Tomcat 配置域名访问的核心是三个步骤：修改 server.xml 中的 Host 与 Connector、配置本地或云端 DNS 解析、放行服务器端口并完成备案与HTTPS设置。 只要按顺序完成这三项工作，即可实现通过域名直接访问 Tomcat 应用，同时避免常见的端口冲突、IP 锁定和会话失效问题。
修改 Tomcat 核心配置文件 server.xml
Tomcat 默认监听 8080 端口，且使用 localhost 作为主机名，要让域名直接访问，需要调整 $CATALINA_BASE/conf/server.xml 中的两个关键部分：
- 修改 Connector 的 port 与 redirectPort：将
<Connector port="8080" protocol="HTTP/1.1" ... />中的8080改为80（HTTP 默认端口），这样访问域名时无需输入端口号，80 端口被占用，可先将 Tomcat 绑定到 80，然后用iptables或firewalld做端口转发。 - 配置 Host 的 name 属性：在
<Engine>下找到<Host name="localhost" appBase="webapps" ...>，将name替换为你的域名，www.example.com，同时建议设置unpackWARs="true" autoDeploy="true"以便自动部署应用。
独立见解：很多教程只改端口，不修改 Host name，结果导致通过域名访问时出现 404 或跳转到 localhost，Tomcat 会按
Host name匹配请求，如果域名不在列表中，就无法路由到正确的应用，因此必须将域名绑定到 Host，或者使用默认 host 配置配合appBase保持应用路径一致。
完成后重启 Tomcat（catalina.sh run 或 systemctl restart tomcat），并在本机测试 curl http://localhost 是否能正常返回应用内容。
配置 DNS 解析与系统 host 映射
如果域名已经购买,需要在 DNS 服务商处添加 A 记录，将域名指向服务器的公网 IP，如果没有域名，或仅做测试，可以在本地 /etc/hosts 或 C:WindowsSystem32driversetchosts 中临时添加映射，
168.1.100 www.example.com- 生产环境必须使用真实 DNS 解析，并建议设置 TTL 为 600 秒，方便后续变更。
- 如果使用 CDN 或云负载均衡，则应把域名解析到 CDN 或负载均衡器的 CNAME 地址，而非直接指向源站 IP。
经验案例（酷番云）：我们有一个客户部署在酷番云轻量应用服务器上，Tomcat 应用初始配置为
http://IP:8080/order访问，我们协助其将server.xml中 Host 改为order.coolfan.com，DNS 解析到酷番云提供的弹性 IP，并利用酷番云的安全组策略只放行 80 与 443 端口，最终用户直接访问order.coolfan.com即可打开订单系统，内网测试也保持同一域名，避免了因 IP 变更导致前端缓存失效的问题，酷番云的云服务器还支持一键开启 HTTP/2 与免费 SSL 证书，让 Tomcat 的 HTTPS 配置成本大幅降低。
端口放行、HTTPS 与常见问题排障
防火墙与安全组
将端口改为 80 后，必须确保服务器防火墙和云平台安全组均放行 80（及 443）端口，在 CentOS 上执行：
firewall-cmd --permanent --add-service=http firewall-cmd --permanent --add-service=https firewall-cmd --reload
配置 HTTPS 证书
Tomcat 8.5+ 支持直接在 server.xml 中配置 Connector 使用 SSLEnabled 和证书文件，推荐使用证书路径来自 Let’s Encrypt 或云厂商提供的免费证书，关键配置示例：
<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true">
<UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
<SSLHostConfig>
<Certificate certificateFile="conf/ssl/fullchain.pem"
certificateKeyFile="conf/ssl/privkey.pem" />
</SSLHostConfig>
</Connector>
同时建议将 80 端口重定向到 443，在 web.xml 或使用 rewrite 阀实现。
常见排障清单
- 域名解析成功但无法访问：先检查
ping域名是否返回服务器 IP，然后检查本地curl -v响应头，查看 Tomcat 是否返回 200。 - 访问时跳转到 localhost：说明
Host name配置错误，或应用使用了绝对路径，需确认所有应用内sendRedirect和forward使用相对路径，或者通过ProxyName配合反向代理。 - Session 丢失：配置域名后，Cookie 的 Domain 属性默认不包含域名，需在应用的
web.xml或Context中设置useHttpOnly=true和sessionCookieDomain=".example.com"，或将应用部署在根路径ROOT下。 - 静态资源加载失败：若前端资源引用为
http://IP:8080/...，需要全局搜索替换为域名，或使用 Nginx 反代并设置proxy_set_header Host $host。
生产环境的进阶优化方案
- 使用 Nginx 反向代理：虽然 Tomcat 可直接监听 80，但生产环境更建议用 Nginx 处理静态资源、Gzip、负载均衡，再通过
proxy_pass
- 开启 Access Log 验证访问来源：在 server.xml 的 Host 中配置
Valve记录域名访问日志，便于排查恶意请求和分析流量。 - 自动重启与守护进程：使用 systemd 托管 Tomcat，设置
Restart=always，并配合监控工具实时告警。
酷番云方案：针对复杂业务，酷番云支持将 Tomcat 应用部署在多台云主机后，通过自带的负载均衡服务绑定域名，并自动完成健康检查和会话保持，用户只需在负载均衡中上传 SSL 证书，即可实现 HTTPS 一键接入，源站 Tomcat 无需再改动端口，这种方式既能提高可靠性，又能避免单点故障。
相关问题与解答
Tomcat 配置域名后，为什么仍然显示 IP:8080 的地址？
这通常是因为应用内部使用了 response.encodeURL() 或硬编码了 IP 地址，解决方法是修改应用代码，统一使用相对路径或域名绝对路径，同时在 Tomcat 的连接器上设置 proxyName="www.example.com" proxyPort="443" scheme="https"，如果已用 Nginx 反代，则需确保 proxy_set_header X-Forwarded-Host $host 传递正确。
可以同时让多个域名访问同一个 Tomcat 吗？
可以,在 server.xml 的 Engine 下定义多个 <Host> 节点，每个 Host 对应不同域名，并指向不同的 appBase，也可以通过 Host name="defaultHost" 作为兜底，注意每个 Host 需要单独部署应用，且应用内不能使用绝对路径，否则会串应用。
图片来源于AI模型，如侵权请联系管理员。作者：酷小编，如若转载，请注明出处：https://www.kufanyun.com/ask/745592.html
