主题不完全准确。如果 UFW 在 Docker 之外使用，就像在 VPS 上“正常”使用一样，它本身并不适用于 Discourse。我可以禁用端口 80，但 Discourse/docker 仍然可以完全访问。
当然，它可以保护其他所有东西，但如果没有其他服务在监听，它就是不必要的。
我不知道 UFW 或 iptables 在 enter app 之后是如何工作的，或者防火墙是否可以那样使用。
enter app
我指的是这个主题：