OpenClaw 公网穿透实战：让本地 AI 随时随地可用

场景三：远程桌面控制

Windows 自带远程桌面（RDP）默认仅支持局域网。配合 cpolar 可实现外网访问。

1. 开启远程桌面：在 Windows 设置中启用'远程桌面'功能。

2. 配置穿透：在 OpenClaw 中输入：

   我想在外面远程控制我家里的这台 Windows 电脑，我的电脑已经开启了远程桌面，端口是默认的 3389，请你用 cpolar 帮我把 3389 端口穿透到公网，给我一个公网地址

3. 连接：OpenClaw 会返回 TCP 隧道地址（如 tcp://1.tcp.nas.cpolar.cn:11748）。在外部电脑使用 mstsc 输入该地址（去掉 tcp:// 前缀），输入用户名密码即可连接。

核心配置：穿透 OpenClaw 本身

上述场景均需坐在本机操作。若想随时随地通过手机访问 OpenClaw 对话界面，需直接将 OpenClaw 服务穿透至公网。

1. 创建隧道

进入 cpolar Web UI (http://127.0.0.1:9200)，点击左侧菜单 隧道管理 -> 隧道列表。点击编辑现有的 website 隧道（或新建）：

• 名称：openclaw
• 协议：http
• 本地地址：18789（OpenClaw 默认端口）
• 地区：China Top

点击更新保存。

2. 获取公网地址

在 状态 -> 在线隧道列表 中，查看生成的公网地址（HTTP/HTTPS 均可）。注意每个用户的地址是唯一的。

3. 解决跨域限制

首次访问可能会提示来源未被允许。这是因为 OpenClaw 默认只允许本地访问。需在本地终端修改配置，放行公网域名。

注意：请将下方命令中的域名替换为你实际生成的穿透地址。

openclaw config set gateway.controlUi.allowedOrigins "[\"https://你的域名\"]" --strict-json openclaw gateway restart

执行重启命令后，再次访问公网地址。

4. 授权设备

访问页面时若提示需要网关主机配对批准，需回到本地终端执行以下命令：

openclaw devices list
openclaw devices approve <requestId>

将 <requestId> 替换为页面上的请求 ID。授权成功后，健康状态显示正常，即可正常对话。

固定二级子域名

免费版 cpolar 生成的域名每 24 小时随机更换，不利于长期收藏或分享。建议配置固定二级子域名。

1. 预留域名：登录 cpolar 官网 Dashboard，进入 Reserved 页面，保留一个二级子域名（如 openclaw）。
2. 绑定隧道：在隧道列表中编辑 openclaw 隧道，将域名类型改为 二级子域名，填入已预留的名称。
3. 更新配置：域名变更后，重复上述'解决跨域限制'步骤，将新域名加入 allowedOrigins 配置并重启网关。

配置完成后，该地址将永久有效，可添加到书签或手机快捷方式。

安全警告

由于 OpenClaw 拥有读取文件和控制系统的高权限，将其暴露于公网存在风险。请务必保护好网关令牌（Token）和相关访问密码，切勿在公开群组分享。建议仅在必要时开启穿透，并确保使用强密码。

总结

通过 OpenClaw 与 cpolar 的组合，原本受限于局域网的本地 AI 得以释放潜力。无论是远程访问 NAS、分享本地应用，还是随身携带私人 AI 助手，这套方案都能以最低成本实现。关键在于平衡便捷性与安全性，做好权限管理，让你的本地服务真正服务于生活与工作。