使用 cpolar 内网穿透实现 OpenClaw 公网访问

3.3 在外远程控制家里的电脑

Windows 系统自带远程桌面（RDP）功能，默认走 3389 端口，仅限局域网。通过 OpenClaw + cpolar 可穿透此端口。

1. 确保 Windows 电脑已开启远程桌面功能（设置 → 系统 → 远程桌面）。
2. 向 OpenClaw 发送指令：

我想在外面远程控制我家里的这台 Windows 电脑，我的电脑已经开启了远程桌面，端口是默认的 3389，请你用 cpolar 帮我把 3389 端口穿透到公网，给我一个公网地址，让我在外面可以远程连接

OpenClaw 会给出 TCP 隧道地址，例如：

tcp://1.tcp.nas.cpolar.cn:11748

在远程设备上使用 Windows 自带的远程桌面连接工具（Win + R，输入 mstsc），填入公网地址（去掉 tcp://前缀），输入用户名和密码即可连接。

4. 穿透 OpenClaw 以支持公网访问

为了随时随地访问 OpenClaw 本身，需将其穿透到公网。

1. 进入 cpolar 后台 webUI 界面：http://127.0.0.1:9200
2. 点击左侧菜单栏 隧道管理 -> 隧道列表。
3. 点击编辑 website 隧道，设置名称，协议选择 http，本地地址填写 OpenClaw 访问端口 18789，地区选择 China Top，点击更新。
4. 在浏览器中访问生成的公网地址（https 为例）。

注意： 首次访问可能出现错误提示 origin not allowed。这是因为 OpenClaw 默认只允许本机访问。需在命令行修改配置：

openclaw config set gateway.controlUi.allowedOrigins "[\"https://75de4fe1.r1.cpolar.top\"]" --strict-json
openclaw gateway restart

注意替换其中的穿透域名为自己的地址。

重启网关后再次访问，若提示需要网关令牌，回到本地 OpenClaw 聊天界面【概览】菜单复制令牌，粘贴到穿透后的界面并点击连接。

随后在终端执行以下命令授权设备：

openclaw devices list
openclaw devices approve <requestId>

将 <requestId> 替换为 Request 中的 id 字符串。

授权完成后，健康状态显示为【正常】，即可正常对话。

5. 固定二级子域名方式

cpolar 免费版生成的公网地址每 24 小时自动更换。如需长期固定地址，可配置固定二级子域名。

1. 进入官网预留页面：https://dashboard.cpolar.com/reserved
2. 选择 保留二级子域名，填写地区、名称、描述，点击保留。
3. 进入 隧道管理 -> 隧道列表，找到对应隧道点击 编辑。
4. 修改域名类型为 二级子域名，填写已配置的子域名，点击更新。
5. 此时公网地址变更为固定形式。

配置完成后，同样需要修改 OpenClaw 的 allowedOrigins 配置并重启网关，然后重新授权设备。

⚠️ 安全警告：

由于 OpenClaw 拥有直接读取文件和读取控制鼠标键盘的最高系统执行权限，当将其穿透映射到公网后，请务必保护好你的网关令牌（Token）和相关访问密码，切勿将其发在公开群组或分享给不信任的人，以免造成电脑数据泄露或被恶意篡改！

总结

通过 cpolar 内网穿透，OpenClaw 从局域网限制中解放出来，实现了随时随地访问。支持 NAS 资源访问、小游戏分享、远程桌面等多种场景。从免费随机域名到固定二级子域名，只需几分钟搭建稳定隧道。做好令牌与权限保护，兼顾安全与便捷，即可让本地 AI 成为可靠的私人助手。