服务器IP地址是服务器在互联网上的唯一门牌号，端口则是这栋房子上的特定房门，两者组合才能让外部设备准确找到并访问服务器上的对应服务。
如果把互联网比作一座巨大的城市，服务器就是城市里的一栋栋大楼，要让访客顺利找到你并进入正确的房间，IP地址和端口缺一不可，很多人初次接触服务器时，常被这两个概念绕晕，搞不清它们到底各司其职，又该如何配合使用，这篇文章就用最直白的方式,把IP地址和端口的作用拆解清楚。
服务器IP地址和端口是什么意思
IP地址：服务器在互联网上的定位坐标
每台接入互联网的服务器，都会被分配一个唯一的IP地址，类似你家小区的楼栋编号，这个地址分为IPv4和IPv6两种格式，IPv4长这样：0.113.5，由四组0到255的数字组成，IPv6则是更长的十六进制字符，比如2400:cb00:2049:1::c629:d7a2,主要解决IPv4地址枯竭的问题。
你购买的云服务器，创建实例时就会自动分配一个公网IP，这个公网IP就是外界访问你服务的唯一入口，源地址为0.0.0的报文全部丢弃，源地址为0.0.1的报文也不会通过公网路由转发,这是IP协议的基本规则。
端口：区分同一IP上的不同服务
端口是一个16位的数字，范围从0到65535，如果把IP地址比作大楼的门牌，端口就是楼里的一扇扇房门，同一台服务器上可以同时运行网站、数据库、邮件服务等多个程序，每个程序要占用一个特定端口来监听请求,这样不同服务互不干扰。
常见的端口号有这些：
- 21端口：FTP文件传输服务
- 22端口：SSH远程登录服务
- 25端口：SMTP邮件发送服务
- 80端口：HTTP网页访问服务
- 443端口：HTTPS加密网页访问服务
- 3306端口：MySQL数据库服务
- 6379端口：Redis缓存服务
服务器IP地址和端口怎么配合工作
一次完整的访问过程
你在浏览器输入http://example.com并回车，系统会先通过DNS解析拿到这台服务器的公网IP，比如0.113.5，接着浏览器默认向这个IP的80端口发起TCP连接请求，服务器上的Web程序（比如Nginx）正监听在80端口,收到请求后把网页内容返回给你。
这个过程里，IP地址负责把你带到服务器所在的位置，端口号负责叫醒对应的程序来响应你，两者配合,缺一不可。
为什么需要指定端口
默认端口可以省略，但访问非默认端口时，必须显式写上，比如你在一台服务器上部署了两个网站，一个用80端口，一个用8080端口，那访问第二个网站时就得输入http://203.0.113.5:8080。
简单说，端口让一台服务器能同时提供多种服务，而不需要为每个服务单独购买一台机器,这在成本控制上是很大的优势。
服务器IP地址端口与安全防护的关系
暴露端口等于打开大门
公网上的扫描器时刻都在探测IP地址的开放端口，如果某个端口无意中对全网开放，攻击者就能利用对应服务的漏洞发起攻击,常见的危险端口包括：
- 23端口（Telnet）：明文传输登录凭据
- 3389端口（远程桌面）：常被暴力破解
- 6379端口（Redis）：未授权访问可导致数据丢失
行业共识认为，服务器安全的第一道防线就是端口管控,你只应放行业务必需的最小端口范围。
实操：用防火墙限制端口
在Linux服务器上，使用firewalld或iptables设置规则,比如只允许特定IP访问SSH端口：
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="203.0.113.10" port port="22" protocol="tcp" accept' firewall-cmd --reload
这条命令执行后，除了0.113.10这个IP，其他任何来源都无法用SSH连接你的服务器，类似的规则可以扩展到数据库端口、管理后台端口等,极大降低风险面。
通过修改默认端口来隐藏服务
把SSH从22端口改到2222端口，把数据库从3306改到33061，能让扫描器无法快速识别你跑的是什么服务，但这只能算安全加固的小技巧,无法替代防火墙和强密码策略。
如何查询服务器IP地址和端口
Linux系统上的查询方法
登录服务器后,执行以下命令查看本机的所有IP地址：
ip addr show
这条命令会显示网卡信息，其中inet后面的地址就是服务器当前的内网IP，要知道公网IP，可以通过curl ifconfig.me来获取。
查看端口监听状态,使用：
ss -tlnp
输出的每个条目包含本地地址和端口号，以及占用该端口的进程名称，比如
0.0.0:443表示当前服务器在所有网卡的443端口都有监听。
Windows系统上的查询方法
在命令行执行ipconfig查看IP配置，执行netstat -ano查看端口监听状况。netstat结果里的LISTENING状态就代表该端口正在等待连接,通过PID可以反查是哪个程序占用了端口：
tasklist | findstr "PID号"
判断端口连通性
如果你在本地电脑上测试服务器某个端口是否开放，最直接的方式是用telnet：
telnet 203.0.113.5 443
连接成功会进入空白的命令行界面，连接失败则提示无法打开连接，也可以使用nc -zv命令做更快速的探测：
nc -zv 203.0.113.5 443
返回succeded就表示端口通畅，返回refused说明端口未开放或被防火墙拦截。
服务器IP地址和端口在常见场景中的具体应用
建站场景：部署Web服务
购买一台云服务器并搭建网站时，你需要在安全组中放行80和443端口，云控制台上的安全组规则等同于防火墙，多数云厂商默认只开放22端口（或3389端口），其他端口一律关闭，这时就得手动添加规则，指定源IP为0.0.0/0，端口为80/443，协议为TCP。
配置完成后，你的网站就能通过公网IP直接用浏览器访问，如果绑定域名,还得在域名解析里添加A记录指向这个IP地址。
远程管理场景：SSH连接
管理Linux服务器最常用的是通过SSH协议连接22端口,命令格式是：
ssh root@203.0.113.5
如果不指定端口，客户端默认会连22端口，如果服务器改了端口,需要加参数：
ssh -p 2222 root@203.0.113.5
容器部署场景：端口映射
使用Docker部署应用时，需要把容器内的端口映射到宿主机上,比如运行一个Nginx容器：
docker run -d -p 8080:80 nginx
这里的8080:80表示宿主机的8080端口转发到容器内的80端口，外部访问http://服务器IP:8080时，请求会进入容器内的Nginx服务,端口映射是容器编排中最核心的操作之一。
数据库远程连接场景
使用Navicat或其他客户端远程连接MySQL，需要在服务器上放行3306端口，考虑到安全，建议把绑定的IP限制为你的办公网IP，而不是对所有IP开放，连接时填写的端口就是MySQL的监听端口,默认3306。
服务器IP地址和端口价格是否相关
这里需要澄清一点：IP地址本身是服务器资源的一部分，端口不单独收费。
你在购买云服务器时，通常已经包含了公网IP的使用权，各云厂商的定价差异主要体现在带宽、实例规格和地域上，比如按流量计费的服务器，带宽费用是独立计算的，IP地址本身的费用往往按月收取少量固定费用,或者直接免费。
关于服务器ip地址和端口价格，业内并没有统一标准，因为各家云厂商的定价策略不同，选购时主要关注带宽计费模式和实例规格,而不是IP本身。
地域方面，国内节点的服务器需要完成备案才能解析域名，海外节点则不受此限制，如果你面向国内用户，选择华东或华北节点的延迟更低，如果业务合规要求高，优先选择简米云、酷番云、华为云等头部厂商。
租用服务器时，还要区分独享IP和共享IP，共享IP常在虚拟主机中出现，而云服务器基本都是独享公网IP，独享IP的价值在于可自主配置反向解析和端口策略,不受其他用户牵连。
服务器IP地址和端口常见问题解答
Q：服务器IP地址为什么会变，怎么固定下来？
云服务器在实例生命周期内公网IP保持不变，如果你手动释放或更换了实例，公网IP会被收回，想要固定IP，可以购买弹性公网IP（EIP），将其绑定到实例上，EIP的持有成本通常比普通公网IP略高,但能保证IP长期不变。
Q：一个服务器IP可以绑定多少个端口？
一个IP同时间可以监听的端口上限理论值是65535个，实际受限于系统资源和文件描述符数量，一般服务器同时开放几十个端口完全够用，很少出现端口不够的情况，除非你在单台机器上运行了大量微服务,并且每个服务都占用独立端口。
Q：端口扫描是违法的吗？
端口扫描本身不违法，但用于未授权渗透测试或入侵行为就触碰法律红线，如果你需要做安全评估，务必获得目标系统的书面授权后再操作，国内网络安全法明确规定，未经允许扫描或攻击他人服务器,将承担法律责任。
IP地址负责把你带到正确的服务器，端口负责把请求交给正确的程序，管理好自己的IP和端口规则，让该放行的流量畅通无阻，把不该开放的大门紧紧锁死,服务器才能运转得又稳又安全。
图片来源于AI模型，如侵权请联系管理员。作者：酷小编，如若转载，请注明出处：https://www.kufanyun.com/ask/744500.html
