服务器端口和IP地址就像一栋大楼的地址和房门：IP告诉数据“去哪栋楼”，端口告诉数据“进哪个房间”，两者配合才能让网络请求精准到达目标程序。
很多人第一次接触服务器时，看到一堆数字和冒号就头皮发麻，什么168.1.1:8080、132.x.x:3306，其实拆开看一点不难，这篇文章不扯玄乎的理论，用大白话把IP和端口讲透，顺便聊聊实际使用时怎么选、怎么配。
IP地址：服务器的“小区门牌号”
公网IP和私网IP怎么分
IP地址分两种面孔。公网IP是互联网上的唯一身份，相当于你家在全世界范围内的具体门牌号，别人通过它就能找到你。私网IP则是内网专用，比如168.x.x、x.x.x、16.x.x，只能在局域网里用,出了门就失效。
这里有个常见误区：很多人买服务器时看到赠送的“内网IP”，以为服务器能直接用这个IP对外提供服务，其实内网IP只在同一云厂商的服务器之间互通，比如简米云的服务器之间用内网IP传输数据，速度快还免流量费,对外提供服务必须绑定公网IP。
IPv4和IPv6的区别
IPv4是传统格式，长这样：132.180.12，总共约43亿个地址，早就分完了，IPv6是下一代，长这样：2408:4004:0100::1234，地址多到用不完，现在国内主流云厂商都支持双栈,但日常管理服务器用的还是IPv4居多。
选服务器时IP地址怎么挑
买服务器时,IP地址主要看三个点：
- 地域：离用户近，延迟就低，比如用户都在华东,就选上海或杭州节点。
- 线路：电信、联通、移动的互联互通质量有差异，三网BGP线路最稳,但价格也高。
- IP类型：普通公网IP和高防IP，后者能抗DDoS攻击,但价格翻倍。
端口：服务器上的“房间号”
为什么有了IP还要端口
IP地址把数据包送到服务器这台“大楼”，但大楼里住着很多“租户”Web服务、数据库、SSH、邮件服务，如果没房间号，数据包就只能杵在大厅，不知道往哪送。端口就是给每个服务分配的房间号
,范围从0到65535。
比如你访问一个网站，默认走80端口（HTTP）或443端口（HTTPS），用SSH登录服务器，默认走22端口，MySQL数据库默认3306，Redis默认6379，这些是“约定俗成”的常用端口，可以改,但改了之后客户端也要跟着指定。
端口和IP怎么组合使用
实际连接时，IP和端口写在一起，中间用冒号隔开：132.180.12:22，意思是“去43.132.180.12这栋楼，敲22号房间的门”。
- 看到
2.3.4:80，知道是访问某网站的HTTP服务 - 看到
2.3.4:3306，知道是连数据库 - 看到
2.3.4:8888，可能是宝塔面板或某个自定义服务
端口监听和连接状态怎么查
在Linux服务器上，用netstat或ss命令就能查端口状态,比如输入：
ss -tlnp
会列出所有正在监听的TCP端口，以及对应进程，看到0.0.0:80表示所有网卡上的80端口都在监听，0.0.1:8080表示只允许本机访问8080端口,外网连不上。
服务器端口IP常见疑问和实操排查
为什么服务器IP能ping通，但端口连不上
很多新手遇到这种情况：用ping命令测IP，通了；但用浏览器访问网站，却打不开，这里要明白一个关键点：ping走的是ICMP协议，和端口完全没关系，IP能通只说明网络线路通，服务器开机着，但目标端口上的服务可能没启动,或者防火墙把端口挡了。
排查步骤：
- 在服务器上执行
ss -tlnp，确认服务正在监听，如果端口没出现,说明应用没启动。 - 检查云厂商安全组规则，看入方向是否放行了对应端口，这是最常见的坑服务明明起来了，安全组没开,外部就是访问不了。
- 检查服务器内部防火墙，比如
firewalld或iptables是否拦截。
内网IP端口和外网IP端口有什么区别
同一台服务器，可能同时有内网IP和外网IP，比如内网IP是16.0.4，公网IP是132.180.12，如果服务只绑定了内网IP的某个端口，那外网永远无法通过公网IP访问，Nginx配置里常见的
listen 80默认监听所有IP，但有些安全配置会指定listen 172.16.0.4:80,这时公网IP的80端口就相当于没开。
端口被占用怎么办
启动服务时提示“端口已被占用”，八成是上一个进程没退干净，用lsof -i:端口号查看哪个进程占用了端口，然后根据PID杀掉进程，注意别乱杀,确认是残留进程再处理。
安全组和防火墙：端口IP的“门禁系统”
安全组规则怎么配才合理
云服务器的安全组本质是个虚拟防火墙，很多人在服务器里配好了防火墙，却忘了安全组，或者反过来，行业共识认为，安全组和系统防火墙需要同时考虑,任何一个阻止了都无法访问。
建议按最小权限原则设置：
- SSH端口（22）只允许你的办公固定IP访问，别对整个互联网开放
- 数据库端口（3306、5432）只允许应用服务器内网IP访问，绝不能直接暴露公网
- Web端口（80、443）开放给所有人，但加上WAF防护
常见的端口安全隐患
- 弱口令：端口开着，密码是
root或123456,等于把门钥匙挂在门口。 - 端口扫描：攻击者用工具扫描IP的开放端口，找出带漏洞的服务，业内的经验是，关闭不必要的端口,减少攻击面。
- 未经授权的服务：比如有人在服务器上开了个FTP端口用于传文件，用完没关,就可能成为后门。
网站部署中IP端口选择怎么避坑
默认端口能不能改
能改，但不建议乱改，比如把SSH从22改成22026，能减少一部分扫描攻击，但也会带来麻烦有些自动化工具默认连22，改了之后要额外配置，Web服务的80和443端口不建议改，因为浏览器访问时默认就是这两个端口，改了你得让用户手动输端口号,体验很差。
多网站怎么共用80和443端口
一台服务器部署多个网站，靠的是“域名区分”而不是“端口区分”，Nginx里配置多个server_name，不同域名指向不同目录，全部监听80端口，如果非得用IP访问，那就只能用不同端口区分，比如
2.3.4:8080和2.3.4:8081，用户访问时要手动带端口号,比较麻烦。
买服务器时IP和端口相关费用有哪些
行业内，公网IP通常是按数量计费，有的厂商送1个免费公网IP，额外购买按带宽或月流量计费，高防IP按防御峰值计费，比如20G防御一个月几百块，100G防御一个月几千块，端口本身不收费，但为了安全额外买的防火墙、负载均衡这些产品会单独收费。
服务器端口IP是什么这个问题的核心要点
IP定位服务器，端口定位服务。 没有IP，数据包找不到服务器；没有端口，服务器不知道把数据交给哪个程序，两者配合,才让全球几十亿台设备之间的通信成为可能。
实操中，配置服务器时先确认IP类型（公网还是内网），再确认端口是否监听，最后检查安全组和防火墙，遇到连接不上，按“服务是否启动端口是否监听防火墙是否放行安全组是否通过”的顺序排查,九成问题能解决。
Q&A：服务器端口和IP常见疑问解答
服务器IP地址可以换吗？换了对端口有影响吗？
可以换，云服务器在控制台解绑旧公网IP、绑定新公网IP即可，换IP不影响端口配置，但所有指向旧IP的记录都要改，包括域名解析、防火墙白名单、客户端连接配置，如果应用绑定的是内网IP，换公网IP后内网IP一般不变,对内部通信无影响。
为什么我的服务器端口明明开着，别人却访问不了？
先确认监听地址是不是0.0.0，如果只监听了0.0.1，那只有本机能访问，再检查云厂商安全组入方向是否放行该端口，然后排查服务器防火墙，注意有些面板软件会自动放行端口，但系统防火墙没有放行，导致外部仍然连不上，这三种原因按顺序排查,通常能找到问题所在。
如何测试本地到服务器某个端口的连接是否正常？
在本地命令行执行telnet 服务器IP 端口号，如果端口开放，会显示连接成功；如果超时或拒绝，说明端口不通或防火墙拦截，也可以用nc -vz 服务器IP 端口号命令，测完后记得关闭连接,避免留下会话。
图片来源于AI模型，如侵权请联系管理员。作者：酷小编，如若转载，请注明出处：https://www.kufanyun.com/ask/774998.html
