Заумные фразы заебись конечно, но можно подробнее как-то или ссылочку...
Порт либо открыт, либо закрыт. Больше вариантов нет. И такого понятия как запароленный порт ‐ не существует. Как ты и сказал ‐ паролит nginx, это и есть уровень приложения. Тоесть оно слушает порт (порт открыт), но разрешает взаимодействие только по паролю