Desktop remoto senza port forwarding
Pubblicato il 2026-10-11 · Aggiornato il 2026-10-11
Hai un desktop remoto senza port forwarding perché Poket PC abbina i tuoi dispositivi una volta sola, poi sceglie da sé tra un percorso locale e un relay cifrato: non apri porte sul router e non usi una VPN solo per Poket PC.
Percorso LAN o relay
Stessa Wi-Fi (LAN) Fuori casa
================== =================
iPhone ------- IP diretto ------ Mac iPhone ---- relay ---- Mac
sessione cifrata sessione cifrata
(nessun relay nel percorso) (il relay copia solo testo cifrato)
L’app cambia percorso in automatico, su iPhone come su Android. Nell’uso normale non esiste un interruttore «usa il relay».
Cosa eviti
| Approccio | Poket PC 1.0 |
|---|---|
| Port forwarding sul router | Non richiesto |
| VPN verso la rete di casa | Non richiesta |
| Account a cui registrarsi | Nessuno |
| DNS statico o configurazione DDNS | Non richiesti |
Ti servono comunque l’app di supporto per Mac in esecuzione, il Mac attivo e in grado di rispondere e un abbinamento completato.
La cifratura in una frase
Il relay (relayd) mette in contatto due connessioni che presentano lo stesso token di rendezvous e copia i byte nei due sensi. I tuoi dispositivi eseguono Noise IK su X25519 e sigillano i record con ChaCha20-Poly1305, quindi il relay non può né leggere né falsificare i dati di schermo e input. Leggi la pagina sicurezza per il modello completo.
Controllare il Mac da ovunque (lista di controllo)
- Installa l’app di supporto su macOS 14+ da download.
- Abbina l’iPhone con il QR e la verifica a sei cifre.
- Facoltativo: attiva Open Poket PC when I log in per poter accedere dopo un riavvio.
- Collegati dalla rete cellulare o da un’altra Wi-Fi; l’app usa il relay quando non trova il Mac sulla rete locale.
Guide: accedere al Mac da remoto e accesso remoto senza port forwarding (in inglese).
Differenze rispetto a una VPN
Poket PC non è una VPN: non instrada, non inoltra e non ispeziona il resto del traffico del tuo telefono. La sua unica connessione è la sessione cifrata tra il telefono e il Mac abbinati, e usa il relay solo per spostare il testo cifrato di quella sessione quando il telefono non trova il Mac sulla rete locale. È pensato per un Mac e il tuo iPhone, senza account e con la 1.0 gratuita.
Limiti
- Un’app di supporto per Windows è in sviluppo e non è disponibile. L’app Android è su Google Play e si collega allo stesso modo.
- Il client per browser è un’anteprima, e lo è anche l’abbinamento dal browser; per ora abbina dall’app per iPhone o per Android.
- I metadati sono visibili al relay: indirizzi IP, tempi, dimensioni e token di instradamento.
Prezzo
La connettività è inclusa in Poket PC 1.0, gratuito, senza pubblicità e senza acquisti in-app. Scarica gratis l’app per Android da Google Play (vedi Android), oppure l’app per iPhone dalla beta pubblica su TestFlight mentre l’uscita sull’App Store è in revisione.
Domande frequenti
Posso controllare il Mac dall'iPhone quando non sono sulla stessa rete?
Sì, dopo l'abbinamento. Poket PC usa una connessione diretta sulla stessa Wi-Fi e passa al relay quando sei fuori casa. Non devi configurare port forwarding né una VPN.
L'accesso remoto senza port forwarding è sicuro?
Il traffico tra il telefono e il Mac è cifrato end-to-end con Noise IK e ChaCha20-Poly1305. Il relay mette in contatto le connessioni e copia testo cifrato; non possiede le chiavi.
Mi servono Tailscale o un'altra VPN?
No. Poket PC è progettato per funzionare senza VPN. Alcune persone usano comunque una VPN per altri motivi; Poket PC non la richiede.
Cosa vede il relay?
I metadati: gli indirizzi IP dei due estremi, i tempi e le dimensioni dei dati cifrati e il token di instradamento casuale che abbina il tuo telefono al tuo Mac. Non il tuo schermo, non i tasti che premi e non i compiti di Ask.
Il Mac deve restare attivo?
Sì, per il controllo dal vivo. Usa l'elemento login dell'app di supporto e le impostazioni di sospensione di macOS se ti serve poter accedere anche dopo i riavvii; leggi le indicazioni sull'accesso non presidiato.