[NS : jasperwill] 公网端口完全开放的只有443和节点端口，我觉得很有安全感

ssh限制我的其他vps的ip访问（都建了节点怎么都连的上，且不会被爆破和扫段），ip-sentinel哨兵只开放给master的ip访问，现在公网只开放了443端口和节点端口，其余只要可以给caddy反代的一律都交由caddy反代。我是用3xui面板搭建的，substore管理，还有其他数据管理相关的自用小项目，