产品还没上线，先要让几位合作伙伴试用；另一边，应用又要请求外部接口、接收回调。选 VPS 时，这两件事很容易被混成一个“网络好不好”的问题。实际上，客户访问你的应用属于入站，应用请求外部平台属于出站，需要分别安排 IP 和访问控制。
雨云韩国首尔区域提供了一个新的部署选项。一区标注三网直连，偏向大陆访问；二区标注亚太混合线路，偏向国际带宽。对于预览环境，先按评审者的所在地选区，再判断外部接口的地区要求，外部接口是否接受该地区的连接，另按接口服务的规则核对。
预览站与正式站，需要隔开数据
预览环境适合演示新功能、验证界面和接收使用反馈，不应默认连接正式数据库。即便使用相同的应用代码，也要有独立域名、数据库、账号配置和文件目录，防止一个测试按钮修改真实订单。
能用合成数据就用合成数据。必须从业务数据制作样本时，要按自己的数据处理要求删去不必要的个人信息与密钥。复制正式环境文件然后只修改域名，往往会把邮件凭据、支付设置和管理员会话一起带过来。
雨云公开页有 Linux 系统及预装软件选项。如果已经有自己的 Docker 部署流程，选受支持的干净系统通常更容易控制环境；需要面板时，先确认它管理的端口和目录，再决定是否让面板承担入口。不要同时建立两套互相覆盖的反向代理配置。
2 核 2 GB 可以作为轻量预览环境的候选，是否足够取决于应用和依赖。前端构建、数据库迁移、图像处理会增加峰值占用，不能仅按空闲时看到的内存选配置。已有构建流水线时，把构建留在流水线里，服务器只运行发布镜像，能避免一台小机器同时承担编译和用户请求。
不把应用容器的端口直接交给公网
下面是端口安排的例子，假设应用镜像已经完成构建，应用在容器内监听 0.0.0.0:3000，服务器安装了受支持的 Docker Engine 与 Compose 插件，HTTPS 入口由宿主机上的 Caddy 提供：
services:
app:
image: ${APP_IMAGE:?Set APP_IMAGE to your release image}
restart: unless-stopped
ports:
- "127.0.0.1:3000:3000"
env_file:
- app.env
这不是某个具体产品的完整部署文件，应用所需的数据库、卷和健康检查还要依照它自己的文档补上。APP_IMAGE 应指定发布过的镜像版本或摘要，不能用一个不存在的示例镜像后认为环境能直接启动。
Docker 端口发布文档说明了绑定到 localhost 的用法。这里将宿主机端口限制在 127.0.0.1，由宿主机入口转发请求。如果 Caddy 也在另一个容器中运行，那个容器里的 127.0.0.1 指向它自己，不能直接沿用下一个示例。
宿主机 Caddy 的站点块可以使用：
preview.example.com {
reverse_proxy 127.0.0.1:3000
}
把域名替换为自己的预览域名，解析到可入站公网地址，在控制台和系统防火墙里安排 80、443 与管理端口。应用自己的登录和权限必须存在，公开一个不容易猜到的子域名不等于限制访问。
只允许少数人试用时，可以再按 Caddy basic_auth 文档设置额外密码，或使用现有访问控制服务。Basic Auth 要保存密码哈希，不把明文写进配置；自动回调方若无法通过这层认证，则需要给回调设计单独的身份验证与访问路径。
住宅 IP 标注“仅出网”，别拿它做域名解析
韩国区域的 IP 下拉选项包括本地原生 IP 和住宅 IP，其中住宅项明确写着“仅出网用”。准备使用这类出口时，需要分别确认普通入站地址、住宅出口的附加方法，以及应用流量是否确实使用选定的出口。
产品页提到 TikTok/GPT，不代表任何账号、接口和操作都获得外部平台许可。一个服务能否使用，还可能取决于账号所属地区、付款方式、平台条款和账号状态。对外展示演示环境时，不要把某个厂商的出口标签写成产品能够永久使用所有外部服务的承诺。
外部 API 密钥放在后端配置中，不放进浏览器脚本，也不提交到 Git。预览环境最好使用独立密钥、较低额度和单独的调用记录。这样出现异常调用时，能限制影响范围，而不需要同时更换正式环境的所有凭据。
回调地址会跟着域名、证书和认证变化
支付、第三方登录或任务通知通常需要外部平台主动请求你的网站。购买了合适的出口，并不会让回调自动可达：DNS、有效 HTTPS、回调白名单和应用处理都要正确。
应用从 localhost 迁到 preview.example.com 后，应分别查看站点根地址、允许来源、OAuth 回调、Cookie 设置和 WebSocket 地址。只替换首页链接，后面的请求仍可能发往开发机。反向代理后的应用也要按自己的框架文档识别 HTTPS，不能为了消除一个跳转问题随意信任所有来源的转发头。
公网机器的数据库端口不需要随着预览页面一起开放。数据库与应用在同一 Compose 网络中时，应用可使用内部服务名连接；若数据库在另一台机器，先确认真实内网可达范围，并限制来源。区域支持内网互联，并不意味着默认就有合适的数据库权限。
按评审周期买配置，别把预览环境当永久正式架构
查看雨云韩国服务器与当前订单选项时，把上传带宽和磁盘附加费用列出来。评审者主要在大陆，可以先关注一区；演示需要发送大文件给亚洲其他地区用户，则把二区加入比较。不要只因为它们都在首尔，就忽略网络区别。
预览环境即使很短期，也应留有部署记录：镜像版本、非敏感配置、数据库迁移版本和文件存储位置。镜像留着但数据丢失，只能重新部署程序，不能恢复所有演示内容。备份需要保存在实例之外，且不要直接放到可公开下载的网站目录。
演示结束后，关闭不再使用的回调和临时账号，撤销独立 API 密钥，再按需求释放实例与附加资源。正式上线时，再按访问规模和数据要求设计运行方案；临时配置要复核后再带过去。