2026-07-12 ・ 自作の基礎
外出先から自作PCへ安全にリモート接続する方法｜RDPを晒さずVPNで繋ぐ7原則
在宅×副業で組んだ高性能な自作PCを、外出先やサテライト先から使いたい——けれど、RDP（リモートデスクトップ）のポート3389をそのままインターネットに公開するのは、ブルートフォースやランサムウェアを自分から招き入れる最悪手です。本記事は『生RDPを晒さず、まずLANの内側に入ってから繋ぐ』という一本の原則で、安全なリモート接続を設計します。まず大前提として、RDPのホスト機能はWindows 11 Pro以上でHomeは不可（Homeはクライアント側のみ）という点を確認。次に、なぜ直接公開が危険なのかをブルートフォース・BlueKeep級の脆弱性・ランサムの観点で整理し、接続方式（生ポート開放／従来型VPN／Tailscale等のメッシュVPN）を比較。推奨はTailscaleに代表されるメッシュVPNで、ポート開放も固定グローバルIPも不要、WireGuardベースの暗号化トンネルで自宅LANの内側に入り、100.x系のプライベートIPでRDP接続します。ホスト側・クライアント側の設定手順、NLA（ネットワークレベル認証）とWake on LANの併用、どうしてもポート開放する場合の最小防御（送信元IP制限・強固なパスワード・多要素）、落とし穴5つ、判断7原則、よくある質問まで網羅。出典はMicrosoft公式・Tailscale公式・Coalitionの複数ソースでクロスチェックし、推測ASIN・推測URLは一切使用しません。
