RustDesk vs RDP: multiplataforma frente a nativo de Windows

El Protocolo de Escritorio remoto de Microsoft (RDP) es la respuesta habitual para muchas empresas basadas en Windows: viene integrado, es rápido y ya domina el lenguaje de Active Directory. RustDesk aborda el mismo problema desde otro ángulo: multiplataforma, pensado para internet desde el diseño y de código abierto. Ninguno de los dos es estrictamente “mejor”. Están construidos para distintas formas de red.

Esta comparación se ciñe a diferencias duraderas y verificables: qué plataformas admite cada uno, cómo atraviesa cada uno internet público, dónde están las ventajas de rendimiento y las contrapartidas de seguridad que conlleva cada modelo.

La diferencia arquitectónica fundamental

RDP es un protocolo integrado en Windows. Al activar el Escritorio remoto, Windows abre un puerto en escucha (TCP 3389) y espera una conexión entrante. Eso es elegante en una LAN, pero problemático a través de internet, porque algo tiene que enrutar una conexión externa hacia ese puerto: una VPN, una puerta de enlace de RD (RD Gateway) o la redirección de puertos en el router.

RustDesk invierte ese modelo. El cliente establece una conexión saliente hacia un servidor de ID/rendezvous, que gestiona una sesión de igual a igual (peer-to-peer) entre dos dispositivos y recurre a un relé cuando no es posible una ruta directa. Según la documentación de RustDesk, las sesiones están cifradas de extremo a extremo (basado en NaCl), y puedes apuntar cada cliente a la infraestructura pública, a tu propio servidor autoalojado o a un rendezvous/relé que crees tú mismo. Como los clientes en los extremos inician conexiones salientes, RustDesk atraviesa NAT y firewalls sin necesidad de VPN ni de redirección de puertos por cada extremo. Esta ventaja de no exponer puertos entrantes se aplica a los extremos: un servidor autoalojado sigue aceptando conexiones entrantes en los puertos de servicio documentados de ID, rendezvous, relé y el servicio WebSocket opcional.

Alcance de plataformas

Alojar RDP es una función de Windows, y no en todas las ediciones. Microsoft es explícito: “las ediciones Windows Home no pueden actuar como hosts de Escritorio remoto”, y solo “las ediciones Windows Professional, Enterprise, Education y Windows Server … pueden actuar como hosts para conexiones entrantes de Escritorio remoto” (Microsoft Learn). Llegar a un equipo Mac o Linux normalmente implica añadir servidores RDP de terceros o cambiar de herramienta.

RustDesk puede controlar y ser controlado en Windows (incluida la edición Home), macOS, Linux y Android, sujeto a los permisos de cada sistema operativo. La aplicación de iOS actúa únicamente como controlador; Apple no permite que un iPhone o iPad funcione como host de control remoto de RustDesk.

Atravesar internet: la bifurcación de seguridad

Aquí es donde las dos filosofías se separan con más claridad. La propia guía de Microsoft para acceder a un PC desde fuera de su red es “usar la redirección de puertos o configurar una VPN” (Microsoft Learn). Redirigir RDP sin más hacia internet es la opción que no deberías elegir.

El RDP expuesto es una de las puertas de entrada más explotadas en el cibercrimen. El Centro de Quejas de Delitos en Internet del FBI (IC3) advirtió hace años que “los ciberdelincuentes … explotan cada vez más el Protocolo de Escritorio remoto para llevar a cabo actividades maliciosas” (IC3 PSA), y el patrón no ha hecho más que consolidarse desde entonces: el compromiso de RDP sigue siendo uno de los vectores de acceso inicial más comunes en los incidentes de ransomware (RH-ISAC). Los escáneres que rastrean toda internet encuentran un puerto 3389 recién expuesto en cuestión de minutos y empiezan a probar credenciales contra él.

La forma más segura de publicar RDP es a través de una VPN correctamente configurada o de una puerta de enlace RD (RD Gateway) con autenticación a nivel de red (NLA), pero eso es infraestructura que tienes que mantener. RustDesk utiliza registro saliente, traspaso de NAT y retransmisión de respaldo en lugar de exponer RDP directamente en cada extremo. Aun así, requiere clientes actualizados, controles de acceso sólidos y una revisión de los registros públicos de vulnerabilidades.

RustDesk frente a RDP de un vistazo

Consulta los detalles actuales de los planes de RustDesk en rustdesk.com/pricing.

Dónde RustDesk toma la delantera

Las ventajas de RustDesk aparecen en el momento en que sales de esa ordenada LAN de un solo dominio:

• Sistemas operativos mixtos. Una sola aplicación AGPL controla hosts con Windows, macOS, Linux y Android; iOS puede usarse como controlador, pero no como host.
• Acceso a internet sin exposición. Sin el puerto 3389 en internet, sin VPN por cada extremo, sin necesidad de mantener un RD Gateway.
• Código abierto y autoalojable. Puedes leer el código, compilarlo tú mismo y mantener los servidores de ID/relé —y tu lista de dispositivos— en infraestructura que controlas. Esa auditabilidad y esa soberanía de los datos son el núcleo de los argumentos a favor del autoalojamiento.
• Windows para el consumidor y BYOD. RustDesk funciona en Windows Home y en dispositivos no gestionados que RDP no puede alojar.

La contrapartida también corre en sentido inverso: el autoalojamiento significa que alguien de tu equipo debe operar el servidor: aprovisionar un host, restringir puertos, configurar TLS y aplicarle parches con el tiempo. Ese es el precio del control. Si quieres una función nativa sin nada nuevo que operar en una LAN exclusivamente Windows, es difícil discutirle nada a RDP.

Entonces, ¿cuál deberías usar?

Para muchos equipos, la respuesta es ambos: RDP para sesiones rápidas, nativas y dentro del dominio en la LAN, y RustDesk para el acceso multiplataforma, a través de internet y BYOD sin abrir un agujero en el firewall. Si solo necesitas uno, deja que la forma de tu red decida: una LAN Windows homogénea se inclina hacia RDP; las plataformas mixtas, los usuarios remotos y los requisitos de autoalojamiento se inclinan hacia RustDesk.

Pruébalo

Autoaloja hoy mismo el servidor comunitario gratuito, o escribe a [email protected] para conocer las condiciones de evaluación. Las tarifas del plan estándar están en rustdesk.com/pricing, y hay un tutorial completo en el canal de YouTube de RustDesk.