Gateway
網路
此樞紐頁面連結 OpenClaw 如何在 localhost、區域網路與 tailnet 之間連線、配對及保護裝置的核心文件。
核心模型
大多數操作都會經由閘道（openclaw gateway）；這是單一的長時間執行程序，負責管理頻道連線與 WebSocket 控制平面。
- 優先使用回送介面：閘道 WS 預設為
ws://127.0.0.1:18789。 若沒有有效的閘道驗證路徑，非回送介面繫結將拒絕啟動： 共用密鑰權杖／密碼驗證，或正確設定的非回送介面trusted-proxy部署。 - 建議每台主機使用一個閘道。若要隔離，請使用彼此隔離的設定檔與連接埠來執行多個閘道（多個閘道）。
- Canvas 主機透過與閘道相同的連接埠提供服務（
/__openclaw__/canvas/、/__openclaw__/a2ui/）；繫結範圍超出回送介面時，會受到閘道驗證保護。 - 遠端存取通常使用 SSH 通道或 Tailscale VPN（遠端存取）。
重要參考資料：
配對與身分
本機信任：
- 直接的本機 local loopback 連線（不含轉送／Proxy 標頭）可自動核准配對，以維持同一主機上的流暢使用體驗。
- OpenClaw 也為受信任的共用密鑰輔助流程提供範圍受限的後端／容器本機自我連線路徑。
- Tailnet 與區域網路用戶端（包括同一主機上的 tailnet 繫結）仍需明確核准配對。
探索與傳輸方式
節點與傳輸方式
安全性
相關內容
Was this useful?
