端口
端口是一台服务器上不同服务的编号，一个 IP 上可以同时开着很多服务。
打个比方
IP 是一栋楼的地址，端口是楼里的房间号。快递要写清楚送到几号房间。
在这套方案里
这套方案用到的端口：22 SSH 登录、80 证书校验、443 主力节点、2443 备用节点、2096 订阅、8318 CLIProxyAPI、53998 3x-ui 面板。防火墙只放行这些端口，其他全部关闭。
常见误区
- 「端口开得越多越方便」：每开一个端口就多一个被扫描、被攻击的入口，用不到的就关掉。
- 「SSH 端口改成别的数字就安全了」：能挡住一部分自动扫描，但真正的安全靠只允许密钥登录。