Skip to content

Network

此中心頁面連結了關於 OpenClaw 如何在本機主機、區域網路 (LAN) 和 tailnet 上連線、配對及保護裝置的核心文件。

大多數操作都流經 Gateway (openclaw gateway),這是一個擁有通道連線和 WebSocket 控制平面的單一長時間執行程序。

  • 優先使用回送位址 (Loopback first):Gateway WS 預設為 ws://127.0.0.1:18789。 非回送位址的綁定需要有效的 gateway 驗證路徑:共用的金鑰 token/密碼驗證,或正確設定的非回送 trusted-proxy 部署。
  • 建議每個主機一個 Gateway。為了隔離,請使用隔離的設定檔和連接埠執行多個 gateway (Multiple Gateways)。
  • Canvas 主機 與 Gateway 服務於相同的連接埠 (/__openclaw__/canvas/, /__openclaw__/a2ui/),當綁定至回送位址之外時,受 Gateway 驗證保護。
  • 遠端存取 通常透過 SSH 通道或 Tailscale VPN (Remote Access)。

主要參考資料:

本機信任:

  • 直接的本機回送連線可以自動核准進行配對,以保持 同主機的使用者體驗流暢。
  • OpenClaw 也有一個狹窄的後端/容器本機自我連線路徑,用於 受信任的共用金鑰輔助流程。
  • Tailnet 和 LAN 用戶端,包括同主機 tailnet 綁定,仍然需要 明確的配對核准。