Gateway

Mạng

Hub này liên kết các tài liệu cốt lõi về cách OpenClaw kết nối, ghép nối và bảo mật thiết bị trên localhost, LAN và tailnet.

Mô hình cốt lõi

Hầu hết thao tác đều đi qua Gateway (openclaw gateway), một tiến trình chạy dài hạn duy nhất quản lý các kết nối kênh và mặt phẳng điều khiển WebSocket.

Ưu tiên loopback: Gateway WS mặc định sử dụng ws://127.0.0.1:18789. Các địa chỉ bind không phải loopback sẽ từ chối khởi động nếu không có phương thức xác thực Gateway hợp lệ: xác thực bằng token/mật khẩu bí mật dùng chung, hoặc một triển khai không phải loopback trusted-proxy được cấu hình đúng.
Nên dùng một Gateway trên mỗi máy chủ. Để cô lập, hãy chạy nhiều Gateway với các hồ sơ và cổng riêng biệt (Nhiều Gateway).
Máy chủ Canvas được phục vụ trên cùng cổng với Gateway (/__openclaw__/canvas/, /__openclaw__/a2ui/) và được bảo vệ bằng xác thực Gateway khi bind ra ngoài loopback.
Truy cập từ xa thường sử dụng đường hầm SSH hoặc VPN Tailscale (Truy cập từ xa).

Tài liệu tham khảo chính:

Ghép nối + danh tính

Tin cậy cục bộ:

Các kết nối local loopback trực tiếp (không có header chuyển tiếp/proxy) có thể được tự động phê duyệt ghép nối để duy trì trải nghiệm mượt mà trên cùng máy chủ.
OpenClaw cũng có một đường dẫn tự kết nối hẹp, cục bộ với backend/container, dành cho các luồng trình trợ giúp dùng bí mật chung đáng tin cậy.
Máy khách tailnet và LAN, bao gồm cả các bind tailnet trên cùng máy chủ, vẫn yêu cầu phê duyệt ghép nối rõ ràng.

Mạng

Mô hình cốt lõi

Ghép nối + danh tính

Khám phá + phương thức truyền tải

Node + phương thức truyền tải

Bảo mật

Liên quan

On this page

Molty