整理 WS tunnel 要通需要的網路設定(正式環境交接用): - 核心:邊界反代開 WebSocket upgrade 轉發(或 L4 TCP passthrough), 現在剝 WS upgrade header → tunnel 400 - 配套:idle timeout≥90s、wss TLS、DNS、上線前移除 demo 繞法 - Port 清單:唯一對公網開 :9527,:3800/:3801 絕不對外 - 含 HAProxy/ALB/Cloudflare/F5 等效設定 + 驗證方法 + 回傳碼對照 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>