本文目录导读：
- 目录导读
- AnyDesk外网连接基础原理
- 第一步：基础网络环境检查
- 第二步：防火墙与安全软件拦截排查
- 第三步：路由与NAT穿透问题定位
- 第四步：AnyDesk自身配置与服务状态验证
- 第五步：高级排查工具与日志分析
- 常见问题问答（FAQ）
- 快速还原连接黄金流程
AnyDesk外网连接不通？从零到一的排查指南与常见问题解答
目录导读
- AnyDesk外网连接基础原理
- 第一步：基础网络环境检查
- 第二步：防火墙与安全软件拦截排查
- 第三步：路由与NAT穿透问题定位
- 第四步：AnyDesk自身配置与服务状态验证
- 第五步：高级排查工具与日志分析
- 常见问题问答（FAQ）
- 快速还原连接黄金流程
AnyDesk外网连接基础原理
为什么外网不通？
AnyDesk采用两层连接机制：先通过局域网或互联网建立TCP隧道，再通过中继服务器（Relay）完成P2P打洞，外网连接不通通常涉及网络层可达性（IP路由）、传输层端口开放（6568/TCP、7070/UDP）、应用层认证与版本兼容三方面问题。
关键端口与协议
- TCP 6568：主连接端口
- UDP 7070：P2P加速通道
- 出站方向必须开放至AnyDesk中继服务器（位于
relay.anydesk.com等域名）
核心排错原则：先内网（同一局域网能否连接）再外网；先简单后复杂（重启、换客户端等轻量措施优先）。
第一步：基础网络环境检查
操作清单：
-
确认客户端版本
- 双方AnyDesk是否为最新版？旧版本可能因协议不匹配导致外网不通。
- 在“页面查看版本号（推荐6.x以上）。
-
局域网连通测试
- 被控端和主控端在同一WiFi下能否连接？若不能，说明问题内网已存在（检查防火墙或服务未启动）。
- 若能连接但外网不能,则问题出在路由/NAT或中继服务器上。
-
外网IP可达性验证
- 被控端路由器是否获得公网IP？检查[ip.sb]等网站显示的IP与路由WAN口IP是否一致。
- 若不一致,说明处于NAT后（如移动/联通大内网），需要依赖中继服务器。
自测问题：
Q：我的被控端在内网测试正常，但外网提示“无连接”或“连接超时”，怎么办？
A：优先检查两侧防火墙是否阻止了AnyDesk的出站连接，其次确认被控端路由器未开启“MAC地址过滤”或“设备隔离”。
第二步：防火墙与安全软件拦截排查
Windows防火墙
- 打开“防火墙”>“允许应用通过防火墙”>检查是否有AnyDesk的两个条目（TCP和UDP）。
- 若缺失,手动添加策略：
- 入站规则（被控端）：允许TCP 6568和UDP 7070
- 出站规则（主控端）：允许TCP 6568和UDP 7070
第三方安全软件
- 暂时关闭360、腾讯管家、McAfee等软件的“防火墙”或“反网络攻击”模块。
- 某些杀毒软件（如Bitdefender）会拦截AnyDesk的P2P隧道，需在“威胁排除”中添加AnyDesk目录。
企业环境特别提示
- 域策略可能强制阻断了AnyDesk的端口,用管理员身份运行
netsh advfirewall show currentprofile查看是否被策略锁定。
自测问题：
Q：我关闭了所有防火墙，仍然外网不通，是不是路由器问题？
A：大概率是，接下来需要检查路由器的NAT转发、UPnP状态，以及是否启用了“端口触发”而非“端口转发”。
第三步：路由与NAT穿透问题定位
典型场景：
- 被控端路由器有公网IP → 需要设置端口转发（6568 TCP和7070 UDP转发到被控电脑）。
- 没有公网IP（如移动/小区宽带） → 依赖AnyDesk自带的中继技术，但需要确保UPnP已开启（路由器管理界面中打开）
排查步骤：
-
登录路由器后台
- 检查“虚拟服务器”或“端口转发”是否有6568/7070规则（非必须，但公网IP下强烈建议）。
- 关闭“SIP ALG”等可能干扰NAT的协议（常见于TP-Link、ASUS路由器）。
-
启用UPnP
在路由器“安全设置”中启用UPnP，并在AnyDesk设置中勾选“使用UPnP进行端口映射”。
-
测试NAT类型
- 使用
stunclient或AnyDesk内建诊断工具（菜单栏>“帮助”>“诊断信息”）查看是否显示“NAT类型：全锥形”或“受限锥形”，若显示“对称NAT”，则P2P连接会失败，只能依赖中继。
- 使用
自测问题：
Q：我的路由器不支持UPnP，而且没有公网IP，怎么办？
A：尝试启用AnyDesk的“中继强迫模式”（设置>网络>“始终通过中继服务器”），若仍然不通，说明被控端到中继服务器的出站连接被阻断（如运营商屏蔽了6568端口），需更换网络或使用VPN。
第四步：AnyDesk自身配置与服务状态验证
关键配置核对：
- 被控端是否开启了“无人值守访问”？若未设置安全密码，外网主控端无法通过ID直接连接。
- 检查被控端右下角AnyDesk图标是否为绿色？若是灰色（未登录账户），则可能无法使用中继功能。
- 版本兼容性：主控端6.0以下版本无法连接被控端7.0以上（存在协议断层）。
服务状态诊断：
- 在AnyDesk界面按
Ctrl+Shift+D调出诊断日志，查找关键字：[Network] Connection to relay failed→ 中继服务器不可达[Proxy] Proxy authentication required→ 公司网络有代理，需在设置中配置[NatPmp] UPnP mapping failed→ 路由器不支持UPnP或未开启
自测问题：
Q：我的诊断日志显示“Relay connection refused”，但其他软件上网正常，为什么？
A：可能被控端的DNS解析失败（可用ping relay.anydesk.com测试），或运营商屏蔽了AnyDesk域名，尝试修改DNS为8.8.8.8并重启AnyDesk。
第五步：高级排查工具与日志分析
使用系统工具：
- Windows：
netstat -ano查看6568端口是否处于LISTENING状态，并杀死占用端口的其他进程（如某些VPN软件占用6568端口）。 - macOS/Linux：
lsof -i :6568确认AnyDesk进程是否监听成功。
抓包分析：
- 下载Wireshark,筛选
tcp.port==6568或udp.port==7070，观察数据包是否到达对方IP。- 只有SYN包发出但无SYN-ACK → 被控端防火墙丢弃入站。
- 有SYN-ACK但立即RST → 被控端应用未正确响应（重新安装AnyDesk）。
中继服务器状态查询：
- 访问
官方状态页面（假设：status.anydesk.com），查看全球中继节点是否全部正常。 - 使用
tracert relay.anydesk.com分析路径延迟，发现中间路由节点丢包严重时，尝试更换网络环境。
自测问题：
Q：Wireshark显示包已到达被控端，但AnyDesk仍报错，怎么办？
A：可能是AnyDesk的数据库损坏，关闭AnyDesk，删除%AppData%\AnyDesk\ad_sysinfo.conf文件（Windows）或~/.config/AnyDesk/目录，重启应用重建配置。
常见问题问答（FAQ）
Q1：为什么AnyDesk在外网显示“对方正在连接”，但一直卡住？
- 原因：中继握手超时，先检查主控端能否ping通
relay.anydesk.com，若不通，则属于网络需要获取一个代理或使用VPN，可配置AnyDesk代理（设置>网络>“使用代理”）。
Q2：我的外网连接时断时续，是什么原因？
- 原因：P2P通道不稳定，建议强制使用中继模式（设置>网络>“始终通过中继服务器”），或确保路由器QoS未限制AnyDesk流量。
Q3：修改完路由配置后，为何仍然连接不上？
- 原因：DNS缓存或IP持久化问题，在路由器和客户端都执行
ipconfig /flushdns（Windows）或sudo systemd-resolve --flush-caches（Linux），并重启Both AnyDesk。
Q4：企业网络环境下如何解决？
- 需要联系IT管理员,在出口防火墙允许TCP 6568、UDP 7070 出站，并在代理白名单中放行
*.anydesk.com，若不允许开放端口，可尝试AnyDesk的“使用HTTP隧道”（设置>网络>“使用HTTP代理”）通过80或443端口中转。
快速还原连接黄金流程
终极排查口诀：
先内网,后外网；关防火墙，开UPNP；
检查版本与密码，诊断日志看何方；
抓包看路由，中继查状态；
若还不行，换网络重装。
建议操作顺序：
- 关闭Windows防火墙与杀毒软件（临时）
- 同一台电脑用手机热点测试AnyDesk（排除路由器问题）
- 在路由器启用UPnP并设置6568/7070端口转发（如果有公网IP）
- 在AnyDesk设置中启用“UPnP”和“中继强迫”
- 查看诊断日志（Ctrl+Shift+D），针对关键字处理
- 最后考虑重装客户端或更换网络环境
遵循此流程,99%的AnyDesk外网连接问题都能在15分钟内解决，若仍失败，可能涉及运营商级别屏蔽（如限制P2P流量），此时可尝试搭配“ZeroTier”或“Tailscale”等虚拟组网工具绕过限制。
标签： 外网连接
