待验证50% 置信事实精确时间
Docker 发布的端口默认会绕过 ufw 防火墙规则，通过向 iptables 的 nat 表和 filter 表写入 DNAT 和 FORWARD 规则直接暴露端口。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
FastGPT + Docker 自建AI客服：3个必踩的坑
rss2026/10/16
涉及实体
相关事实
待验证在 Linux 上，Docker 发布的端口会绕过 ufw 和 firewalld 防火墙规则。73% 相似待验证Docker曾曝出runc漏洞CVE-2019-5736，允许容器内进程覆写宿主机的runc二进制文件并获得root权限67% 相似待验证通过Tailcat传输的数据天然享有WireGuard提供的端到端加密保护，并能穿透NAT和防火墙无需手动配置端口映射60% 相似待验证Tailscale使用STUN和类似ICE的协议进行NAT穿透，当直连不可能时通过DERP中继服务器转发流量并保持端到端加密59% 相似待验证端口扫描检测到目标开放3306（MySQL默认端口）会被标记为风险，但该端口可能因访问控制白名单、WAF或云安全组规则而实际无法从外网连接，形成误报59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1044751API
curl https://kongchang.com/api/v1/knowledge/claims/1044751MCP
get_claim(id=1044751)