上一篇《在家跑量化，怎么保证主机不断电、不断网》解决了「机器放家里稳不稳」的问题：断电靠 UPS，断网靠 CPE。
接下来是一个更日常的问题：人总要出门——上班、出差、旅游、回老家。策略在那台 mini 主机上跑着，万一死机了、断网了、QMT 崩了、策略开始乱下单，你怎么办？
这篇只解决一件事：人在外面，怎么远程看到、并操作家里那台跑量化的主机。 四类主流方案——Windows 远程桌面（RDP）、向日葵、ToDesk、异地组网（Tailscale / WireGuard）——逐个说清优缺点和适用场景。
第四节专门回答上一篇留下的疑问：主机不接显示器，平时怎么查看、怎么改策略。
一句话结论： 平时靠告警，出事靠远程桌面。不想折腾选 ToDesk，设备多、在乎隐私就上 Tailscale + RDP。
一、先想清楚：你要的是「看」还是「控」
远程需求并不都一样。先分清自己要哪一种，再选方案，钱才不会花错地方：
| 需求 | 典型场景 | 推荐方向 |
|---|---|---|
| 看：确认 QMT 还在跑、有没有异常 | 日常安心 | 监控告警 + 轻量远程 |
| 控：重启程序、改参数、手动平仓 | 应急处理 | 完整远程桌面 |
| 搬：把日志、数据库文件拷出来 | 复盘分析 | 文件传输 / 组网 + SMB |
多数上班族的真实分布是：90% 的时间只看不动手，10% 的时间需要完整控制。所以最优组合通常是：
告警先行（让你知道出事了）+ 远程桌面兜底（出事能处理）
告警怎么搭，参考运行状态监控与心跳报警、QMT 推送消息到微信、邮件推送。本篇只讲「连上主机」这一步。
二、四类方案，逐个说
2.1 Windows 远程桌面（RDP）：系统自带、体验最好，但单用不够
Windows 自带的远程桌面（Remote Desktop Protocol）是微软官方方案，画质和操作手感是所有方案里最接近本机的。
这里有个概念要先分清：RDP 是「通道」，不是「穿透」。 它解决的是「连上之后操作爽不爽」，不解决「人在外面怎么找到家里那台机器」。后者得靠公网 IP、端口映射或者组网工具补上——这也是它单用不够用的原因。
优点：
- 系统自带，不用装第三方软件；
- 画质清晰、延迟低，体验最接近坐在机器前；
- 免费，没有流量限制、没有订阅费。
缺点：
- 家里宽带没有公网 IP 就用不了：国内家宽大多是内网 IP，得向运营商申请公网 IPv4，或者用 IPv6；
- Windows 家庭版不能当被控端：远程桌面服务端只在专业版/企业版里有，mini 主机如果装的是家庭版，要么升级系统，要么干脆换方案；
- 只有单会话：你远程连上时，本机登录的用户会被挤下线，反过来也一样；
- 直接暴露在公网会被扫描、爆破，必须自己做加固。
适合谁： 家里有公网 IP（或 IPv6）、愿意做安全加固，或者已经用组网工具打通了内网的玩家。
2.2 向日葵：国产老牌、免费够用、体验一般
向日葵（Oray 出品）是国内用得最多的远程控制软件之一。
优点：
- 免费版够用，可绑定多台设备；
- 自带内网穿透，不需要公网 IP；
- 手机、平板、电脑全平台都有；
- 有配套硬件（开机棒、智能插座），可以配合远程开机。
缺点：
- 免费版限制画质和帧率，操作有明显延迟感；
- 高峰期（晚上）速度不稳定；
- 画面和剪贴板都要经厂商服务器中转，等于把屏幕内容交给了第三方；
- 付费版按设备数和功能分档，长期用不算便宜。
适合谁： 偶尔应急、对画质要求不高、完全不想折腾的玩家。
2.3 ToDesk：体验更好、价格更实在，目前的主流选择
ToDesk 是近几年起来的国产远程控制软件，综合体验普遍比向日葵好一档。
优点：
- 免费版的画质和流畅度明显优于向日葵；
- 自带内网穿透，不需要公网 IP；
- 延迟低，日常操作接近本机；
- 个人版年费不高，比向日葵便宜。
缺点：
- 免费版有连接时长/次数限制，重度使用得付费；
- 同样是国产软件，屏幕内容经厂商云端中转，敏感信息要留意；
- 走海外/跨境节点时偶尔不稳。
适合谁： 使用频率中等、要体验但不想多花钱的玩家。目前个人量化玩家的默认首选。
2.4 异地组网（Tailscale / WireGuard）：最干净、最自由，但要动点手
如果量化主机上跑的不只是 QMT，还有数据库、监控面板、回测服务，那用异地组网是最优解。
核心思路： 在自己家的主机和你的手机、笔记本之间拉一条加密的点对点通道，把这几台自己名下的设备组成一个虚拟内网。接入之后，它们在逻辑上就像在同一个局域网里，剩下的交给 RDP、SSH、SMB 这些原生协议。
说白了，这是「远程访问自己家的电脑」，不是上网工具。请只用于访问自己名下的设备，并遵守所在地的网络与信息安全相关规定。
Tailscale：基于 WireGuard 的「零配置组网工具」（推荐新手）
装完扫码登录就能组网，不用公网 IP，不用配端口映射，五分钟能跑通。
优点：
- 配置极简，五分钟搭好；
- 端到端加密，绝大多数情况下点对点直连、速度接近原生；
- 免费额度 100 台设备，个人用完全够；
- 配合 Windows RDP，体验和原生远程桌面一模一样。
缺点：
- NAT 打洞失败时会走官方 DERP 中继：数据仍然加密，但绕路之后速度会明显下降；
- 登录和控制面在境外，国内偶尔遇到登录慢、需要重新认证；
- 需要主机一直在线（这正好符合量化场景）；
- 首次配置有一点点学习成本。
WireGuard：完全自己搭
自己起服务端、自己发配置，不依赖任何第三方。
优点： 最干净、最自由、最可控，不经过任何厂商。
缺点： 需要一台有公网 IP 的机器做中转（VPS，或者家里宽带有公网 IPv4/IPv6），配置要手写，NAT 后面还得处理端口和 keepalive——新手容易在这里卡住。
不想依赖境外服务的话，国内运营商和云厂商也有类似的「异地组网」产品，配置更傻瓜化，代价是要绑手机号、按设备数收费，可以按需权衡。
适合谁： 有点折腾精神、对隐私和控制权要求高、长期运维多台设备的玩家。是个人量化的进阶答案，不是入门答案。
三、一张表看完
四类方案里，异地组网拆成两种做法，一共五条路线：
| 方案 | 免费额度 | 配置难度 | 画质/延迟 | 安全性 | 适合人群 |
|---|---|---|---|---|---|
| Windows RDP | 完全免费 | 中（需公网 IP / IPv6，家庭版不支持） | ⭐⭐⭐⭐⭐ | 需自行加固 | 有公网 IP、会做加固的玩家 |
| 向日葵 | 免费版够用 | 低 | ⭐⭐⭐ | 中（画面经厂商云端） | 偶尔应急、不想折腾 |
| ToDesk | 免费版有限 | 低 | ⭐⭐⭐⭐ | 中（画面经厂商云端） | 中等频率、追求体验 |
| Tailscale | 100 台设备免费 | 中 | ⭐⭐⭐⭐⭐ | 高（端到端加密） | 长期、多设备、重隐私 |
| WireGuard | 完全免费（需自备 VPS） | 高 | ⭐⭐⭐⭐⭐ | 极高 | 极客、完全自己搭 |
四、回答一个高频问题：不接显示器，怎么查看主机、怎么改策略？
上一篇里提到，mini 主机可以只插一根网线、不接显示器，塞在角落常年跑。之后好几位朋友问了同一个问题：
不接显示器，我怎么看它在干什么？策略要改又怎么办？
先说结论：日常操作根本不需要显示器。显示器和键鼠只在两件事上要用——第一次装机，以及机器彻底开不了机的时候。
4.1 三种操作，三条不同的通道
| 你要做的事 | 走什么通道 | 需要显示器吗 |
|---|---|---|
| 看 QMT 有没有在跑、有没有报错弹窗 | 远程桌面（本篇四种方案任选） | 不需要 |
| 改策略代码、调参数、换股票池 | 局域网共享目录 + 本地 VSCode 编辑，改完在 QMT 里重新加载 | 不需要 |
| 装系统、进 BIOS 开「来电自启」、装 QMT 和依赖库、配对远程工具 | 临时接一台显示器 + 键鼠（家里电视的 HDMI 口也行） | 需要，但只做一次 |
也就是说：装机那一下午把显示器、键鼠接上，系统、QMT、远程工具、共享目录全部配完，之后把它们收起来就行。
4.2 改策略，其实不一定要进远程桌面
远程桌面适合「看一眼、点一下」，不适合长时间敲代码——画面有延迟，字体和快捷键都不是自己的，效率很低。
更舒服的做法是把 QMT 的策略目录通过 Windows 文件共享（SMB）放进局域网，然后在自己常用的笔记本上用 VSCode 直接打开：
- 主机上找到 QMT 安装目录下的
python文件夹（策略文件就放在这里，详见第三方库那篇），右键设为共享，只给你自己的账号读写权限； - 笔记本上把
\\主机名\共享名映射成网络驱动器，用 VSCode 打开这个目录； - 改完保存，回到 QMT 的模型管理里重新加载、重新运行——改文件不会热更新，这一步不能省。
这样编辑手感完全在本地（补全、搜索、Git 都在），改完再远程桌面确认一眼「有没有加载成功、有没有报错」，两分钟能搞定。
稳妥起见：改之前先停策略，改完在模拟账号上验证过再切实盘；别在盘中直接改正在跑的策略。
五、按场景选组合
场景 1：纯新手，只想偶尔应急
向日葵免费版。 装上就能用，手机 App 点开就连。画质差一点无所谓，反正一年用不了几次。
场景 2：日常用得多，体验要好
ToDesk 个人版。 一年的钱比一次打车贵不了多少，画质和流畅度比免费版强一档。
场景 3：长期玩、设备多、在乎隐私
Tailscale + Windows RDP。 一次配置，长期受益。手机、笔记本、办公室电脑全部进同一个虚拟内网，随时像在家一样访问主机——而且不把桌面暴露在任何厂商的云端。
场景 4：极致控制欲，不想依赖任何第三方
WireGuard 自己搭 + RDP。 前提是你有一台公网 VPS，或者家里宽带有公网 IP。配置一次之后几乎不用管，但第一次搭确实要花几个小时。
六、几个容易踩的坑（安全 + 可用性）
不管你选哪个方案，下面几条建议都过一遍：
- 强密码是底线：别用生日、手机号、123456，Windows 账户至少 12 位混合字符。
- 把两步验证（2FA）打开：向日葵、ToDesk、Tailscale 都支持，开了才算及格。
- 别把 3389 裸奔在公网上：非要公网访问就改默认端口 + 限制 IP 白名单，同时把路由器的 UPnP 关掉，防止端口被自动映射出去。
- RDP 用完点「断开」，别点「注销」：注销会结束整个会话，QMT 和策略会跟着一起关掉——这是最常见的翻车方式。
- 电源计划设成「从不睡眠/休眠」：主机一睡，远程连不上，策略也停了。
- 量化主机不登个人微信、QQ、邮箱：它是工作机，只跑策略；万一被入侵，也不至于连带泄露私人信息。
- 敏感操作走加密组网通道，不走第三方远程桌面：下单、改仓位、看账户这类操作，尽量在 Tailscale/WireGuard 的私有通道里做。
- 重要文件定期备份：策略代码、数据库、配置文件，用 Git 或网盘同步到另一台设备。
七、终极建议：告警 + 远程 + 物理兜底
任何单一方案都不够稳。完整的家用量化运维体系是三层：
1 | 第一层 · 告警 |
告警告诉你「出事了」，远程访问让你「能处理」，物理兜底保证「连不上也能强制重启」。三层配合，你才敢安心出门。
总结
远程盯量化主机这件事，核心不是选哪个软件，而是想清楚自己的真实需求：
- 一年用不了几次 → 向日葵免费版够了；
- 经常用、要体验 → ToDesk 个人版最划算；
- 长期、多设备、重隐私 → Tailscale + RDP 是最优解；
- 极客、完全自己搭 → WireGuard。
但不管选哪个，都别忘了配上告警和物理兜底——真正救你的，往往不是「你能连上」，而是「连不上的时候你还有后手」。
⚠️ 免责声明
远程访问涉及信息安全。本文仅为工具对比与个人经验分享：
- 所述工具与方案不构成任何投资建议或安全保证
- 第三方远程软件存在画面被中转、数据被读取的潜在风险，请自行评估
- 组网类工具请仅用于访问自己名下的设备，并遵守所在地网络与信息安全相关规定
- 远程控制操作失误可能造成真实资金损失，请谨慎操作
- 因使用本文方案造成的任何直接或间接损失，由使用者自行承担全部责任