Android 14上通过Caddy反向代理配置Emby服务器HTTPS（端口8920）后无法连接的问题排查

我来帮你一步步排查这个问题，结合你已经完成的操作（解决443端口权限、移除--disable-redirects参数），咱们从几个关键方向入手：

1. 确认Caddyfile的监听与反向代理配置是否正确 #

你需要确保Caddy明确监听8920端口，并且正确指向Emby的本地服务端口（Emby默认本地端口是8096，你可以根据实际情况调整）。你的Caddyfile应该类似这样的结构：

ziomario.ns0.it:8920 {
    reverse_proxy 127.0.0.1:8096  # 这里替换为Emby实际的本地监听端口
    # 若有其他TLS自定义配置也可在此添加
}

如果之前的配置里没指定:8920，Caddy会默认尝试监听443端口，这可能导致你的8920端口服务没有正常启动。

2. 验证Emby本地服务是否正常 #

先在你的Android设备上，直接访问Emby的本地地址（比如http://127.0.0.1:8096），确认Emby本身是正常运行且可访问的。如果本地都无法连接Emby，那问题根源在Emby服务，而非Caddy代理。

3. 检查Caddy是否真的在监听8920端口 #

在Android设备的终端执行以下命令，查看8920端口是否被Caddy进程占用：

ss -tulpn | grep 8920

或者用netstat命令（如果Android系统预装的话）：

netstat -tulpn | grep 8920

如果输出里没有Caddy相关的进程记录，说明Caddy没有正确加载配置，或者配置中的端口监听逻辑有误。

4. 排查网络层面的端口转发与可达性 #

如果你是从外部网络访问，需要确认两个关键点：

• 你的路由器/防火墙已经将8920端口的TCP流量转发到Android设备的本地IP地址；
• 尝试用本地工具（比如telnet ziomario.ns0.it 8920或nc -zv ziomario.ns0.it 8920）测试外部是否能正常连接到该端口，排除运营商屏蔽或端口转发未生效的问题。

5. 查看Caddy的详细调试日志 #

虽然你提到运行状态没有明显错误，但开启调试日志能帮我们发现隐藏的问题。重新启动Caddy时加上日志级别参数：

sudo caddy run -c /data/Caddyfile --log-level debug

然后尝试访问https://ziomario.ns0.it:8920，查看日志中是否有连接请求记录，或者证书颁发、代理转发相关的错误信息。

6. 确认TLS证书是否正常获取 #

Caddy默认会自动为你的域名申请Let's Encrypt证书，你可以检查Caddy的证书存储目录（Android上一般是/data/caddy/certificates路径），看看是否存在ziomario.ns0.it对应的证书文件。如果证书申请失败，Caddy将无法提供有效的HTTPS服务。

备注：内容来源于stack exchange，提问作者Marietto