$ ssh clawdbot.space --loading...
$ ssh clawdbot.space --loading...
どこからでもOpenClawに安全にアクセス — ゼロ設定VPN。
OpenClawエージェントは自宅で稼働していますが、どこからでもアクセスが必要です。TailscaleはWireGuard暗号化でデバイス間にプライベートメッシュネットワークを構築します。ポート転発不要、ダイナミックDNS不要、ポート公開不要。
ルーターのポートを公開する必要なし。DERPリレーで自動的にNATを突破。
全トラフィックがE2E暗号化。Tailscaleでもデータを見れない。
無料プランで最大100台。家庭用OpenClawには十分。
Linux、macOS、Windows、iOS、Android対応。
OpenClawサーバーにTailscaleをインストール
curl -fsSL https://tailscale.com/install.sh | sh
認証 — ブラウザでログイン
sudo tailscale up
Tailscale IPを取得（通常100.x.x.x）
tailscale ip -4
ゲートウェイをTailscale IPにバインド
# openclaw.config.yaml
gateway:
host: 100.x.x.x
port: 18789
auth:
token: your-strong-token再起動して適用
openclaw gateway restart
リモートデバイスからアクセス確認
curl http://100.x.x.x:18789/health
Tailscale管理コンソールでMagicDNSを有効にしてフレンドリーな名前を使用。
# http://100.64.0.1:18789 の代わりに http://my-server:18789
公共WiFiで全インターネットトラフィックを自宅サーバー経由にルーティング。
サーバー：出口ノードとして広告
sudo tailscale up --advertise-exit-node
管理コンソールで承認
# 管理コンソールで承認
スマホ/ノートPC：自宅経由でルーティング
sudo tailscale up --exit-node=my-server
| Method | Pros | Cons |
|---|---|---|
| ポート転送 | シンプル | ポート公開、静的IP/DDNS必要、セキュリティリスク |
| Cloudflare Tunnel | ポート非公開、無料 | Cloudflare経由、遅延増加、複雑 |
| Tailscale | ゼロ設定、E2E暗号化、無料、高速 | 各デバイスにクライアント必要 |
| WireGuard（手動） | 第三者不要、最速 | 設定複雑、鍵管理、ファイアウォール |
既定の選択としてはTailscaleが適切ですが、接続するすべての端末にクライアントが必要です。誰でも開ける通常のHTTPS URLが必要な場合——サードパーティのサービスが到達しなければならないWebhookエンドポイントや、VPNを入れない相手に渡すリンクなど——にはCloudflare Tunnelの方が向いています。ポート転送が使えないCGNAT環境でも動作します。
// CGNAT環境？固定IPなし？Cloudflare Tunnelでサーバーを無料で公開できます。
# macOS $ brew install cloudflared # Linux (Debian/Ubuntu) $ curl -L https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb -o cf.deb $ sudo dpkg -i cf.deb
$ cloudflared tunnel --url http://localhost:18789 # Output: https://random-name-abc123.trycloudflare.com # Use this URL as your webhook endpoint
$ cloudflared tunnel login $ cloudflared tunnel create openclaw $ cloudflared tunnel route dns openclaw your-domain.com $ cloudflared tunnel run openclaw
$ sudo cloudflared service install $ sudo systemctl enable cloudflared