要實現香港云服務器只允許國內IP訪問特定端口，可以采取以下幾種方法：

1、域名解析方式：通過設置域名解析記錄，使得境外訪問時解析到一個內網IP（如127.0.0.1），而國內訪問時解析到正常的服務器IP。這種方法簡單，但只能禁止通過域名訪問的方式，不能禁止通過IP訪問的方式。

2、云安全組或系統軟防火墻規則：

云安全組：在安全組規則中，只添加允許已知的國內IP地址，其他IP地址拒絕訪問。由于國內IP段較多，這種方法可能不太適合通過屏蔽所有國內IP段的方式來實現。

系統軟防火墻：使用iptables等工具，添加規則只允許國內IP訪問特定端口。首先需要獲取國內IP段的數據，可以從ipdeny網站下載國內IP段數據，并根據這些數據設置防火墻規則。

3、使用Ipset和Iptables：通過Ipset創建一個包含國內IP地址的集合，然后使用Iptables規則只允許這個集合中的IP訪問特定端口。具體步驟包括：

下載國內IP地址段文件：wget http://www.ipdeny.com/ipblocks/data/countries/cn.zone。

將IP地址段轉換為Ipset指令并執行，創建Ipset鏈并添加國內地址段。

使用Iptables規則，如果來源IP在國內IP地址段中則放行，否則丟棄數據包。

4、配置阿里云服務器安全組規則：登錄阿里云服務器控制臺，找到對應的云服務器實例，進入實例詳情頁面，在“網絡與安全”>“安全組”中配置規則，添加拒絕國外IP訪問的規則。

通過上述方法，可以有效地設置香港云服務器，使其只允許國內IP訪問特定端口。每種方法都有其適用場景和優缺點，可以根據實際需求和服務器環境選擇最合適的方法進行配置。