防火墙与安全设置

Zeabur 提供服务器层级的防火墙管理功能，让你直接在 Dashboard 设置入站规则，无需 SSH 进服务器手动操作 iptables。

防火墙概述

每台专用服务器都有独立的防火墙设置。默认情况下，Zeabur 会开放服务运作所需的必要端口（如 80、443），并封锁其余未授权的入站连接。

设置防火墙规则

1. 前往 Zeabur 服务器页面，选择你的专用服务器。
2. 点击左侧导航栏的「防火墙」分页。
3. 点击「新增规则」按钮来创建入站规则。

每条规则需指定以下字段：

设置完成后点击「保存」，规则会在数秒内生效。

IP 白名单与黑名单

• 白名单模式：只开放特定 IP 访问指定端口——创建规则时填入来源 IP 即可。
• 黑名单模式：Zeabur 防火墙采用白名单策略（默认封锁），未在规则中明确开放的端口与来源均不可访问，因此不需额外设置黑名单。

常见场景

只允许办公室 IP 访问管理后台

开放数据库端口给特定子网

必要端口

以下端口为 Zeabur 系统正常运作所需，请勿封锁：

安全最佳实践

• 最小权限原则 — 只开放实际需要的端口和来源 IP，避免使用 0.0.0.0/0（允许所有来源）访问敏感服务。
• 定期审核规则 — 定期检查防火墙规则，移除不再需要的开放端口。
• 使用私有网络 — 服务间的内部通信建议使用 私有网络，避免通过公网传输敏感数据。
• 保持 SSH 安全 — 建议使用 SSH 密钥认证而非密码登录，并考虑将 SSH 端口限制为特定 IP。