OpenClaw 本地部署与 cpolar 外网访问配置指南

OpenClaw 会生成类似 https://54e9cc9b.r3.nas.cpolar.cn 的地址。在外部网络访问该链接，即可播放 NAS 中的视频资源。

3.2 分享本地 Web 服务

周末闲暇时，可以让 OpenClaw 现场生成一个小游戏并启动本地服务。

指令示例：

帮我写一个贪吃蛇小游戏，要好看一点，用 HTML 写，写完后帮我在本地起一个服务，让我能在浏览器里直接玩

生成后，OpenClaw 会启动本地 Web 服务。再次请求其通过 cpolar 穿透该服务，即可获得公网链接分享给朋友，无需对方安装任何软件。

3.3 远程桌面控制

Windows 自带的远程桌面（RDP）默认仅在局域网可用。通过 cpolar 穿透 TCP 3389 端口，可实现外网远程连接。

1. 确保 Windows 已开启远程桌面功能。
2. 向 OpenClaw 发送指令：

   我想在外面远程控制我家里的这台 Windows 电脑，我的电脑已经开启了远程桌面，端口是默认的 3389，请你用 cpolar 帮我把 3389 端口穿透到公网，给我一个公网地址，让我在外面可以远程连接
   

3. 获取生成的 TCP 地址（如 tcp://1.tcp.nas.cpolar.cn:11748）。
4. 在外部设备使用 mstsc 连接该地址（去掉 tcp:// 前缀），输入用户名密码即可远程操作。

4. 配置 OpenClaw 公网访问

上述场景均需本地主机在线。若想随时随地通过手机或笔记本直接访问 OpenClaw 本身，需将其服务直接暴露至公网。

4.1 创建 HTTP 隧道

1. 登录 cpolar Web UI (http://127.0.0.1:9200)。
2. 进入 隧道管理 -> 隧道列表。
3. 点击编辑现有的 website 隧道，或新建隧道：
   • 名称：openclaw
   • 协议：http
   • 本地地址：18789 (OpenClaw 默认端口)
   • 地区：China Top
4. 保存更新。

4.2 解决跨域限制

首次访问生成的公网地址时，可能会遇到 Origin 错误。这是因为 OpenClaw 出于安全考虑，默认只允许本地访问。

需在本地终端执行配置命令，将公网域名加入白名单。注意替换为你实际生成的域名：

openclaw config set gateway.controlUi.allowedOrigins "[\"https://75de4fe1.r1.cpolar.top\"]" --strict-json
openclaw gateway restart

重启网关后，再次访问公网地址。此时系统会提示需要配对批准。

4.3 设备授权

1. 在本地 OpenClaw 聊天界面【概览】菜单中复制网关令牌（Token）。
2. 在公网访问界面的【概览】菜单中粘贴令牌并点击连接。
3. 在终端执行以下命令授权设备：

   openclaw devices list
   openclaw devices approve <requestId>
   

   (请将 <requestId> 替换为 Request 中的 ID 字符串)

授权成功后，健康状态显示为【正常】，即可通过公网地址正常对话。

5. 固定二级子域名

免费版 cpolar 生成的随机域名每 24 小时更换，不利于长期访问。建议配置固定的二级子域名。

5.1 预留域名

1. 访问 cpolar 官网预留页面：https://dashboard.cpolar.com/reserved。
2. 选择 保留二级子域名，填写地区、名称等信息并确认保留。

5.2 绑定隧道

1. 回到 cpolar 隧道管理列表，找到名为 openclaw 的隧道。
2. 点击编辑，将域名类型修改为 二级子域名，填入刚才预留的名称。
3. 更新后，公网地址将变更为固定格式（如 https://openclaw.cpolar.top）。

5.3 更新配置

由于域名变更，需重新执行第 4.2 节中的配置命令，将新域名加入白名单并重启网关：

openclaw config set gateway.controlUi.allowedOrigins "[\"https://openclaw.cpolar.top\"]" --strict-json
openclaw gateway restart

随后重复设备授权步骤，即可完成固定域名的配置。此后，该地址将永久有效，适合收藏书签或分享给他人。

⚠️ 安全警告

OpenClaw 拥有读取文件和控制键盘鼠标的最高权限。将其映射至公网后，请务必保护好**网关令牌（Token）**和访问密码，切勿在公开群组分享，以防数据泄露或被恶意篡改。

总结

通过 OpenClaw 与 cpolar 的组合，我们实现了本地 AI 服务的公网化访问。从 NAS 资源调阅、本地 Web 服务分享到远程桌面控制，这套方案不仅解决了局域网限制问题，还保留了数据的私密性。配合固定域名设置，你可以构建一个稳定、安全的个人 AI 环境，真正实现'AI 随身带，走到哪用到哪'。