端口与对外入口治理
关于「增加公网端口」：当前监听 153 个，其中 55 个绑定 0.0.0.0 全部公网可达 —— 不是缺，是暴露面过大。补齐的方向是对外入口（canonical / 健康检查 / 结构化数据，全部走 80/443 不新增端口），而不是新增监听端口。
端口分类
| 类别 | 键 | 数量 |
|---|
| 系统必需（必须公网） | core | 5 |
| nginx 反代后端（可收内网） | proxyed | 145 |
| 待确认外部依赖 | unknown | 3 |
收敛预案（DRY，未执行）
| 项 | 值 |
|---|
| 可收敛端口 | 145 |
| 保留公网（core） | 5 |
| 待确认（unknown） | 3 |
规则形如 -A R220_FW -p tcp --dport 8500 ! -s 127.0.0.1 -j DROP；执行前需逐个确认无外部直连依赖，且保留一键回滚。
对外入口（抽样 7 页）
| 项 | 作用 | 缺失/总数 | 状态 |
|---|
| canonical | 权重集中，缺则重复内容分散排名 | 6/7 | 缺 |
| og:title | 社交平台分享卡片 | 4/7 | 缺 |
| og:image | 社交平台分享图 | 4/7 | 缺 |
| twitter:card | X/Twitter 卡片 | 4/7 | 缺 |
| JSON-LD | 搜索引擎结构化数据 | 6/7 | 缺 |
| description | 搜索结果摘要 | 5/7 | 缺 |
| html lang | 语言与地区定向 | 1/7 | 缺 |
| viewport | 移动端适配 | 3/7 | 缺 |
流量来源（近 30 天）
| 项 | 值 |
|---|
| 独立访客 | 2,914 |
| 直接访问占比 | 62.3% |
| 外部来源域名数 | 20 |
| 搜索引擎带来 | 37 次 / 10 IP |
直接访问 62.3% 不是优势 —— 它等于没有可归因来源。真实外部渠道仅 19 个域名，搜索引擎仅 37 次。补齐 canonical 与结构化数据，是把这 2,914 个 IP 里能被搜索引擎识别的部分找出来的第一步。
端口明细 · 入口明细 · 来源明细 · 导出 CSV