Làm cách nào tôi có thể làm cho các ứng dụng của mình chỉ khả dụng từ nginx chứ không phải từ các cổng trực tiếp trên Ubuntu?

Tôi có một VPS với ubuntu và tôi muốn lưu trữ các ứng dụng của mình trên đó. Tôi chạy các ứng dụng của mình bằng docker và nó đang hoạt động - các ứng dụng của tôi chạy trên máy chủ cục bộ với cổng mà tôi đặt chúng bằng cách sử dụng tệp docker-compose. Vấn đề là, tôi cũng có thể truy cập các ứng dụng đó thông qua ip của máy chủ (bằng cách nhập số cổng của ứng dụng) mặc dù tôi không cấu hình nó trên nginx. Vì vậy, tôi có thể đi đến ví dụ.com:3000 ví dụ: và xem ứng dụng nút của tôi ngay cả khi tôi không định cấu hình nginx để lưu trữ ứng dụng đó.

Tôi muốn các ứng dụng của mình chỉ có thể truy cập được thông qua nginx và chỉ khi định cấu hình chúng. Có cách nào để làm điều đó? Tôi đã thử kích hoạt tường lửa bằng cách sử dụng kích hoạt ufw, nhưng nó dường như không làm gì cả ...