标签： 服务器误封排查

复盘公网服务器防火墙基线配置，说明如何在收紧 SSH 入口的同时保留回滚通道、验证规则顺序，并降低误封风险。