用手机控制 MDM

从手机或家中另一台电脑添加下载，并在运行 MDM 的电脑上查看其运行情况：粘贴链接或磁力链接，发送 .torrent 文件，查看包含进度、暂停、开始或删除下载的列表。您的手机会打开 MDM 自身提供的小页面；手机上无需安装任何东西，也不涉及任何外部服务。

远程控制默认关闭，直到您将其开启，它只响应您使用 MDM 显示的代码配对的手机和电脑，并且只监听您的本地网络（您的 Wi-Fi 或有线网络），绝不会监听互联网可访问的地址。

开启

1. 选项 → 远程。
2. 勾选允许本地网络上的手机和电脑控制 MDM。
3. 点击确定。

页面将显示开启并显示要打开的地址，例如https://192.168.1.20:8463/。

首次使用时，Windows 可能会询问是否允许 MDM 在网络上通信：请允许其在专用网络上通信，否则手机无法连接 MDM。

配对您的手机

1. 在电脑上：选项 → 远程 → 配对设备... 它会显示一个二维码、地址和一个 8 位代码。
2. 在手机上，连接同一 Wi-Fi：用相机扫描二维码（或输入地址）。
3. 浏览器会警告连接的证书不受信任。这是预期行为：MDM 在您的电脑上生成了自己的证书，任何公共机构都不知道它。为确保页面是您的 MDM 的，请打开警告详情：证书的SHA-256 指纹与选项 → 远程中显示的指纹一致。然后继续访问页面（Chrome 中为高级 → 继续，Safari 中为显示详情 → 访问此网站）。
4. 扫描二维码后，代码会自动填写；否则请手动输入。为手机命名，然后点击配对。电脑上的窗口会显示配对成功，并以完成关闭。

一个代码只能使用一次，有效期十分钟，并且在五次错误尝试后失效：点击新代码获取另一个。要让页面触手可及，请将其添加到手机主屏幕（浏览器菜单：添加到主屏幕）。

页面功能

• 添加：下载地址或磁力链接，或手机中的.torrent文件。选择一个类别（或让文件类型自动选择），以及何时：立即开始，或在队列中等待。一旦 MDM 读取了所有文件（磁力链接可能需要一些时间），就会添加一个包含所有文件的种子。
• 列表：每个下载的进度、速度和大小，包含所有、未完成和已完成。可以暂停和开始每个下载；×将其从列表中删除，如果勾选同时删除文件，还会从电脑中删除其文件。
• 队列：启动和停止每个队列。
• 顶部栏显示总速度和下载目标位置的可用空间。

从手机添加的下载与您在电脑上添加的下载一样：它们会进入类别的文件夹，遵循队列、计划程序和速度限制，并通过您在选项 → 代理/Socks中选择的网络适配器（并在断开连接时停止）。当 MDM 支持时，页面会显示您的手机使用的语言，并遵循其浅色或深色模式。

您已配对的设备

选项 → 远程列出了已配对的设备，以及每个设备的配对时间和上次看到的时间。选择一个并点击删除：它会立即被拒绝从下一次请求开始（无需点击确定）。在手机上，页面的⋮ → 忘记此设备会从该侧执行相同的操作。

手机丢失了？在选项中将其删除。要立即停止所有设备，请取消勾选该框：不再监听任何设备。

监听位置

• 监听：每个本地网络地址（默认）会逐一监听电脑的每个私有地址（192.168.x.x、10.x.x.x、172.16–31.x.x和 IPv6 的fd…），并在您加入另一个网络时跟随它们。仅此电脑监听127.0.0.1。或者选择一个适配器的一个地址。
• 端口：8463，除非其他程序正在使用它；然后选择另一个（1024 到 65535）。

不要让 MDM 可以从互联网访问（路由器的端口转发）：远程控制是为您的家庭网络设计的。要在外出时访问它，请使用 VPN 连接到您的家庭网络（WireGuard、Tailscale）：使用 Tailscale 时，请在监听中选择其地址。

安全

简而言之，远程控制的安全保障：

• 默认关闭，关闭时没有任何监听。
• 仅限已配对设备：除了配对之外的每个请求都需要设备在配对时获得的令牌。配对代码只能使用一次，有效期十分钟，有五次尝试机会，并且尝试速度会减慢。设置会保留每个令牌的指纹，而不是令牌本身。
• 仅限本地网络：MDM 逐一监听计算机的私有地址，绝不会同时监听所有地址。
• 加密：使用 HTTPS，证书在您的计算机上生成并保存；其指纹在“选项”中，可与手机浏览器显示的指纹进行比较。
• 网页无法使用：请求必须指定 MDM 自己的地址，来自其自己的页面，并携带令牌；MDM 的页面不能在其他网站中显示。
• 仅限下载：配对设备可以列出、添加、暂停、开始和删除下载，以及启动和停止队列。它不能更改设置、在计算机上打开窗口或查看文件夹（它获取的列表没有路径）。

发现问题？请按照SECURITY.md的说明私下报告。