OpenClaw 结合 cpolar 实现公网访问与应用场景

远程桌面控制

Windows 系统自带远程桌面功能，但默认仅限局域网。通过 cpolar 可穿透 3389 端口。

1. 开启 Windows 远程桌面功能。
2. 向 OpenClaw 发送指令：

我想在外面远程控制我家里的这台 Windows 电脑，我的电脑已经开启了远程桌面，端口是默认的 3389，请你用 cpolar 帮我把 3389 端口穿透到公网，给我一个公网地址，让我在外面可以远程连接 

OpenClaw 会提供 TCP 隧道地址，例如：

tcp://1.tcp.nas.cpolar.cn:11748 

使用 Windows 远程桌面连接工具（mstsc），填入地址（去掉 tcp://）即可连接。

将 OpenClaw 本身映射至公网

若希望随时随地访问 OpenClaw 服务，需将其本身穿透至公网。

1. 访问 cpolar Web UI (http://127.0.0.1:9200)。
2. 进入 隧道管理 -> 隧道列表。
3. 编辑 website 隧道，设置名称，协议选择 http，本地地址填写 OpenClaw 端口（如 18789），地区选择 China Top，点击更新。
4. 在 状态 -> 在线隧道列表 中查看生成的公网地址。

访问该地址可能会遇到跨域错误：

来源（Origin）未被允许（请从网关所在的主机打开控制界面，或在 gateway.controlUi.allowedOrigins 配置项中允许该来源）

需在本地终端执行命令修改配置，替换域名为你实际的穿透域名：

openclaw config set gateway.controlUi.allowedOrigins "[\"https://your-domain.cpolar.top\"]" --strict-json openclaw gateway restart 

重启网关后，访问穿透地址，复制本地的网关令牌（Token）粘贴到远程界面，并在终端授权设备：

openclaw devices list
openclaw devices approve <requestId>

授权后即可正常对话。

配置固定二级子域名

免费版 cpolar 生成的域名每 24 小时更换。如需长期稳定访问，可配置固定二级子域名。

1. 进入 cpolar 官网预留页面：https://dashboard.cpolar.com/reserved。
2. 选择 保留二级子域名，填写地区、名称，点击保留。
3. 进入 隧道管理 -> 隧道列表，找到对应隧道，点击 编辑。
4. 修改域名类型为 二级子域名，填写已保留的名称，点击更新。
5. 此时公网地址变更为固定格式。同样需要修改 OpenClaw 的 allowedOrigins 配置以匹配新域名，并重启网关。

配置完成后，该地址将长期有效，可收藏书签或分享给他人。

⚠️ 安全警告： OpenClaw 拥有系统最高权限。穿透至公网后，请务必保护好网关令牌（Token）和访问密码，切勿泄露给不信任的人，以防数据泄露或被恶意篡改。