服务器端口规划

公共入口

端口	协议	用途
22	TCP	SSH 管理入口
80	TCP	nginx HTTP 入口，负责 www 跳转 HTTPS 与 FRP HTTP 子域名
443	TCP	nginx stream SNI 总入口，分流到 www、hk、FRP HTTPS/控制入口
443	UDP	Xray Hysteria

nginx 内部跳板

端口	用途
10430	hk.baoxia.top 的 nginx stream 内部 TLS 跳板
10431	www.baoxia.top 的 nginx stream 内部 TLS 跳板

应用和工具后端

端口	服务	入口
5244	Alist	nginx /cloud
8317	CPA CLIProxyAPI	nginx /cpa、/api、/v0、/v1、/v1beta、/openai、/antigravity
18000	JRebel	nginx jrebel.baoxia.top

FRP 专区

端口	用途
7000	FRP 服务端控制端口
7080	FRP HTTP vhost 后端，由 nginx *.frp.baoxia.top:80 转发
7443	FRP HTTPS vhost 后端，由 nginx stream *.frp.baoxia.top:443 转发

Xray 专区

端口	协议	用途
10400	TCP	Trojan 后端，由 nginx stream hk.baoxia.top:443 转发
10401	TCP	本机 HTTP 代理
10402	TCP/UDP	本机 SOCKS 代理

约定

• 新的公网入口优先挂到 80/443，由 nginx 通过域名或路径分发。
• 新的后台服务优先使用明确的端口段，并在本页登记。
• nginx 内部跳板使用 104xx，不要再使用随机的 3000/3001。
• 文件管理类服务使用 52xx，Alist 保持默认 5244。