SUMA RDP Bridge 是一款由本工作室專為 Windows 環境設計的輕量化遠端桌面橋接工具。它能在無需調整防火牆或路由器設定的情況下，快速建立遠端桌面通道。讓微軟遠端桌面可以自由穿梭網際網路，不再受限於只能在區域網路使用。本教學將帶您深入了解其功能、運作原理與安全使用方式。
SUMA RDP Bridge 的核心是作為一個「橋樑」，將需要遠端協助的一方（被控端）與提供協助的一方（主控端）安全地連結起來。它透過 Cloudflare Quick Tunnel 等技術建立臨時的 WebSocket 通道，實現 RDP（Remote Desktop Protocol）協定的轉發，而無需暴露內部網路或進行複雜的網路設定。雖然它透過 Cloudflare Quick Tunnel 建立通道，但不需要註冊及使用 Cloudflare 帳號。
特別注意：Windows 家用版（HOME）並不提供遠端桌面功能。
主要功能與特點
- 被控端模式 (Host Mode)：允許使用者將自己的電腦設定為被遠端存取的目標，並產生一組加密的連線金鑰。
- 主控端模式 (Controller Mode)：讓使用者透過輸入連線 URL 與金鑰，快速連線至指定的被控端主機。
- 即時通道 (Quick Tunnel)：透過 Cloudflare 工具建立通道，無需進行埠號轉送（port forwarding）或修改防火牆規則。
- 安全性設計：連線金鑰僅儲存於本地加密檔案中（使用 Windows DPAPI），且電子郵件通知僅包含連線 URL，金鑰需透過其他安全管道傳遞。
- 自動化管理：支援開機自動啟動、登入後自動進入主控模式，並可設定 SMTP 在連線 URL 變更時發送通知。
- 一鍵部署遠端桌面環境：透過微軟自己開發的遠端桌面助理讓你的電腦可以馬上把環境佈置好。
- 專屬 RDP 連線設定：一組專屬的遠端桌面連線設定，在這裡可以調整要分享給遠端的本機資源，或者要使用的效能，例如關閉桌面背景等。
- i18n 國際化支援：內建繁體中文、簡體中文與英文三種語系介面。
系統需求與安裝
在安裝 SUMA RDP Bridge 前，請確保您的系統符合以下最低需求：
- 作業系統：Windows 10 (版本 1803 以上，x64) 或 Windows 11 (x64)。
- 處理器：64 位元雙核心處理器或更高規格。
- 記憶體：建議 4 GB RAM 或以上。
- 硬碟空間：預留至少 200 MB 的可用空間。
- 必要元件：Microsoft Edge WebView2 Runtime（若未安裝，安裝程式會自動引導安裝）。
- 權限：安裝與更新時可能需要系統管理員權限；主控模式需啟用 Windows 內建的「遠端桌面」功能。
在開始之前
請注意一點。主控與被控電腦均要安裝及使用 SUMA RDP Bridge 才能建立連線。
快速上手：建立遠端連線
成為被控端 (Host)
如果你的被控端還沒有準備好遠端桌面的環境，本工具可以在「工具箱」裡找到「遠端桌面環境部署」，一鍵部署，讓你的電腦可以馬上把環境佈置好。
接下來：
- 開啟 SUMA RDP Bridge，切換至「被控端」分頁。
- 程式在安裝時預設就會產生一組存取金鑰 (Token)，如果要更換，點選「產生」按鈕即可產生一組新的 Token (連線金鑰)。
- 勾選「連動啟動 Cloudflare Quick Tunnel」，並點擊「啟動 Gateway」。
- 程式會自動啟動本機的 WebSocket Gateway 服務 (預設埠號 8080) 並建立 Cloudflare 快速通道。
- 複製產生的
wss://...trycloudflare.com/rdp連線 URL。然後提供給主控端。 - 如果沒有勾選「連動啟動 Cloudflare Quick Tunnel」，預設只能提供區域網路連線功能。
成為主控端 (Controller)
在開始遙控遠端電腦之前，可以先到「工具箱」找到「 RDP 連線設定」。這個部分其實不一定要設定，用預設連線也可以。
這會開啟一組專屬的遠端桌面連線設定，在這裡可以調整你要分享給遠端的本機資源，或者你要使用的效能，例如關閉桌面背景等等，調整之後儲存即可。
接下來：
- 在另一台需要連線的電腦上開啟 SUMA RDP Bridge，切換至「主控端」分頁。
- 將被控端提供的
wss://...URL 貼入「WebSocket 網址」欄位。 - 在「被控端 Token」欄位輸入被控端提供的 Token，並儲存。
- 點選「啟動 Bridge」，程式會在本地建立 TCP 轉發服務。
- 本工具可直接開啟 Windows 內建的「遠端桌面連線」工具，即可開始遠端連線。
進階設定：自動啟動與通知
為了提升便利性，SUMA RDP Bridge 提供了自動化選項（在「自動化」分頁）：
- 隨 Windows 登入啟動：可在 Windows 啟動時自動執行 SUMA RDP Bridge 並常駐。
- 程式啟動後自動啟用 Gateway：自動啟動 Gateway 被控端，適合無人值守的支援情境。
- 自動連線 Cloudflare Quick Tunnel：自動啟動 Cloudflare Quick Tunnel 功能建立穿透網際網路的通道。
- 網址變更時寄送通知：整合 SMTP 寄信功能。當 Quick Tunnel 重新建立導致 URL 變更時，可自動發送信件給指定收件人，提供目前最新的 URL（不包含 Token）。
讓家用版也可以成為被控端
在微軟的規劃中，Windows 家用版是不能成為 RDP 遠端桌面的被控端。也就是沒有提供這個功能。但是你可以透過本程式工具箱裡面的「潘朵拉的盒子」功能，來讓家用版啟用被控端的功能。
這個功能會幫你下載並執行適用於 Windows 家用版的第三方 RDP Wrapper 安裝程式。這個第三方的程式不會修改你的系統檔案，因為它提供了微軟本來不提供給家用版的功能。所以安裝前請先暫時關閉防毒軟體。
安裝完成之後，會出現下圖的畫面。第一步一定要勾選「Enable Remote Desktop」。這是啟用被控端功能的最低必要選項；其他選項可依你的使用需求決定是否勾選。
確認選項後，按右上方的「Install」開始安裝，並等待畫面顯示完成。這樣子就能立即啟用家用版的被控端功能。
安全提醒與最佳實踐
使用本工具時請務必注意：
金鑰分離原則：絕對不要將連線 Token 與連線 URL 放在同一個訊息或信件中傳遞。建議使用加密通訊軟體等獨立管道交換 Token。
問題回報
關於軟體問題 (bug)，請在這個頁面回報。感謝您！
2026/9/2 增修
