---
title: پورت‌ها و فایروال
description: پورت‌هایی که 3x-ui به‌صورت پیش‌فرض استفاده می‌کند و قواعد آماده ufw / nftables برای باز کردن آن‌ها.
icon: Network
---

فقط پورت‌هایی را باز کنید که واقعاً استفاده می‌کنید. در ادامه پورت‌های رایج و یک
سازنده برای قواعد `ufw` و `nftables` آمده است.

## پورت‌های رایج

| Port (default) | Purpose                                   |
| -------------- | ----------------------------------------- |
| `22`           | SSH (این را باز نگه دارید!).               |
| `2053`         | پنل (قابل پیکربندی).                       |
| `2096`         | سرور اشتراک (اگر جداگانه باشد).            |
| `443`          | یک پورت ورودی رایج (TLS / REALITY).        |
| `80` / `443`   | پراکسی معکوس (اگر از آن استفاده کنید).     |

پورت‌های ورودی واقعی شما به inboundهایی بستگی دارد که می‌سازید.

## ساخت قواعد فایروال

<FirewallRulesGenerator />

<Callout type="warn">
  همیشه پیش از فعال‌سازی سیاست رد پیش‌فرض (default-deny)، اجازه SSH را باز نگه
  دارید و از یک نشست دوم آزمایش کنید تا خودتان را پشت در نگذارید.
</Callout>

## مرتبط

<Cards>
  <Card title="امنیت" href="/docs/operations/security" description="Fail2ban، محدودیت‌های IP و سخت‌سازی." />
  <Card title="متغیرهای محیطی" href="/docs/reference/env-vars" description="XUI_PORT و موارد مشابه." />
</Cards>
