服务器ip地址和端口有什么用，如何正确配置服务器IP和端口？

服务器IP地址是服务器在互联网上的唯一门牌号，端口则是这栋房子上的特定房门，两者组合才能让外部设备准确找到并访问服务器上的对应服务。

如果把互联网比作一座巨大的城市，服务器就是城市里的一栋栋大楼，要让访客顺利找到你并进入正确的房间，IP地址和端口缺一不可，很多人初次接触服务器时，常被这两个概念绕晕，搞不清它们到底各司其职，又该如何配合使用，这篇文章就用最直白的方式,把IP地址和端口的作用拆解清楚。

服务器IP地址和端口是什么意思

IP地址：服务器在互联网上的定位坐标

每台接入互联网的服务器，都会被分配一个唯一的IP地址，类似你家小区的楼栋编号，这个地址分为IPv4和IPv6两种格式，IPv4长这样：0.113.5，由四组0到255的数字组成，IPv6则是更长的十六进制字符，比如2400:cb00:2049:1::c629:d7a2,主要解决IPv4地址枯竭的问题。

你购买的云服务器，创建实例时就会自动分配一个公网IP，这个公网IP就是外界访问你服务的唯一入口，源地址为0.0.0的报文全部丢弃，源地址为0.0.1的报文也不会通过公网路由转发,这是IP协议的基本规则。

端口：区分同一IP上的不同服务

端口是一个16位的数字，范围从0到65535，如果把IP地址比作大楼的门牌，端口就是楼里的一扇扇房门，同一台服务器上可以同时运行网站、数据库、邮件服务等多个程序，每个程序要占用一个特定端口来监听请求,这样不同服务互不干扰。

常见的端口号有这些：

• 21端口：FTP文件传输服务
• 22端口：SSH远程登录服务
• 25端口：SMTP邮件发送服务
• 80端口：HTTP网页访问服务
• 443端口：HTTPS加密网页访问服务
• 3306端口：MySQL数据库服务
• 6379端口：Redis缓存服务

服务器IP地址和端口怎么配合工作

一次完整的访问过程

你在浏览器输入http://example.com并回车，系统会先通过DNS解析拿到这台服务器的公网IP，比如0.113.5，接着浏览器默认向这个IP的80端口发起TCP连接请求，服务器上的Web程序（比如Nginx）正监听在80端口,收到请求后把网页内容返回给你。

这个过程里，IP地址负责把你带到服务器所在的位置，端口号负责叫醒对应的程序来响应你，两者配合,缺一不可。

为什么需要指定端口

默认端口可以省略，但访问非默认端口时，必须显式写上，比如你在一台服务器上部署了两个网站，一个用80端口，一个用8080端口，那访问第二个网站时就得输入http://203.0.113.5:8080。

简单说，端口让一台服务器能同时提供多种服务，而不需要为每个服务单独购买一台机器,这在成本控制上是很大的优势。

服务器IP地址端口与安全防护的关系

暴露端口等于打开大门

公网上的扫描器时刻都在探测IP地址的开放端口，如果某个端口无意中对全网开放，攻击者就能利用对应服务的漏洞发起攻击,常见的危险端口包括：

• 23端口（Telnet）：明文传输登录凭据
• 3389端口（远程桌面）：常被暴力破解
• 6379端口（Redis）：未授权访问可导致数据丢失

行业共识认为，服务器安全的第一道防线就是端口管控,你只应放行业务必需的最小端口范围。

实操：用防火墙限制端口

在Linux服务器上，使用firewalld或iptables设置规则,比如只允许特定IP访问SSH端口：

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="203.0.113.10" port port="22" protocol="tcp" accept'
firewall-cmd --reload

这条命令执行后，除了0.113.10这个IP，其他任何来源都无法用SSH连接你的服务器，类似的规则可以扩展到数据库端口、管理后台端口等,极大降低风险面。

通过修改默认端口来隐藏服务

把SSH从22端口改到2222端口，把数据库从3306改到33061，能让扫描器无法快速识别你跑的是什么服务，但这只能算安全加固的小技巧,无法替代防火墙和强密码策略。

如何查询服务器IP地址和端口

Linux系统上的查询方法

登录服务器后,执行以下命令查看本机的所有IP地址：

ip addr show

这条命令会显示网卡信息，其中inet后面的地址就是服务器当前的内网IP，要知道公网IP，可以通过curl ifconfig.me来获取。

查看端口监听状态,使用：

ss -tlnp

输出的每个条目包含本地地址和端口号，以及占用该端口的进程名称，比如

0.0.0:443表示当前服务器在所有网卡的443端口都有监听。

Windows系统上的查询方法

在命令行执行ipconfig查看IP配置，执行netstat -ano查看端口监听状况。netstat结果里的LISTENING状态就代表该端口正在等待连接,通过PID可以反查是哪个程序占用了端口：

tasklist | findstr "PID号"

判断端口连通性

如果你在本地电脑上测试服务器某个端口是否开放，最直接的方式是用telnet：

telnet 203.0.113.5 443

连接成功会进入空白的命令行界面，连接失败则提示无法打开连接，也可以使用nc -zv命令做更快速的探测：

nc -zv 203.0.113.5 443

返回succeded就表示端口通畅，返回refused说明端口未开放或被防火墙拦截。

服务器IP地址和端口在常见场景中的具体应用

建站场景：部署Web服务

购买一台云服务器并搭建网站时，你需要在安全组中放行80和443端口，云控制台上的安全组规则等同于防火墙，多数云厂商默认只开放22端口（或3389端口），其他端口一律关闭，这时就得手动添加规则，指定源IP为0.0.0/0，端口为80/443，协议为TCP。

配置完成后，你的网站就能通过公网IP直接用浏览器访问，如果绑定域名,还得在域名解析里添加A记录指向这个IP地址。

远程管理场景：SSH连接

管理Linux服务器最常用的是通过SSH协议连接22端口,命令格式是：

ssh root@203.0.113.5

如果不指定端口，客户端默认会连22端口，如果服务器改了端口,需要加参数：

ssh -p 2222 root@203.0.113.5

容器部署场景：端口映射

使用Docker部署应用时，需要把容器内的端口映射到宿主机上,比如运行一个Nginx容器：

docker run -d -p 8080:80 nginx

这里的8080:80表示宿主机的8080端口转发到容器内的80端口，外部访问http://服务器IP:8080时，请求会进入容器内的Nginx服务,端口映射是容器编排中最核心的操作之一。

数据库远程连接场景

使用Navicat或其他客户端远程连接MySQL，需要在服务器上放行3306端口，考虑到安全，建议把绑定的IP限制为你的办公网IP，而不是对所有IP开放，连接时填写的端口就是MySQL的监听端口,默认3306。

服务器IP地址和端口价格是否相关

这里需要澄清一点：IP地址本身是服务器资源的一部分，端口不单独收费。

你在购买云服务器时，通常已经包含了公网IP的使用权，各云厂商的定价差异主要体现在带宽、实例规格和地域上，比如按流量计费的服务器，带宽费用是独立计算的，IP地址本身的费用往往按月收取少量固定费用,或者直接免费。

关于服务器ip地址和端口价格，业内并没有统一标准，因为各家云厂商的定价策略不同，选购时主要关注带宽计费模式和实例规格,而不是IP本身。

地域方面，国内节点的服务器需要完成备案才能解析域名，海外节点则不受此限制，如果你面向国内用户，选择华东或华北节点的延迟更低，如果业务合规要求高，优先选择简米云、酷番云、华为云等头部厂商。

租用服务器时，还要区分独享IP和共享IP，共享IP常在虚拟主机中出现，而云服务器基本都是独享公网IP，独享IP的价值在于可自主配置反向解析和端口策略,不受其他用户牵连。

服务器IP地址和端口常见问题解答

Q：服务器IP地址为什么会变，怎么固定下来？

云服务器在实例生命周期内公网IP保持不变，如果你手动释放或更换了实例，公网IP会被收回，想要固定IP，可以购买弹性公网IP（EIP），将其绑定到实例上，EIP的持有成本通常比普通公网IP略高,但能保证IP长期不变。

Q：一个服务器IP可以绑定多少个端口？

一个IP同时间可以监听的端口上限理论值是65535个，实际受限于系统资源和文件描述符数量，一般服务器同时开放几十个端口完全够用，很少出现端口不够的情况，除非你在单台机器上运行了大量微服务,并且每个服务都占用独立端口。

Q：端口扫描是违法的吗？

端口扫描本身不违法，但用于未授权渗透测试或入侵行为就触碰法律红线，如果你需要做安全评估，务必获得目标系统的书面授权后再操作，国内网络安全法明确规定，未经允许扫描或攻击他人服务器,将承担法律责任。

IP地址负责把你带到正确的服务器，端口负责把请求交给正确的程序，管理好自己的IP和端口规则，让该放行的流量畅通无阻，把不该开放的大门紧紧锁死,服务器才能运转得又稳又安全。