DeepSeek Harness 远程访问怎么配：SSH 隧道、反向代理与远程桥接插件对照

dsh ssh 不是一条命令，而是「远程访问」的三个方案：SSH 隧道、反向代理、远程桥接插件。 三者都能让你在另一台机器上打开 Web UI，差别在配置成本与安全边界。

先纠正：dsh ssh 不是命令

照着搜「dsh ssh」敲命令，会得到找不到命令的提示。 它不是内置子命令，而是社区对「用 SSH 访问远程 dsh」的简称（来源）。

真正的动作有两步：先在服务器上启动 Web 服务，再用 SSH 或代理把端口安全地映射出来。 理解这一点，就不会去找不存在的参数；远程访问的关键在「怎么把本地端口送到远处」，而不是某个 dsh 子命令。

三种远程方式

三条路各有适用场景，不要求全用。

SSH 隧道最省事，反向代理最稳，远程桥接插件是封装。 隧道不需要域名与证书，一条命令建立映射，缺点是会话一断隧道就没了；反代统一处理 TLS、认证与来源限制，适合长期使用，代价是要维护网关配置；桥接插件把连接流程做成插件，减少手工步骤，但底层仍是网络访问，认证与暴露面问题不会自动消失。

SSH 隧道：临时访问

临时排查、单人使用，隧道最合适。 步骤不多，但每一步都要确认。

1. 在服务器上启动 Web 服务，监听 127.0.0.1 与一个端口。
2. 本地终端执行 ssh -L 本地端口:127.0.0.1:远端端口 用户名@服务器。
3. 本地浏览器打开 http://127.0.0.1:本地端口。
4. 保持 SSH 会话；断开后重新建立。
5. 需要长期保持时，使用自动重连或改用反向代理。

隧道只映射端口，不改变监听地址，断开也是正常现象。 服务端仍只监听本机，安全性更好；不要在服务端改成监听全部网卡来「方便访问」。页面失去连接时先看 SSH 会话，不要先重启服务。

反向代理：长期访问

长期、多人使用时，反代是更合适的选择。 它把认证与加密集中在一层。

1. 在网关配置域名与 TLS 证书，指向本地 Web 服务。
2. 加认证层，至少一层登录或访问控制。
3. 配置来源限制，减少扫描面。
4. 用外部网络测试，确认不依赖内网。
5. 记录访问日志，定期检查异常来源。

TLS 与认证是两条底线，反代配置错误也比隧道更难查。 缺任何一条，公网访问都不安全；只靠端口不常见来「隐蔽」，不算防护。出现 502、跨域或登录循环时，先看代理转发与请求头，再看服务本身。

远程桥接插件

插件适合「不想手写配置」的人，但要先看来源。

1. 在 Hub 里确认 owner、来源与更新时间，避免装到同名但不同的实现。
2. 阅读说明里的连接方式与权限要求，确认它会开放哪些端口。
3. 按说明配置账号或令牌，不要复用主账号密码。
4. 在受控网络里测试，确认访问范围符合预期。
5. 不用时关闭或卸载，减少长期暴露。

插件不是安全边界，来源不明的桥接插件不要用。 它只是把步骤封装；如果它要求把服务暴露到公网，风险仍然存在。它可能要求高权限或转发流量，安装前看清功能与数据流向。

三种方式对照

选择标准是「用多久、几个人、能不能维护网关」。

临时与长期分开选。 用隧道解决长期访问，会陷入反复断连；用反代解决临时访问，配置成本过高。

三条路可以组合。 例如反代对外、隧道用于应急；组合时保持认证策略一致。

断连与鉴权排查

远程访问的问题集中在两处：连不上与进不去。

1. 连不上： 先看隧道或代理是否在线，再看服务是否监听、端口是否可达。
2. 进不去： 看认证页是否出现、令牌是否过期、来源是否被限制。
3. 页面空白： 看代理是否正确转发静态资源与请求头。
4. 频繁断开： 看 SSH 会话、代理超时与网络切换；移动网络切换最容易断。
5. 只有部分功能失败： 看 WebSocket 或长连接是否被代理中断。

「连不上」与「进不去」是两层。 前者是网络与端口，后者是认证与权限；先分层，再查。

日志是最好的证据。 代理访问日志、服务日志、SSH 会话记录，三者对照能快速定位。

安全底线

无论用哪种方式，五条底线不变。

1. 不裸暴露端口。 公网访问必须有 TLS 与认证。
2. 不监听全部网卡。 除非明确需要，否则保持本机监听，通过隧道或代理访问。
3. 令牌不外传。 带令牌的链接按临时钥匙处理，用完更换。
4. 限制来源。 能按 IP 或网段限制就不要全开放。
5. 定期检查日志。 长期开着的入口，需要有人看异常访问。

底线不是建议，是前提。 远程访问把工作区暴露到另一张网络，任何一条放松都会放大风险。

下一步

先判断临时还是长期，再选方式。 想理解远程运行的理由与前提，看《dsh ssh 怎么远程连接》；想配手机访问，看《DeepSeek Harness 手机端怎么用》；想配反代细节，看《DeepSeek Harness 反向代理》。

来源：DeepSeek Harness 官方文档、dsh CLI README、deepseek-harness 仓库