免责声明:本文已被自动翻译。获取最准确的信息,请查看英文版本。

为 AnyDesk 配置防火墙

Prev Next

在某些环境中,防火墙配置可能会阻止 AnyDesk 创建或维护远程连接。  

本文介绍了哪些端口和地址必须打开或列入白名单,以确保不间断地使用 AnyDesk。


所需端口

为了成功连接,AnyDesk 使用以下 TCP 和 UDP 端口:

  • TCP 端口: 80、443 和 6568

    💡 注意

    必须至少打开其中一个端口才能创建远程连接。

  • UDP 端口: 50001–50003

    • AnyDesk 的 发现 功能用于识别本地网络上的设备。

    • 发现流量将发送到 IP 地址: 239.255.102.18(组播)。


将域名列入白名单

如果您使用的是防火墙或流量过滤解决方案,我们建议将以下域列入白名单以避免连接问题:

  • *.net.anydesk.com

这确保了 AnyDesk 客户端可以访问我们的服务器并启动或维护远程会话。


Windows 防火墙配置

当您在 便携式模式 (卸载)下运行 AnyDesk 时,当您第一次尝试连接时, Windows Defender 防火墙 会询问是否允许 AnyDesk 通过防火墙。

  • 单击 允许访问以 让 AnyDesk 通过防火墙。这将授予直接连接所需的权限。

💡 注意

如果您使用的是 自定义客户端,则可以在自定义中打开禁用 TCP 侦听端口切换开关。这会阻止传入的 TCP 连接并阻止 Windows 防火墙提示。

手动允许 AnyDesk 通过防火墙

如果您之前拒绝了防火墙提示,请按照以下步骤手动授予访问权限:

  1. 打开 Windows 设置

  2. 导航到 “隐私和安全 ”> “Windows 安全中心”。

  3. 单击 防火墙和网络保护

  4. 在打开的窗口中,选择允许应用程序通过防火墙。
    Windows Security settings showing firewall options and allowing apps through the firewall.

  5. 单击更改设置,找到 AnyDesk 并选中两个复选框(私人公共)。
    Windows Defender Firewall settings


硬件或公司防火墙配置

如果您的网络使用基于硬件或企业防火墙(例如路由器或网关设备),则可能需要进行其他配置。必须将 AnyDesk 排除在干扰加密流量的网络级安全扫描之外,例如:

  • HTTPS扫描

  • 深度数据包检测 (DPI)

这些扫描可能会破坏 AnyDesk 的 TLS 加密,并可能导致会话意外断开连接。

💡 注意

这些设置的确切名称和行为取决于供应商。请参阅防火墙文档以配置异常或绕过 *.net.anydesk.com规则。