RustDesk: controla otro ordenador a distancia y monta tu propio servidor

RustDesk te deja ver y manejar la pantalla de otro ordenador desde donde estés: el PC de casa desde el portátil, o desde el móvil. Es gratis y de código abierto. Esta guía cubre cómo instalarlo, cómo conectarte y cómo montar tu propio servidor para no depender de los de RustDesk.

Pasos de la documentación oficial de RustDesk, consultada el 8 de octubre de 2026, versión 1.5.0 del programa. Los nombres de menú pueden cambiar entre versiones.

Cómo usarlo, de más fácil a más privado

• Con los servidores de RustDesk: lo más rápido. Instalas, copias el número (ID) y la contraseña, y conectas. Los servidores públicos solo ayudan a que se encuentren los equipos.
• Con Tailscale: conectas por la dirección de Tailscale del otro equipo, sin pasar por nadie. Si ya tienes Tailscale, es lo más cómodo.
• Con tu propio servidor: tus equipos se buscan en un servidor tuyo. Es lo más independiente, pero necesita un equipo siempre encendido.

Quien tenga el número y la contraseña de un equipo puede controlarlo entero. No los compartas y usa una contraseña larga.

Instalar en cada equipo

Instálalo en el equipo que vas a controlar y en el que controla. Elige tu sistema:

Instalar

En Windows

1. Instálalo con WinGet:

winget install RustDesk.RustDesk

O descarga el instalador de rustdesk.com.

2. Ábrelo y, cuando lo ofrezca, instálalo como servicio.

En Linux

CachyOS y Arch

RustDesk no está en los repositorios oficiales de Arch ni de CachyOS. La vía oficial más cómoda es su paquete Flatpak en Flathub:

sudo pacman -S flatpak
flatpak install flathub com.rustdesk.RustDesk
flatpak run com.rustdesk.RustDesk

Ubuntu, Debian y Fedora

Descarga el paquete .deb (Ubuntu y Debian) o .rpm (Fedora) de las versiones oficiales e instálalo:

sudo apt install ./rustdesk-*.deb

sudo dnf install ./rustdesk-*.rpm

En macOS

1. Instálalo con Homebrew:

brew install --cask rustdesk

O descarga el .dmg de rustdesk.com y arrástralo a Aplicaciones.

2. Ábrelo y concede los permisos de grabación de pantalla y accesibilidad que pida.

En Android

1. Instala RustDesk desde Google Play.
2. Para controlar otros equipos basta con abrirla. Para que otros te controlen a ti, acepta el permiso de captura de pantalla.

En iOS

1. Instala RustDesk Remote Desktop desde la App Store.
2. Ábrela y escribe el ID del equipo que quieres controlar. En iOS solo se controla: el iPhone no se puede manejar desde fuera.

Preparar el equipo que quieres controlar

Este paso se hace en el equipo al que te vas a conectar. Elige su sistema:

En Windows

1. Abre RustDesk. En la ventana principal verás tu ID (un número) y una contraseña temporal.
2. Si te aparece el aviso «instalar RustDesk», pulsa Instalar y acepta el control de cuentas. Así queda como servicio: arranca con Windows, puedes conectar con el equipo recién encendido y ves la pantalla de bloqueo y las ventanas de administrador. Sin instalar, solo se controla mientras alguien tenga la sesión abierta.
3. Para entrar sin nadie delante, pon una contraseña fija: pulsa el menú ⋮ junto a tu ID, entra en Security, pulsa Unlock security settings y en Password elige Use permanent password o Use both passwords. Escribe una contraseña larga.
4. Comprueba el cortafuegos de Windows: al instalar, acepta que RustDesk use redes privadas.

En Linux

1. Abre RustDesk. Verás tu ID y una contraseña temporal.
2. Comprueba tu sesión gráfica: en Ajustes, o con echo $XDG_SESSION_TYPE (sale x11 o wayland). Para ser controlado, lo más fiable es X11. En Wayland, RustDesk pide permiso de compartir pantalla cada vez que alguien se conecta y no puedes dejarlo desatendido. En GNOME y otros, elige «Xorg» o «X11» en la pantalla de inicio de sesión, en el engranaje.
3. Pon una contraseña fija: menú ⋮ junto al ID → Security → Unlock security settings → Use permanent password.
4. Para que arranque con el equipo: si lo instalaste con el paquete .deb o .rpm, ya es un servicio: sudo systemctl enable --now rustdesk. Con Flatpak, añade com.rustdesk.RustDesk a las aplicaciones de inicio de tu escritorio.

Controlar desde Linux, con Wayland, funciona sin problema. Los límites son al ser controlado.

En macOS

1. Abre RustDesk. Verás tu ID y una contraseña temporal.
2. macOS pide dos permisos. Cuando salga el aviso, pulsa Abrir Ajustes del Sistema; si no sale, ve tú a Ajustes del Sistema → Privacidad y seguridad:
   • Grabación de pantalla y audio del sistema: activa RustDesk. Sin esto la pantalla sale negra.
   • Accesibilidad: activa RustDesk. Sin esto no puedes pulsar ni escribir.

   

   

3. Cierra RustDesk del todo y ábrelo otra vez para que lea los permisos.
4. Pon una contraseña fija: menú ⋮ junto al ID → Security → Unlock security settings → Use permanent password.
5. Para que arranque al iniciar sesión: Ajustes del Sistema → General → Ítems de inicio y añade RustDesk.

En Android

El móvil Android sí puede ser controlado, con algo más de trabajo:

1. Abre RustDesk y pulsa Aceptar conexiones (o Start service).
2. Concede el permiso de captura de pantalla cuando lo pida.
3. Para poder tocar la pantalla desde fuera, activa el servicio de accesibilidad de RustDesk: Ajustes → Accesibilidad → Aplicaciones instaladas → RustDesk y actívalo.
4. Quita el ahorro de batería a RustDesk (Ajustes → Aplicaciones → RustDesk → Batería → Sin restricciones), o Android lo cerrará.

En iOS

El iPhone y el iPad no se pueden controlar desde fuera: iOS no lo permite. La aplicación solo sirve para controlar otros equipos. Si necesitas ver la pantalla del iPhone, tendrás que usar otra solución de Apple.

Conectar

1. En el equipo desde el que controlas, abre RustDesk.
2. Escribe el ID del otro equipo en el recuadro y pulsa Connect. Si prefieres conectar por Tailscale, escribe en su lugar la dirección de Tailscale del otro equipo, la que empieza por 100..
3. Escribe la contraseña.

Con la sesión abierta tienes la barra superior para cambiar la calidad, copiar y pegar, enviar archivos y chatear. Para pasar archivos sin controlar la pantalla, en la ventana principal elige la opción de transferencia de archivos.

Para conectar por la dirección de Tailscale, el equipo controlado tiene que tener activado Direct IP access en los ajustes de red. Usa el puerto 21118 de ese equipo.

En el iPhone la aplicación solo sirve para controlar otros equipos: no se puede controlar el iPhone desde fuera.

Montar tu propio servidor

El servidor gratuito de RustDesk tiene dos piezas: hbbs, que sabe dónde está cada equipo, y hbbr, que pasa la conexión cuando no se puede hacer directa. Pide muy pocos recursos: vale un portátil viejo, una Raspberry Pi o un servidor pequeño.

La versión gratuita no trae panel web ni cuentas de usuario; eso es del servidor de pago. Aquí solo hay servidor, clave y contraseñas.

Elige dónde ponerlo:

• En casa, dentro de Tailscale (recomendado): no abres nada en el router. Los clientes usan la dirección de Tailscale del servidor, así que solo funcionan tus equipos con Tailscale encendido.
• En un servidor con dirección pública: vale para equipos que no están en tu red, pero tienes que abrir puertosDecirle al router que lo que llegue a un número de puerto lo mande a un equipo concreto de casa. Es lo que pide un servidor de juego para que entren de fuera. y vigilarlo. Los puertos están en el paso del cortafuegos.

Instalar Docker en el servidor

El servidor se monta con Docker, que funciona mejor en Linux. Elige el sistema del equipo que hará de servidor:

sudo pacman -S docker docker-compose
sudo systemctl enable --now docker

sudo systemctl enable --now docker

sudo dnf install docker docker-compose
sudo systemctl enable --now docker

docker version

docker version

Crear y arrancar el servidor

1. Crea una carpeta para el servidor y entra en ella:

mkdir -p ~/rustdesk-servidor/data
cd ~/rustdesk-servidor

2. Crea el archivo compose.yml con este contenido:

services:
  hbbs:
    container_name: hbbs
    image: rustdesk/rustdesk-server:latest
    command: hbbs
    volumes:
      - ./data:/root
    network_mode: "host"
    depends_on:
      - hbbr
    restart: unless-stopped
  hbbr:
    container_name: hbbr
    image: rustdesk/rustdesk-server:latest
    command: hbbr
    volumes:
      - ./data:/root
    network_mode: "host"
    restart: unless-stopped

3. Arráncalo:

sudo docker compose up -d

4. Mira la clave pública que se ha generado. La necesitarás en todos los equipos:

cat data/id_ed25519.pub

Haz copia de la carpeta data. Si pierdes esa clave, tendrás que configurar de nuevo todos los equipos. El archivo id_ed25519 (sin .pub) es secreto: no lo compartas.

Archivo compose.yml en Windows y macOS

network_mode: "host" solo funciona en Linux. En Windows y macOS usa este archivo en su lugar. Cambia 100.x.y.z por la dirección de Tailscale del equipo (o su dirección pública), sin cambiar los puertos:

services:
  hbbs:
    container_name: hbbs
    image: rustdesk/rustdesk-server:latest
    command: hbbs -r 100.x.y.z:21117
    volumes:
      - ./data:/root
    ports:
      - "21115:21115"
      - "21116:21116"
      - "21116:21116/udp"
    depends_on:
      - hbbr
    restart: unless-stopped
  hbbr:
    container_name: hbbr
    image: rustdesk/rustdesk-server:latest
    command: hbbr
    volumes:
      - ./data:/root
    ports:
      - "21117:21117"
    restart: unless-stopped

En Windows, para crear la carpeta usa mkdir rustdesk-servidor\data y entra con cd rustdesk-servidor, y para ver la clave, type data\id_ed25519.pub. En esos dos sistemas, quita sudo de los comandos de Docker.

Abrir los puertos (solo si el servidor es público)

Con Tailscale, sáltate este paso. Si el servidor tiene dirección pública, hay que abrir estos puertos:

• 21115 (TCP) y 21117 (TCP).
• 21116 en TCP y UDP. Los dos hacen falta.
• Deja 21118 y 21119 cerrados, salvo que uses el cliente web.

Primero, en el cortafuegos del propio servidor. Elige su sistema:

sudo ufw allow 21115:21117/tcp
sudo ufw allow 21116/udp
sudo ufw status

sudo firewall-cmd --permanent --add-port=21115-21117/tcp
sudo firewall-cmd --permanent --add-port=21116/udp
sudo firewall-cmd --reload

New-NetFirewallRule -DisplayName "RustDesk servidor TCP" -Direction Inbound -Protocol TCP -LocalPort 21115-21117 -Action Allow
New-NetFirewallRule -DisplayName "RustDesk servidor UDP" -Direction Inbound -Protocol UDP -LocalPort 21116 -Action Allow

Después, en el router: reenvía esos mismos puertos hacia la dirección local del servidor (en su panel suele llamarse «Port forwarding», «Servidores virtuales» o «NATLo que hace el router para que todos los equipos de casa salgan a internet con una sola dirección. Por eso, desde fuera, nadie entra en tu partida sin ayuda: abrir un puerto, UPnP o una red como Tailscale.»). Y dale al servidor una dirección local fija o una reserva de DHCP, para que no cambie.

Configurar cada equipo con tu servidor

Se hace en cada equipo, el controlado y el que controla. Elige su sistema:

En Windows

1. En RustDesk, pulsa el menú ⋮ junto a tu ID y elige Network.
2. Pulsa Unlock network settings y acepta el aviso de administrador.
3. En ID server, escribe la dirección del servidor: su dirección de Tailscale (100.x.y.z) o su nombre en Tailscale, o su dirección pública. Sin puerto.
4. Deja Relay server y API server vacíos. El de relay lo deduce RustDesk.
5. En Key, pega el contenido de id_ed25519.pub.
6. Pulsa Apply.

En Linux

1. En RustDesk, pulsa el menú ⋮ junto a tu ID y elige Network.
2. Pulsa Unlock network settings; si pide contraseña, es la de tu usuario.
3. En ID server, escribe la dirección del servidor, sin puerto: su dirección de Tailscale (100.x.y.z) o su dirección pública.
4. Deja Relay server y API server vacíos.
5. En Key, pega el contenido de id_ed25519.pub.
6. Pulsa Apply.

En macOS

1. En RustDesk, pulsa el menú ⋮ junto a tu ID y elige Network.
2. Pulsa Unlock network settings y escribe tu contraseña de Mac.
3. En ID server, escribe la dirección del servidor, sin puerto: su dirección de Tailscale (100.x.y.z) o su dirección pública.
4. Deja Relay server y API server vacíos.
5. En Key, pega el contenido de id_ed25519.pub.
6. Pulsa Apply.

En Android

1. En RustDesk, entra en la pestaña Settings, abajo, y pulsa ID/Relay server.
2. En ID server, escribe la dirección del servidor, sin puerto: su dirección de Tailscale (100.x.y.z) o su dirección pública. Para usar la de Tailscale, la aplicación de Tailscale tiene que estar conectada en el móvil.
3. Deja Relay server y API server vacíos.
4. En Key, pega la clave pública. Lo más cómodo es mandártela por un mensaje a ti mismo y copiarla desde ahí.
5. Pulsa OK.

En iOS

1. En RustDesk, pulsa el menú ⋮ y entra en ID/Relay server.
2. En ID server, escribe la dirección del servidor, sin puerto: su dirección de Tailscale (100.x.y.z) o su dirección pública. Para usar la de Tailscale, la aplicación de Tailscale tiene que estar conectada en el iPhone.
3. Deja Relay server y API server vacíos.
4. En Key, pega la clave pública. Lo más cómodo es mandártela por un mensaje a ti mismo y copiarla desde ahí.
5. Pulsa OK.

Abajo de la ventana principal debe poner que está listo. Para no escribirlo a mano en cada equipo de escritorio, configura el primero, elige Export server config, y en los demás Import server config con ese texto.

Mantenimiento

• Actualizar el servidor: sudo docker compose pull y después sudo docker compose up -d.
• Ver qué pasa: sudo docker logs hbbs enseña los equipos que se registran.
• Forzar siempre el relay: añade environment: [ALWAYS_USE_RELAY=Y] en hbbs.

Si algo falla

• No encuentra el servidor: revisa la dirección del ID server, que la clave sea la del servidor y, si es público, que el puerto 21116 esté abierto en TCP y UDP.
• El ID no existe: el otro equipo tiene otro servidor configurado, o no está encendido.
• Imagen negra en macOS: faltan los permisos de grabación de pantalla y accesibilidad.
• No ves la pantalla de bloqueo o de administrador en Windows: instala RustDesk como servicio.
• En Linux con Wayland no se controla el equipo: arranca el equipo controlado con una sesión X11 o revisa los límites de RustDesk con Wayland en su documentación.
• Va lento: mira en la barra de la sesión si va directa o por relé, y baja la calidad de imagen.