| 级别 | 风险项 | 详情 | 建议 |
|---|---|---|---|
| 高 | x-ui 面板 2096 端口公网暴露 | x-ui 管理面板监听 *:2096,若弱密码可被接管全部代理 | 改为仅监听 Tailscale IP(面板设置里改 53080 监听地址已有,2096 建议关闭或加防火墙) |
| 中 | frps 7000/6001 端口公网暴露 | frp 服务端 token 保护,但 6001(VNC 通道)对外;frps 管理面板 7500 仅本机且弱口令风险(凭据在 /etc/frp/frps.toml) | 安全组限制 7000 仅内网机出口 IP;修改 frps.toml 管理口令;VNC 走 Tailscale |
| 中 | 内存余量小 | 960Mi 总内存,可用 288Mi,octop 实例常驻 | octop 备用实例可降频或停掉仅保留备份;监控 swap |
| 中 | rustdesk hbbs/hbbr 已停止 | 角色定位含 RustDesk,但容器两周前退出,远程桌面中继实际不可用 | 确认是否弃用;继续用则 docker start hbbs hbbr,弃用则删除容器释放空间 |
| 低 | OSX-KVM 目录残留 | /opt/OSX-KVM 含 macOS 安装器(约数 GB),当前无虚拟机在跑 | 确认后归档/删除 |
| 低 | haproxy 分流依赖 SNI | dl.google.com SNI 伪装转发 xray,属翻墙分流设计,注意合规 | — |
| 名称 | 技术 | 用途 | 端口 | 状态 |
|---|---|---|---|---|
| 反向隧道网关 + noVNC | sshd RemoteForward + websockify + docker rustdesk(停) | 汇聚各内网机反向隧道(19xxx 端口),网页 VNC(vm101);OSX-KVM/RustDesk 为停用遗留 | 19102-19225/6081 | 运行中(部分组件停用) |
| DERP 中继(derper-hk) | docker fredliang/derper:latest,手动证书(derp/vpn 两套) | 香港 DERP 中继节点(Tailscale 官方协议) | 0.0.0.0:3443 | 运行中 |
| OCtop 备份实例与每日备份 | Python octop + tar 备份脚本 | OCtop 灾备实例与数据备份(每日 04:17,保留 7 份,约 200M/份) | 127.0.0.1:8088 | 运行中 |
| frps 内网穿透 | frp(允许 80/6000-6200/18080-18090/26900-28610) | 内网机(VNC 等)端口外露 | 7000(控制)/6001(VNC) | 运行中 |
| haproxy SNI 分流入口 | HAProxy(tcp 模式 SNI 路由) | 443 端口复用:按 SNI 分发到 nginx/derper/xray | 443 | 运行中 |
| x-ui + xray 代理 | x-ui 面板 + xray(vless/vmess,含 dl.google.com SNI 伪装→2053) | 科学上网出口(香港) | 443(伪装)/2096(面板)/2053 | 运行中 |
| 域名 | HTTPS | 监听 | 后端 | 所属项目 |
|---|---|---|---|---|
| derp.bianquezhiyin.cn | 🔒 | 443(haproxy→3443) | docker derper-hk | DERP中继 |
| vpn.bianquezhiyin.cn(含 43.161.198.187) | 🔒 | 443/80 | x-ui/xray(127.0.0.1:53080/8081) | x-ui-xray代理 |
| xray.bianquezhiyin.cn / hk1.bianquezhiyin.cn | 🔒 | 443 | xray | x-ui-xray代理 |
| newapi.bianquezhiyin.cn | 🔒 | 443/80 | 100.64.0.20:3000(内网节点) | NewAPI(内网) |
| octop.bianquezhiyin.cn / octop.bianquezhiyin.com / oct.bianquezhiyin.cn | 🔒 | 443/80 | 100.64.0.20:8088(内网节点) | OCtop(内网) |
| usage.bianquezhiyin.cn | 🔒 | 443/80 | 100.64.0.20:8099 | 用量看板(内网) |
| 类型 | 库 | 备注 |
|---|---|---|
| SQLite - | x-ui 面板库(/usr/local/x-ui),octop 运行数据(/root/.octop) | 无独立数据库服务;octop 每日备份保留 7 份 |
| 名称 | 用途 | 状态 |
|---|---|---|
| systemd haproxy | 443 SNI 分流(nginx/derper/xray) | 运行中 |
| systemd nginx | 各域名 HTTPS 站点(10443) | 运行中 |
| systemd x-ui | xray 代理面板与节点管理 | 运行中 |
| systemd frps | frp 服务端 | 运行中 |
| systemd novnc-vm101 | websockify 网页 VNC | 运行中 |
| systemd(user) octop | OCtop 备用实例(127.0.0.1:8088) | 运行中 |
| systemd fail2ban / tailscaled / server-agent / wb-agent | 防护/组网/监控 | 运行中 |
| docker docker(derper-hk) | DERP 中继 | 运行中 |
| docker docker(hbbs/hbbr rustdesk) | RustDesk 中继 | 停止(Exited 2 周前) |
| 端口 | 进程 | 暴露面 | 用途 |
|---|---|---|---|
| 22 | sshd | 公网 | SSH |
| 80 | nginx | 公网 | HTTP 站点与 ACME 验证 |
| 443 | haproxy | 公网 | SNI 分流总入口(→nginx 10443 / derper 3443 / xray 2053) |
| 2096 | x-ui | 公网 | x-ui 管理面板 |
| 3443 | docker derper-hk | 公网 | DERP 中继(derp.bianquezhiyin.cn) |
| 6001 | frps | 公网 | frp 转发的 VNC 通道(novnc-vm101 用) |
| 6081 | websockify(novnc-vm101) | 仅本机 | noVNC 网页 VNC(→frps 6001) |
| 7000 | frps | 公网 | frp 服务端(允许 80/6000-6200/18080-18090/26900-28610) |
| 8088 | octop | 仅本机 | OCtop 实例(域名走 100.64.0.20:8088,本机实例备用) |
| 9101 | server-agent | 仅本机 | 本机监控 agent |
| 10443 | nginx | 仅本机 | HTTPS 后端(haproxy 转入) |
| 18080 | sshd | 公网 | SSH 备用端口(各机反向隧道也连此口) |
| 52800 | node(wigolo serve) | 仅本机 | wigolo 服务(待确认用途) |
| 53080 | x-ui | 内网 | x-ui 面板(绑 Tailscale IP) |