security - 在防火墙中只允许 IPv4 和 HTTPS

Question

我在云端有一台 Ubuntu 机器，它运行着一个带有 Nginx 和 Node.js 的 Web 服务器。在防火墙设置 (ufw) 中，我只允许 ipv4 通过端口 443 (ssl) 进行入站连接(当然还有 ssh)。

阻止常规 HTTP 和/或 ipv6 连接是一个问题吗？为什么？

谢谢!

Answer 1

Is preventing regular HTTP and/or ipv6 connection a problem?

如果所有指向您的服务器的 URL 都只是 https:// 并且您的系统在 DNS 中设置的所有 IP 地址都只是 IPv4，并且您不需要在这台机器上有任何其他服务可从外部访问(即 SSH、邮件等)，那么您预计端口 443 上只有 IPv4 TCP 流量，您的限制是有意义的。但是，如果这些关于 URL、DNS 和服务的限制中的任何一个不正确，那么您可能会拒绝有效流量，这将是一个问题。