在 Debian 上使用 TigerVNC 时，加密通常有两种层面：
下面分别说明。
TigerVNC 自带的加密在新版本中已弱化，SSH 是最安全、最简单的方式。
在 Debian 上启动 VNC（不对外网直接暴露端口）：
vncserver :1 -localhost
-localhost 表示只允许本机连接。
在客户端建立 SSH 隧道：
ssh -L 5901:localhost:5901 user@server_ip
然后 VNC 客户端连接：
localhost:5901
✅ 所有流量都经过 SSH 加密
⚠️ 仅适用于 较老版本 TigerVNC，新版本默认不推荐
openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -nodes
vncserver :1 -SecurityTypes TLSVnc -X509Key key.pem -X509Cert cert.pem
使用 TigerVNC viewer：
vncpasswd
⚠️ VNC 密码只是认证，不是流量加密
| 方案 | 安全性 | 推荐度 |
|---|---|---|
| SSH 隧道 | ⭐⭐⭐⭐⭐ | ✅ 强烈推荐 |
| TLS 加密 | ⭐⭐⭐ | ⚠️ 旧版本可用 |
| 仅密码 | ⭐ | ❌ 不安全 |
如果你愿意，我可以：
你现在的 Debian 版本和 TigerVNC 版本是多少？
