OpenClaw 公网访问指南：使用 cpolar 实现局域网 AI 远程访问

3 OpenClaw + cpolar 应用场景

3.1 查看家里 NAS 中的电影资源

若家中部署了 NAS 服务（如 OpenList），可通过局域网 IP 访问。外出时，可使用 cpolar 穿透该服务。 示例指令：

我的 OpenList 服务部署在局域网中的飞牛 Nas 上，OpenList 的访问地址为 http://192.168.50.228:5244，我的电脑上有 cpolar，请你用 cpolar 穿透局域网的这个服务，给我一个公网地址，我要在外面进行访问我的 OpenList 看电影 

获取公网地址后，在浏览器中访问即可播放视频。

3.2 写一个小游戏网站并分享给朋友

让 AI 生成小游戏并启动本地服务，再通过 cpolar 穿透分享。 示例指令：

帮我写一个贪吃蛇小游戏，要好看一点，用 HTML 写，写完后帮我在本地起一个服务，让我能在浏览器里直接玩 

生成后，再次请求穿透：

这个游戏太好玩了，我想分享给朋友一起玩，请你用 cpolar 帮我把这个游戏的本地服务穿透到公网，给我一个公网链接 

获取链接后，朋友可直接在浏览器打开游玩。

3.3 在外远程控制家里的电脑

Windows 系统自带远程桌面（RDP）功能，默认走 3389 端口，仅限局域网。开启远程桌面后，可穿透该端口。 设置路径：设置 → 系统 → 远程桌面。

示例指令：

我想在外面远程控制我家里的这台 Windows 电脑，我的电脑已经开启了远程桌面，端口是默认的 3389，请你用 cpolar 帮我把 3389 端口穿透到公网，给我一个公网地址，让我在外面可以远程连接 

获取 TCP 地址后，使用 Windows 远程桌面连接工具（mstsc）填入地址连接。

4 穿透 OpenClaw 以支持公网访问

首先进入 cpolar 后台 webUI 界面：

http://127.0.0.1:9200 

点击左侧菜单栏的隧道管理，展开进入隧道列表页面。 点击编辑 website 的隧道，设置隧道名称，协议选择【http】，本地地址填写 openclaw 的访问端口【18789】，地区选择【China Top】，最后点击更新。

点击状态菜单下的在线隧道列表，可以看到生成的公网地址。在浏览器中访问 openclaw 隧道生成的公网地址。

注意： 每个用户创建的隧道显示的公网地址都不一样！

访问时可能出现错误提示：'来源（Origin）未被允许'。需修改配置允许穿透域名。 打开命令提示符窗口，输入如下命令（替换域名）：

openclaw config set gateway.controlUi.allowedOrigins "[\"https://75de4fe1.r1.cpolar.top\"]" --strict-json openclaw gateway restart 

重启网关后，回到本地 openclaw 聊天界面【概览】菜单中复制网关令牌。

回到穿透界面，进入【概览】菜单中，粘贴复制的网关令牌，然后点击连接。

此时会提示需要设备配对批准。在终端 cmd 窗口或 PowerShell 页面依次输入：

openclaw devices list 
openclaw devices approve <requestId>

执行完成后，健康状态显示为【正常】，即可正常对话。

5 固定二级子域名方式

cpolar 免费版生成的公网地址每 24 小时自动更换。如需长期固定，可配置固定二级子域名。

首先，进入官网预留页面：

https://dashboard.cpolar.com/reserved 

选择预留菜单，保留二级子域名，填写地区、名称、描述，点击保留按钮。

接着，进入侧边菜单栏的隧道管理下的隧道列表，找到名为 openclaw 的隧道，点击编辑按钮。 修改域名类型为二级子域名，然后填写前面配置好的子域名，点击更新按钮。

来到状态菜单下的在线隧道列表，可以看到隧道名称为 openclaw 的公网地址已变更为二级子域名形式。

测试访问时，同样需要修改 allowedOrigins 配置，将域名替换为自己配置的二级子域名地址：

openclaw config set gateway.controlUi.allowedOrigins "[\"https://openclaw.cpolar.top\"]" --strict-json openclaw gateway restart 

之后填写网关令牌并授权设备，即可正常使用固定后的二级子域名进行对话。

⚠️ 安全警告： 由于 OpenClaw 拥有直接读取文件和读取控制鼠标键盘的最高系统执行权限，当你使用 cpolar 或其他内网穿透工具将其穿透映射到公网后，请务必保护好你的网关令牌（Token）和相关访问密码，切勿将其发在公开群组或分享给不信任的人，以免造成电脑数据泄露或被恶意篡改！

总结

本文介绍了 OpenClaw 结合 cpolar 实现公网访问的方法。通过内网穿透，可实现在外访问家中 NAS 资源、分享本地小游戏及远程桌面控制。将 OpenClaw 服务本身映射至公网，配合固定子域名与令牌授权，可实现安全便捷的随身 AI 体验。无需公网 IP，几分钟即可搭建稳定隧道。做好令牌与权限保护，兼顾安全与便捷。