更新：端口号为8083

backend/apps/engine/consumers/worker_deploy_consumer.py

@@ -242,8 +242,9 @@ class WorkerDeployConsumer(AsyncWebsocketConsumer):
             return
 
         # 远程 Worker 通过 nginx HTTPS 访问（nginx 反代到后端 8888）
-        # 使用 https://{PUBLIC_HOST} 而不是直连 8888 端口
-        heartbeat_api_url = f"https://{public_host}"  # 基础 URL，agent 会加 /api/...
+        # 使用 https://{PUBLIC_HOST}:{PUBLIC_PORT} 而不是直连 8888 端口
+        public_port = getattr(settings, 'PUBLIC_PORT', '8083')
+        heartbeat_api_url = f"https://{public_host}:{public_port}"
 
         session_name = f'xingrin_deploy_{self.worker_id}'
         remote_script_path = '/tmp/xingrin_deploy.sh'

backend/apps/engine/services/task_distributor.py

@@ -234,7 +234,7 @@ class TaskDistributor:
         else:
             # 远程：通过 Nginx 反向代理访问（HTTPS，不直连 8888 端口）
             network_arg = ""
-            server_url = f"https://{settings.PUBLIC_HOST}"
+            server_url = f"https://{settings.PUBLIC_HOST}:{settings.PUBLIC_PORT}"
         
         # 挂载路径（所有节点统一使用固定路径）
         host_results_dir = settings.HOST_RESULTS_DIR  # /opt/xingrin/results

backend/apps/engine/views/worker_views.py

@@ -238,7 +238,7 @@ class WorkerNodeViewSet(viewsets.ModelViewSet):
                     docker run -d --pull=always \
                         --name xingrin-agent \
                         --restart always \
-                        -e HEARTBEAT_API_URL="https://{django_settings.PUBLIC_HOST}" \
+                        -e HEARTBEAT_API_URL="https://{django_settings.PUBLIC_HOST}:{getattr(django_settings, 'PUBLIC_PORT', '8083')}" \
                         -e WORKER_ID="{worker_id}" \
                         -e IMAGE_TAG="{target_version}" \
                         -v /proc:/host/proc:ro \

backend/config/settings.py

@@ -290,6 +290,7 @@ NUCLEI_TEMPLATES_REPO_URL = os.getenv('NUCLEI_TEMPLATES_REPO_URL', 'https://gith
 
 # 对外访问主机与端口（供 Worker 访问 Django 使用）
 PUBLIC_HOST = os.getenv('PUBLIC_HOST', 'localhost').strip()
+PUBLIC_PORT = os.getenv('PUBLIC_PORT', '8083').strip()  # 对外 HTTPS 端口
 SERVER_PORT = os.getenv('SERVER_PORT', '8888')
 
 # ============================================

docker/.env.example

@@ -22,8 +22,10 @@ SERVER_PORT=8888
 # 供远程 Worker 访问主服务器的地址：
 #   - 仅本地部署：server（Docker 内部服务名）
 #   - 有远程 Worker：改为主服务器外网 IP 或域名（如 192.168.1.100 或 xingrin.example.com）
-# 注意：远程 Worker 会通过 https://{PUBLIC_HOST} 访问（nginx 反代到后端 8888）
+# 注意：远程 Worker 会通过 https://{PUBLIC_HOST}:{PUBLIC_PORT} 访问（nginx 反代到后端 8888）
 PUBLIC_HOST=server
+# 对外 HTTPS 端口
+PUBLIC_PORT=8083
 
 # ==================== Django 核心配置 ====================
 # 生产环境务必更换为随机强密钥

docker/docker-compose.dev.yml

@@ -97,8 +97,7 @@ services:
       frontend:
         condition: service_started
     ports:
-      - "80:80"
-      - "443:443"
+      - "8083:8083"
     volumes:
       # SSL 证书挂载（方便更新）
       - ./nginx/ssl:/etc/nginx/ssl:ro

docker/docker-compose.yml

@@ -95,8 +95,7 @@ services:
       frontend:
         condition: service_started
     ports:
-      - "80:80"
-      - "443:443"
+      - "8083:8083"
     volumes:
       - ./nginx/ssl:/etc/nginx/ssl:ro
 

docker/nginx/nginx.conf

@@ -16,17 +16,9 @@ http {
     server frontend:3000;
   }
 
-  # HTTP 跳转到 HTTPS
-  server {
-    listen 80;
-    server_name _;
-
-    return 301 https://$host$request_uri;
-  }
-
   # HTTPS 反代（将证书放在 /docker/nginx/ssl 下映射到 /etc/nginx/ssl）
   server {
-    listen 443 ssl http2;
+    listen 8083 ssl http2;
     server_name _;
 
     ssl_certificate     /etc/nginx/ssl/fullchain.pem;
@@ -36,6 +28,9 @@ http {
 
     client_max_body_size 50m;
 
+    # HTTP 请求到 HTTPS 端口时自动跳转
+    error_page 497 =301 https://$host:$server_port$request_uri;
+
     # 指纹特征 - 用于 FOFA/Shodan 等搜索引擎识别
     add_header X-Powered-By "Xingrin ASM" always;
 

docs/quick-start.md

@@ -12,11 +12,10 @@
 - **操作系统**: Ubuntu 18.04+ / Debian 10+
 - **权限**: sudo 管理员权限
 - **端口要求**: 需要开放以下端口
-  - `80` - HTTP 访问（自动跳转到 HTTPS）
-  - `443` - HTTPS 访问（主要访问端口）
+  - `8083` - HTTPS 访问（主要访问端口）
   - `5432` - PostgreSQL 数据库（如使用本地数据库）
   - `6379` - Redis 缓存服务
-  - 后端 API 仅容器内监听 8888，由 nginx 反代到 80/443，对公网无需放行 8888
+  - 后端 API 仅容器内监听 8888，由 nginx 反代到 8083，对公网无需放行 8888
 
 ## 一键安装
 
@@ -45,7 +44,7 @@ sudo ./install.sh --no-frontend
 
 ### 3. 访问系统
 安装完成后，访问：
-- **Web 界面**: https://你的服务器IP/
+- **Web 界面**: https://你的服务器IP:8083/
 
 **默认账号**：
 - 用户名: `admin`
@@ -60,13 +59,12 @@ sudo ./install.sh --no-frontend
 
 #### 必须放行的端口
 ```
-80    - HTTP 访问
-443   - HTTPS 访问  
+8083  - HTTPS 访问（主要访问端口）
 3000  - 前端服务（开发模式）
 5432  - PostgreSQL（如使用本地数据库）
 6379  - Redis 缓存
 ```
-> 后端 API 默认仅在容器内 8888 监听，由 nginx 反代到 80/443，对公网无需放行 8888。
+> 后端 API 默认仅在容器内 8888 监听，由 nginx 反代到 8083，对公网无需放行 8888。
 
 #### 推荐方案
 - **国外 VPS**：如 Vultr、DigitalOcean、Linode 等，默认开放所有端口，无需额外配置
@@ -195,8 +193,7 @@ IMAGE_TAG=v1.0.0        # 镜像版本（自动设置）
 #### 1. 端口被占用
 ```bash
 # 检查端口占用
-sudo netstat -tlnp | grep :80
-sudo netstat -tlnp | grep :443
+sudo netstat -tlnp | grep :8083
 
 # 停止占用端口的服务
 sudo systemctl stop apache2  # 如果是 Apache

docs/wordlist-architecture.md

@@ -245,7 +245,7 @@ A: 更新字典内容后会重新计算 hash，Worker 下次使用时会检测
 
 A: 检查：
 1. `PUBLIC_HOST` 是否配置为 Server 的外网 IP 或域名
-2. Nginx 443 (HTTPS) 是否可达（远程 Worker 通过 nginx 访问后端）
+2. Nginx 8083 (HTTPS) 是否可达（远程 Worker 通过 nginx 访问后端）
 3. Worker 到 Server 的网络是否通畅
 
 ### Q: 如何批量导入字典？

install.sh

@@ -233,7 +233,7 @@ show_summary() {
     
     echo -e "${YELLOW}[!] 云服务器某些厂商默认开启了安全策略（阿里云/腾讯云/华为云等）：${RESET}"
     echo -e "   端口未放行可能导致无法访问或无法扫描，强烈推荐用国外vps，或者在云控制台放行："
-    echo -e "   ${RESET}80, 443, 5432, 6379"
+    echo -e "   ${RESET}8083, 5432, 6379"
     echo
 }