买了一台8c8g的cn2小鸡，有什么好玩的项目可以搭建

[jsllxx (Logos)]

十分感谢
这个docker配置没有设置端口
是默认3000吗

[pama (有容)]

不写端口映射会使用默认端口号，目的是为了不 暴露/开放 公网端口，公网只开443即可。

可以理解为 Nginx 接管了443端口，通过域名来区分连接到哪个docker容器
比如:
https://adguardhome.mydomain.com → 172.20.0.14:443
https://vaultwarden.mydomain.com → 172.20.0.15:80

---

比如写了port配置

    ports:
       - "9000:9000"

则会开放 公网ip:9000 这个端口，虽然可以通过防火墙来关，但我感觉不优雅。

[jsllxx (Logos)]

这两个我都用过
但是我服务并不多
ittools感觉也用不上这么多哈哈

[jsllxx (Logos)]

十分感谢
已经用上了

[pama (有容)]

一点就通。
另外adguardhome默认的doh查询路径不能直接改，看有人提了feature request 但官方不愿意改。

解决方案是在NPM的custom locations里面做配置：

这样实现了自定义路径，一是避免被扫描盗用，二是方便统计管理。

[jsllxx (Logos)]

十分感谢，已经搭建完成并且使用一天了
另外想问下是不是只要不分享出去，就可以大大降低被封掉的风险

[pama (有容)]

是的，不要公开分享。目前已经稳定使用半年。