创建web服务器为什么建立的网站打不开，网站无法访问怎么办

网站打不开的根本原因不是“建站”这个动作本身，而是建站之后网络链路中某一环没接通，最常见的就是端口没放行、服务没启动、域名解析没生效这三个坑，按顺序排查能解决绝大多数问题。

先别慌，九成问题出在这几个环节

自己动手搭建web服务器，兴致勃勃地输入域名或IP，结果浏览器转圈半天，最后给你一句“无法访问此网站”，这个场景几乎所有站长都经历过，包括我自己，第一次搭服务器的时候，我对着屏幕发了半小时呆，以为是电脑坏了,后来才发现只是防火墙里没开端口。

网站打不开，本质上是一条数据链路的断裂，用户浏览器请求数据，经过DNS解析找到服务器IP，通过端口访问服务器上的web服务程序，服务程序读取文件返回给浏览器，任何一个环节出错，表现出来都是“打不开”，业内专家指出，新手建站遇到的访问失败，大约九成集中在端口、服务状态和域名解析这三个环节,其余才是代码和配置层面的问题。

端口没放行是最隐蔽的“隐形杀手”

80端口和443端口到底是谁在用

web服务器默认监听80端口（HTTP）和443端口（HTTPS），你安装了Nginx或Apache，以为万事大吉，但服务器操作系统层面的防火墙可能还默默拦着这些端口，这就像你开了家店，门锁开了,但物业在楼外拉了条警戒线不让顾客进。

Linux服务器上,用下面命令查看监听状态：

netstat -tlnp | grep :80
ss -tlnp | grep :80

如果没有任何输出，说明web服务根本没在监听，如果显示监听了,再检查防火墙：

firewall-cmd --list-all
iptables -L -n

云服务器用户还要多一步，登录云服务商控制台，查看安全组规则，这个是最容易被忽略的，我见过太多人本地防火墙关了、服务也起来了，结果忘了安全组里没放行80端口，安全组相当于服务器大楼的门禁系统，比系统防火墙权限更高,拦得死死的。

端口被占用的排查方法

有时候端口没放行问题解决了，还是打不开，这时候可能是端口被别的进程占了，比如你同时装了Apache和Nginx，两个都试图监听80端口，后启动的那个会直接失败,用命令查看谁占用了端口：

lsof -i:80
fuser -n tcp 80

找到占用进程后，要么停掉它，要么改web服务的监听端口，如果改了端口，访问时记得带上端口号，比如http://你的IP:8080,这经常出现在新手配置多个站点时。

域名解析没生效，IP直连却正常

DNS解析的生效时间到底要多久

如果你用IP地址能访问，但域名打不

开，那就是DNS解析的问题，域名解析生效时间不是一个固定值，受你域名的TTL设置和各地DNS缓存影响，国内主流云服务商默认TTL通常是600秒，也就是10分钟，但全球同步可能需要数小时，近年来，大多数DNS服务商已经大幅缩短了解析生效时间，但“修改解析后等两小时再访问”仍然是行业共识。

排查步骤很简单,在你本机执行：

ping 你的域名
nslookup 你的域名

如果解析出的IP不是你服务器的IP，或者直接报“找不到主机”，那说明解析没生效或者解析记录配置错了，常见错误包括：主机记录填错（比如该填www填成了）、记录类型选错（A记录填成了CNAME）、解析线路选错（选了境内线路但服务器在境外）。

本地缓存造成的假“打不开”

很多时候域名解析本身没问题，是你本地电脑的DNS缓存捣乱,Windows系统刷新DNS缓存命令：

ipconfig /flushdns

macOS系统：

sudo dscacheutil -flushcache

如果你之前访问过这个域名，而解析记录后来改过，本地缓存会一直指向旧地址，直到缓存过期，这类问题最迷惑人，因为手机浏览器可能正常打开,电脑就是不行。

web服务程序状态异常

服务启动了但页面报错

端口通了、域名解析正常，但访问时返回500、502、403这类状态码，说明web服务本身有配置问题,最常见的是以下几种：

• 403 Forbidden：目录权限不够，web服务进程没有读取网站文件的权限，查看nginx或apache的运行用户（一般是www-data或nobody），确保网站目录对该用户有读权限
• 502 Bad Gateway：PHP进程挂了或者后端服务端口不对，检查php-fpm是否运行，以及nginx配置里的fastcgi_pass地址是否正确
• 500 Internal Server Error：代码语法错误或配置文件错误，查看web服务错误日志，Linux下一般在/var/log/nginx/error.log或/var/log/apache2/error.log

服务启动失败要看日志

服务没启动成功,看状态和日志是最直接的：

systemctl status nginx
systemctl status httpd
journalctl -u nginx -xe

日志里通常直接告诉你原因，比如配置文件语法错误、监听端口被占用、依赖的模块没装好，绝大多数服务启动失败都是配置文件写错了，多一个分号少一个括号都能让整个服务起不来,改完配置记得测试语法：

nginx -t
apachectl configtest

服务器本地正常，外网访问不了

内网穿透与公网IP的区分

如果你在服务器本机用

localhost访问一切正常，但局域网内其他电脑或外网访问不了，那就要检查网络架构了，家用宽带搭建的服务器，默认没有公网IP，运营商给的是内网地址，这种情况下，无论你怎么配置防火墙，外网都无法直接访问，解决方法是用内网穿透工具（如frp、ngrok）,或者向运营商申请公网IP。

云服务器用户如果遇到“本机正常、外网不通”，优先检查安全组和系统防火墙，其次确认服务器没有绑定额外的网络策略，还有一种情况是服务器有多个网卡，web服务监听在某个内网网卡上，公网IP的请求进不来，监听地址应设为0.0.0,代表所有网卡。

路由器端口映射设置

家用宽带加路由器场景下，路由器需要做端口映射（也叫虚拟服务器），登录路由器管理后台，找到“端口映射”或“虚拟服务器”选项，把外网80端口映射到内网服务器IP的80端口，注意，国内大多数家用宽带的80端口被运营商封禁，这是行业共识的事实，你可以改用8080、8888等端口,访问时带上端口号。

常见误区和容易忽略的细节

备案问题带来的“打不开”

国内服务器必须备案，域名解析到国内IP后，未备案的域名会被云服务商拦截，浏览器显示“该网站无法访问”或跳转到备案提示页，这是国内建站的特殊环节，和服务器配置无关，如果你的服务器在境内，确认域名是否完成了ICP备案，备案周期一般需要几天到两周不等，具体时长取决于各省通信管理局的审核速度，如果你用的是香港或海外服务器，则不需要备案,但访问速度会慢一些。

服务器资源耗尽

小配置服务器（比如1核1G内存）运行web服务加上数据库，内存很容易被耗尽，内存不足时，系统会杀掉进程释放内存，导致服务突然不可访问，用free -h和top命令查看资源使用情况，如果内存长期在90%以上，考虑升级配置或优化程序逻辑，对于个人建站来说，绝大多数情况下，网站打不开的原因不是代码问题,而是环境问题。

本地hosts文件被篡改

一个比较少见但确实存在的情况，是本地hosts文件被恶意或无意修改，把域名指向了错误的IP，Windows下hosts文件路径为C:WindowsSystem32driversetchosts，macOS和Linux下为/etc/hosts，检查文件里是否有你域名的错误映射记录，有则删除，这条往往被忽视，但它确实会导致“只有你这台电脑打不开”的诡异现象。

从零到一的标准排查流程

按下面的顺序走一遍,基本能定位九成以上的问题：

1. 服务器本机测试：在服务器上执行curl http://localhost，能返回内容说明web服务本身正常



2. 检查监听端口：确认服务监听的端口和你想访问的端口一致
3. 检查系统防火墙：放行对应端口，重新加载防火墙规则
4. 检查云安全组：登录云服务商控制台，确认入方向规则允许对应端口
5. 本地ping服务器IP：能通说明网络可达，不通说明IP或网络策略有问题
6. 域名解析检查：nslookup确认域名解析到正确的服务器IP
7. 端口映射检查：如果用家用宽带，确认路由器端口映射配置正确
8. 查看web服务日志：以上都正常还打不开，看日志找具体报错

每一步都要确认上一步的结果，很多人跳过第1步直接查防火墙，结果服务本身就没起来，白折腾半天，这个排查顺序是行业里通用的做法，从内到外逐层排查,效率最高。

网站打不开的原因，最终都要落到这三件事

端口、服务、域名，这三件事是web服务器访问的基石，端口负责开门，服务负责接待，域名负责指路，任何一个环节掉链子，访客都进不来，绝大多数建站打不开的问题，都可以归结到这三个层面，而不是代码逻辑或者服务器配置的高深问题，动手排查的时候，保持冷静，按照从内到外的顺序一步步验证,问题总会暴露出来。

常见问题解答

为什么服务器本机能访问，外网就是打不开？

本机能访问说明web服务正常，外网打不开通常是三个原因：云服务器安全组没放行端口、系统防火墙拦截、服务器没有公网IP，按顺序检查这三项，基本能解决，其中安全组最容易被忽略，因为它在云服务商控制台里,不在服务器系统内。

域名解析生效需要多长时间，一直不生效怎么办？

域名解析生效时间取决于TTL设置和各地DNS缓存刷新速度，短则几分钟，长则数小时，修改解析后等待两小时是行业共识的观察窗口，如果超过两小时依然无法解析，检查解析记录是否正确，并用dig 你的域名 @8.8.8.8命令查询权威DNS服务器上的解析结果，确认记录是否真的存在，国内域名还要确认是否完成实名认证,未实名认证的域名会被暂停解析。

换了端口之后网站如何访问？

如果你因为80端口被占用或运营商封禁而改用其他端口，访问时需要显式带上端口号，格式为http://域名:端口号，例如http://example.com:8080，如果希望用户不用输入端口号就能访问，需要把web服务的监听端口改回80（或443），或者使用反向代理做端口转发,但反向代理本身也得监听80端口才能生效。