我一般这种端口转发的，再加一个防火墙端口访问 IP 白名单，默认外网 IP 不能访问端口，需要访问的时候，通过脚本 ssh 连接 VPS 运行脚本修改 iptables 放行。
当然 ssh 端口本身是加固过的。
这样所有暴露的端口的攻击点都被限制到 ssh 上了

用 caddy 在 vps 上建立了一个 https 代理，访问油管半个多小时就会被干扰，443 端口的 webserver 都访问不了

@chengengshen 去什么部门，995 ？

@di94sh 方便剪辑建议配闪传伴侣

@mmm159357456 遇到同样的问题，去夜间模式设置中，将强度降到最低，差不多就是关了

@Showfom 请问下是 api 也变了吗？ 我发现 Web Clipper 配置了 sm.ms 图传，上传失败，F12 看到返回错误说要登录

不赚钱+1 。
另外也费力，并不是像楼主说的脚本自动构建下就好。
用户用的 Android 是上游 Linux 内核，厂家 patch 定制，各类上游驱动，Android 框架层，厂家 Android 应用层，Google 服务集合。按 iOS 跨度 5 年来维护，安全问题可能是其中任何一块，框架层往上还好说，内核或者内核驱动相关的在历史版本上进行修复（如果各方愿意的话）可能要经过好几方最后才由手机厂家处理，一般安全问题如果从历史版本延续到最新版本，都是优先在最新版本上修复，如果版本相差太大，一一移植到各个历史版本更酸爽。
另外，商业上，任何软件更新都不可能构建完就发布，测试流程肯定得走一遍。

iOS 能做有多个原因：手机卖价高，留有足够成本进行生命周期维护。整个系统都是苹果维护，不需要经过多个上游。系统版本集中度更高，没有 Android 跨度高。苹果本身重视。

clippy