使用 cpolar 内网穿透实现 OpenClaw 公网远程访问

注册完成后，在浏览器中输入以下地址访问 Web UI 管理界面：

http://127.0.0.1:9200

输入注册的账号密码登录后台页面。

3. 应用场景演示

3.1 查看家中 NAS 中的资源

如果在家中部署了 NAS 服务（如 OpenList），通常只能通过局域网 IP 访问。通过 cpolar 穿透，可在外网访问。

例如，OpenList 服务部署在局域网飞牛 NAS 上，访问地址为 http://192.168.50.228:5244。使用 OpenClaw 调用 cpolar 生成公网地址：

我的 OpenList 服务部署在局域网中的飞牛 Nas 上，OpenList 的访问地址为 http://192.168.50.228:5244，我的电脑上有 cpolar，请你用 cpolar 穿透局域网的这个服务，给我一个公网地址，我要在外面进行访问我的 OpenList 看电影 

OpenClaw 会输出一个公网链接，如：

https://54e9cc9b.r3.nas.cpolar.cn

访问该链接即可播放 NAS 中的资源。

3.2 分享本地小游戏网站

让 AI 生成一个小游戏并启动本地服务，然后通过 cpolar 分享给朋友。

指令示例：

帮我写一个贪吃蛇小游戏，要好看一点，用 HTML 写，写完后帮我在本地起一个服务，让我能在浏览器里直接玩 

生成后，请求 OpenClaw 帮助穿透：

这个游戏太好玩了，我想分享给朋友一起玩，请你用 cpolar 帮我把这个游戏的本地服务穿透到公网，给我一个公网链接 

获取公网链接后，朋友可直接在浏览器打开游玩。

3.3 远程控制家庭电脑

Windows 系统自带远程桌面（RDP）功能，默认端口 3389，仅限局域网。通过 cpolar 穿透 TCP 端口可实现外网远程连接。

1. 开启 Windows 远程桌面功能：设置 → 系统 → 远程桌面。
2. 使用 OpenClaw 创建 TCP 隧道穿透 3389 端口。
3. 获取公网地址，如 tcp://1.tcp.nas.cpolar.cn:11748。
4. 在远程桌面连接工具（mstsc）中输入地址（去掉 tcp://前缀）并连接。

4. 配置 OpenClaw 公网访问

为了随时随地访问 OpenClaw 本身，需将其穿透至公网。

1. 进入 cpolar 后台 Web UI (http://127.0.0.1:9200)。
2. 点击左侧菜单 隧道管理 -> 隧道列表。
3. 编辑 website 隧道，协议选择 http，本地地址填写 OpenClaw 端口 18789，地区选择 China Top，点击更新。

4. 在浏览器访问生成的公网地址（HTTPS）。若提示来源未被允许，需在本地终端执行配置命令。

打开命令提示符，执行以下命令（替换域名）：

openclaw config set gateway.controlUi.allowedOrigins "[\"https://75de4fe1.r1.cpolar.top\"]" --strict-json
openclaw gateway restart

5. 重启后再次访问，复制本地 OpenClaw 概览页中的网关令牌，粘贴到穿透后的界面进行连接。
6. 在终端授权设备：

openclaw devices list
openclaw devices approve <requestId>

完成后可正常对话。

5. 固定二级子域名

免费版 cpolar 生成的公网地址每 24 小时更换。如需长期固定地址，可配置固定二级子域名。

1. 进入 cpolar 官网预留页面：https://dashboard.cpolar.com/reserved。
2. 保留二级子域名，填写地区、名称等信息。
3. 在隧道管理中编辑隧道，将域名类型改为 二级子域名，填入已保留的名称。

4. 更新后，按前述步骤配置 OpenClaw 允许的源地址（替换为新域名）并重启网关。

openclaw config set gateway.controlUi.allowedOrigins "[\"https://openclaw.cpolar.top\"]" --strict-json
openclaw gateway restart

5. 填写网关令牌并授权设备，即可使用固定域名访问。

安全警告： OpenClaw 拥有较高系统权限。使用内网穿透工具映射到公网后，请务必保护好网关令牌和相关访问密码，切勿泄露给不信任的人。

总结

本文介绍了通过 cpolar 内网穿透技术实现 OpenClaw 公网访问的方法。主要步骤包括安装 cpolar、配置隧道、设置 OpenClaw 白名单及令牌授权。通过此方案，用户可以在外网访问家中的 NAS、运行本地服务或远程控制电脑，甚至随时随地与本地 AI 助手对话。建议配置固定子域名以获得更稳定的访问体验，同时注意安全防护。