项目定位与运维背景#
teamspeak3-vps-oneclick 是专为 Linux VPS 环境设计的安全加固版 TeamSpeak 3 容器化一键交付方案。
在公网搭建语音服务时，很多通用脚本为了图省事，往往会将高危的 ServerQuery 管理端口（10011）直接暴露在公网，导致服务器频繁遭受暴力破解与 DDoS 攻击；同时，管理员 Token 常常以明文硬编码在脚本或持久化环境变量中，极易泄密。
安全加固基线与架构实践#
- 严格的端口暴露最小化：通过 Docker Compose 配合 UFW 防火墙，仅对外放行语音通信所需的 UDP 端口（9987）；
- 管理端口回环隔离：将 ServerQuery（10011）与文件传输（30033）默认强制绑定至
127.0.0.1本地回环接口，仅允许通过 SSH 本地端口转发进行安全管理； - 敏感凭证内存注入：首次部署生成的 ServerAdmin Privilege Key 仅在终端标准输出一次性打印，绝不写入任何磁盘日志或
.env明文文件； - 幂等执行与数据持久化：采用 Docker 具名卷隔离语音频道数据与权限数据库，脚本支持重复安全执行，镜像升级零配置丢失。