远程隧道通过VS Code内置服务实现安全远程开发，基于OAuth 2.0认证，支持跨平台免配置访问，需登录microsoft/gitHub账户验证身份，通信全程TLS加密，可在账户门户管理设备与会话，建议结合Entra ID或ssh增强安全性。

VS Code 的远程开发功能极大提升了开发者在不同环境间协作与调试的效率，其中“远程隧道（Remote Tunnels）”是微软推出的一项便捷服务，允许你通过安全连接访问任意设备，无需复杂网络配置。本文将详细说明如何配置 VS Code 远程隧道及其背后的安全认证机制。

远程隧道的基本概念

远程隧道基于 VS Code 内置的 vscode.dev/tunnel 服务，它允许你在本地设备上启动一个安全代理，将该设备暴露为可通过互联网访问的开发环境。其他用户或你本人在其他设备上，只需登录同一 Microsoft 账户，即可通过浏览器或桌面版 VS Code 安全连接到这台机器。

其核心优势在于：

• 无需公网 IP 或手动配置路由器端口转发
• 自动加密通信，所有流量经微软中继服务器传输
• 支持跨平台：windows、macOS、linux 均可作为宿主

启用远程隧道的步骤

确保你已安装最新版 VS Code（1.80+）并更新了“Remote – Tunnels”扩展。

1. 打开命令面板（Ctrl+Shift+P），输入“Remote-Tunnels: Turn on
2. 选择要共享的设备名称（可自定义）
3. VS Code 会提示你使用 Microsoft 或 github 账户登录进行身份验证
4. 登录成功后，隧道服务将在后台运行，状态栏显示“Remote [Tunnel]”

此时，你可以复制生成的链接（如 https://vscode.dev/tunnel/your-machine-name）分享给协作者，或在其他设备上通过 VS Code 打开该地址接入。

安全认证机制详解

远程隧道依赖 OAuth 2.0 协议完成身份验证，确保只有授权用户可以访问你的设备。

Snyk Code

当下比较流行的代码安全检查工具

26

查看详情

• 登录时使用的 Microsoft/GitHub 账户即为访问控制依据，系统自动同步权限
• 所有连接均通过 TLS 加密，数据在客户端和服务端之间端到端保护
• 每个隧道会话都有独立的身份标识，可在账户门户中查看和撤销
• 默认情况下，仅登录相同账户的用户才能连接，不支持匿名访问

你可以在 https://aka.ms/vscode-tunnels 管理已注册的设备、查看活动会话或强制关闭隧道。

高级配置与使用建议

虽然默认设置已足够安全，但在特定场景下可进一步优化：

• 使用 "remote.tunnelPort": 3000 配置项指定默认端口映射
• 通过设置 "remote.tunnels.access" 控制是否允许其他账户请求访问（需明确授权）
• 企业用户建议结合 Microsoft Entra ID 实现更细粒度的权限管理
• 敏感项目建议配合 SSH 密钥认证 + 隧道双重保护

注意：隧道运行期间，本地资源（如文件系统、终端）将对连接者开放，请确保操作系统账户本身具备合理权限隔离。

基本上就这些。远程隧道让跨网络开发变得像局域网一样简单，关键是理解其认证逻辑并合理配置权限。只要账户安全，整个链路就是可信的。