内的一个框架里打开。详情见合作伙伴与集成部分。
安全

端到端加密，跑在你自己的基础设施上

NaCl/libsodium —— XSalsa20-Poly1305 对称加密，Curve25519 密钥交换。每个会话一把独立密钥。中继只搬运加密字节，接触不到内容。

端到端加密

所有会话数据都由 NaCl 加密库保护。密钥只存在于两端。

服务器认证

Ed25519 公钥内置在客户端里，可以防止服务器被冒充。

连中继都读不了

当点对点直连建立不起来时，中继会接手 —— 它只转发加密字节，读不到内容。

自建基础设施

hbbs 与 hbbr 服务器运行在 ELPO 数据中心。没有任何会话数据流向第三方。

密码与一次性验证码

可以用固定密码，也可以用一次性访问码。每次连接都单独授权。

访问控制与日志

谁在什么时候连接了哪台设备，全部会记录下来。连接历史可以在管理面板里查看。

服务器在土耳其的远程访问

试用不需要账号 —— 输入 ID 就能连。

立即连接