在搭建SS（Shadowsocks）服务时，通常需要映射以下端口：
1. 管理端口：这是SS服务监听的端口，客户端会连接到这个端口来建立连接。通常情况下，这个端口是随机的，但为了方便管理，建议选择一个固定的端口，比如`1080`、`8388`等。
2. 数据端口：这是数据传输所使用的端口，如果使用的是SS的加密传输，那么这个端口通常是随机的，且与上面的管理端口不同。
3. 映射端口：如果你需要将SS服务暴露到公网，就需要将管理端口和数据端口映射到你的公网IP地址上。映射的端口可以是任意的，但建议选择一个不常用的端口，以减少被扫描和攻击的风险。
以下是一个简单的映射示例：
管理端口：`1080`
数据端口：`1081`
映射端口：`8080`（公网IP）
在路由器或防火墙中，你需要添加相应的映射规则，将公网IP的`8080`端口映射到本地服务器的`1080`端口。
请注意，由于网络环境和安全策略的不同，具体的映射方式可能会有所不同。在配置时，请确保遵循当地法律法规，并采取适当的安全措施。
