自建相册的默认入口
2283 是开源照片与视频备份工具 Immich 的默认 Web 端口：官方 Docker Compose 示例与绝大多数自建教程都按这个端口映射，移动端 App 也按它填写服务器地址。Immich 常被当作网盘的替代品部署在家庭服务器或 NAS 上，一旦通过路由器映射到公网，整个照片库的保护就只剩应用自身的登录口令这一层。
基本信息
| 服务 | Immich（默认 Web 端口） |
|---|---|
| 协议 | TCP/HTTP（2283） |
| 用途 | 自建照片与视频备份、浏览 |
| 部署形态 | Docker Compose 单机部署最常见 |
| 暴露要求 | 仅内网；对外需反向代理加认证与 TLS |
典型使用场景
- 家庭 NAS 照片备份：手机自动上传，替代公共网盘的订阅方案
- 团队素材库：小团队用独立实例管理活动照片与素材
- 迁移盘点：从网盘迁回自建时先确认实例端口与访问方式
- 排障：移动端提示无法连接服务器时，先核对地址与端口是否正确
- 安全核对：确认 2283 是仅供内网，还是被路由器直接映射到了公网
访问路径对照
| 访问方式 | 地址形态 | 风险点 |
|---|---|---|
| 内网直连 | http://主机:2283 | 仅内网可达，风险可控 |
| 反向代理 | https://photos.example.com | 需正确配置 TLS 与认证 |
| 路由器映射 | 公网 IP 加 2283 | 照片库只靠应用口令保护 |
| 移动端 App | 填写服务器地址与端口 | 填错端口表现为一直转圈 |
部署与核对
部署与核对
# 查看容器端口映射
docker ps --format '{{.Names}} {{.Ports}}' | grep 2283
# 本机连通性验证
curl -sI http://127.0.0.1:2283 | head -3
# 确认监听范围：只绑内网地址比绑全部接口更安全
ss -lntp | grep 2283Immich 的备份与相册接口都依赖应用自身的账号体系：把 2283 直接映射到公网，等于让照片库只有一道口令防线。远程访问建议走反向代理，启用 TLS、强制强口令，并考虑只允许可信 IP 段。