@reo 整个服务器只开一个ssh端口（不一定是22），不开80和443。
这样都不用设防火墙。web应用直接转发到nginx的http端口，不用申请证书。docker上的web服务，连nginx都不用配了🥹
在甲骨文的话，也不用配gfw，直接防火墙开一个ssh端口就ok了

@Network 用tailscale 22也可以关（甚至不用配公钥