生产环境强烈不建议长期开放公网连接，PG 默认端口 5432 极易被黑客扫描爆破，存在拖库风险。业务服务器统一使用 VPC 内网地址连接，无公网流量消耗、延迟更低。若临时需要外部调试，仅添加固定办公 IP 至访问白名单，调试完成立刻关闭公网入口。同时修改默认端口、设置高强度账号密码、限制账号只读权限，定期审计数据库登录日志，拦截异常异地登录行为，多层防护保障数据安全。