网络中心
这个中心页面链接了 OpenClaw 如何在 localhost、LAN 和 tailnet 之间连接、配对并保护设备的核心文档。核心模型
大多数操作都通过 Gateway 网关（openclaw gateway）进行，它是一个长期运行的单一进程，负责持有渠道连接和 WebSocket 控制平面。
- 优先使用 loopback：Gateway 网关 WS 默认为
ws://127.0.0.1:18789。 非 loopback 绑定要求存在有效的 gateway 认证路径：共享密钥 token/password 认证，或正确配置的非 loopbacktrusted-proxy部署。 - 每台主机一个 Gateway 网关 是推荐做法。若需隔离，请使用隔离的配置文件和端口运行多个 gateways（多个 Gateway 网关）。
- Canvas host 与 Gateway 网关在同一端口提供服务（
/__openclaw__/canvas/、/__openclaw__/a2ui/），当绑定超出 loopback 时受 Gateway 网关认证保护。 - 远程访问 通常通过 SSH 隧道或 Tailscale VPN 实现（远程访问）。
配对 + 身份
本地信任：- 直接的本地 local loopback 连接可以自动批准配对，以保持 同主机 UX 流畅。
- OpenClaw 还提供了一条狭义的后端/容器本地自连接路径，用于 受信任的共享密钥辅助流程。
- tailnet 和 LAN 客户端，包括同主机上的 tailnet 绑定，仍然需要 显式配对批准。