服务器端口和IP是网络通信中两个紧密关联的基础概念：IP地址用于定位服务器在网络中的位置，端口则用于区分同一台服务器上不同的网络服务，二者组合成”IP:端口”格式，才能准确建立连接。不少刚接触服务器的人都会遇到类似困惑：买了一台云服务器，配置好环境后，却不知道从哪里看IP和端口，更不清楚端口开着会带来什么风险，这篇文章直接用实际场景讲明白这两者到底是什么关系、怎么查、怎么配、怎么防守。
IP地址和服务器端口分别负责什么
IP地址：服务器在网络中的门牌号
每台服务器在公网上都有一个唯一标识，这就是公网IP，它的作用相当于你家的门牌号，别人要访问你的网站、API接口或数据库，首先就得知道这个号码，服务器有两个层面的IP：
- 公网IP：直接暴露在互联网上，供外部用户访问。
- 内网IP：只在云厂商私有网络内部使用，用于服务器之间互相通信，外部无法直接访问。
简单理解：公网IP是对外的大门，内网IP是房子里的走廊。
端口：服务器上的服务窗口
一台服务器可以同时运行Web服务、数据库、SSH远程登录等多个程序，如果不加区分，网络请求到了服务器门口后不知道该找谁，端口就是每个服务的”窗口编号”，比如Web服务默认走80端口（HTTP）和443端口（HTTPS），远程登录走22端口（SSH），数据库MySQL常走3306，Redis走6379。
访问一个服务时,完整写法就是 IP地址:端口号，45.67.89:8080，如果使用的是默认端口，浏览器访问网站时通常可以省略端口号，但非默认端口则必须显式加上。
IP和端口的组合方式
– IPv4格式：`192.168.1.100:3306`
– IPv6格式：`[2408:8000:1234:5678::1]:3306`，注意IPv6地址本身含冒号，所以必须用方括号包裹再跟端口。
怎么查看自己的服务器IP和端口信息
查看IP地址的具体操作
在Linux服务器（CentOS、Ubuntu等）上，登录后执行一条命令即可：
- 查看内网IP：
ip addr或ifconfig，找到以eth0或ens3等开头的网卡，
inet
- 查看公网IP：如果服务器在云厂商（简米云、酷番云、华为云）控制台购买，控制台实例列表里直接写明了公网IP，也可以在服务器内执行
curl ifconfig.me，返回的就是当前出口公网IP。
Windows Server服务器则在”网络设置”里查看IPv4地址，或者命令行执行 ipconfig。
查看端口监听状态
需要确认某个端口是否正在运行，执行：
netstat -tunlp：显示所有TCP/UDP监听端口及对应进程PID。ss -tlnp：Linux新版系统推荐用这个，输出更简洁。
如果看到 0.0.0:80 这样的行，表示该端口对所有网卡开放监听，包括公网，看到 0.0.1:6379 表示Redis只允许本机访问，这不向外网暴露。
云控制台里的安全组配置
云服务器的端口真正能不能被外部访问，除了服务器内部防火墙（firewalld、ufw）之外，还取决于云平台的安全组规则，很多用户的端口明明是开着的，但外部连接超时，原因就是安全组没放行。
在云厂商控制台找到”安全组”，添加入方向规则，指定协议（TCP/UDP）、端口范围（如 3306/3306）、授权对象（如 0.0.0/0 表示全公网）。安全组和服务器内防火墙必须同时放行，端口才能生效。
常见端口冲突和连接失败原因排查
端口被占用导致服务启动失败
经常遇到的情况：启动Nginx时提示 `port 80 already in use`，这时先用 `lsof -i:80` 找到占用进程PID，`kill -9 PID` 结束进程，或者修改新服务的监听端口错开。排查思路：先看监听状态，再对比配置文件，配置文件里写了端口，但实际没监听，多半是程序没启动或启动报错了。
连接超时与拒绝连接的区别
– 连接超时：请求发出后没有响应，通常是IP不对、目标服务器公网不可达、安全组没放行、或运营商屏蔽了该端口。
– 连接被拒绝：目标IP能到达，但端口上没有服务在监听，或者防火墙主动回了RST包。
用 telnet 服务器IP 端口 可以快速测试基本连通性，如果telnet没装，用
nc -vz 服务器IP 端口 代替。
端口扫描与安全风险
公网上一直有扫描器在自动探测各大IP段的开放端口，如果你的服务器开放了22、3306这类常见端口且密码较弱，很容易被暴力破解，行业共识认为，非必要不将数据库端口（3306、5432）直接暴露到公网，应该通过内网连接或在安全组里限定来源IP。
常用缓解措施：
- 修改默认SSH端口（22改为2222等高位端口），降低被扫描命中的概率。
- 使用密钥登录代替密码登录。
- 安全组只放行你当前办公IP范围的22端口。
- 对公网开放的Web端口（80、443）定期查看访问日志，留意异常探测。
端口映射和IP绑定的实战场景
一个IP如何运行多个网站
一台服务器只有一个公网IP，但可以跑多个网站，利用Nginx或Apache监听不同端口，
- 网站A：
2.3.4:80 - 网站B：
2.3.4:8080
访问者只需在网址后面带上对应端口,更常规的做法是使用同一个80或443端口，通过域名区分（虚拟主机），这种方式不依赖端口，但对新手来说，用不同端口架设临时服务更直观。
内网穿透场景下的端口转发
家里或办公室的服务器没有公网IP，可以使用frp、nps这类内网穿透工具，把内网某台机器的端口映射到云服务器的公网端口上，配置核心思路是：云服务器负责接收公网流量，再转发到内网设备的指定IP和端口，比如内网NAS管理页面监听192.168.1.10:5000，映射到云服务器公网IP的15000端口，外部访问 `1.2.3.4:15000` 就等于访问了家里NAS。
IP更换后端口配置是否需要调整
云服务器的公网IP如果被释放或更换，端口本身不需要改动，但域名解析记录和业务代码里写死的旧IP地址需要同步更新，端口绑定的是服务进程，不会因为IP变了而失效，但要注意：防火墙和安全组规则中如果指定了来源IP，需要改为新IP，否则该来源将无法访问。
在服务器上配置端口和IP的实操步骤
修改Linux服务监听端口
以Nginx为例，修改 `nginx.conf` 或 `conf.d/default.conf` 里的 `listen 端口号;` 行，例如将默认80改为8080：
sed -i 's/listen 80;/listen 8080;/' /etc/nginx/conf.d/default.conf systemctl restart nginx
修改后测试访问 服务器IP:8080，如果打不开，检查云安全组是否放行8080端口。
自定义端口时需避开的坑
– 不要使用已有服务占用的端口，如22、80、443、3306。
– 避免使用1-1024的低端口，这些端口通常需要root权限启动。
– 选择49152-65535之间的动态端口作为自定义端口，冲突概率最低。
– 防火墙放行命令示例：`firewall-cmd –permanent –add-port=8080/tcp && firewall-cmd –reload`
查看当前开放端口的小技巧
除了netstat外，可以用 `nmap 127.0.0.1` 查看本机开放的端口全貌，想测试某个公网IP上开放了哪些端口，用 `nmap -p 1-1000 目标IP`，但注意未经授权扫描他人服务器属于违规行为，只建议扫描自己的服务器。
服务器端口和IP常见问题解答
IP地址和端口哪个更重要
两者缺一不可，IP相当于找到服务器，端口相当于找到服务，只知道IP只能确定连接到了这台机器，但不能访问具体应用；只知道端口而不知道IP，则完全无法建立连接。
为什么改了端口后还是不能用
多数情况是只改了应用配置，没有放行安全组和系统防火墙，一个端口要可用，需要满足三个条件：进程正在监听、系统防火墙允许、云安全组允许，按顺序检查这三项即可。
同一个端口可以绑定多个服务吗
在同一台服务器上，同一个IP和端口组合只能被一个进程监听，想实现多个服务共用端口，必须通过反向代理（Nginx、HAProxy）按域名或路径转发到不同后端端口，这不是端口本身的绑定能力，而是代理层的分发逻辑。
归根结底,服务器端口和IP的配置没有想象中复杂，核心就是IP找人、端口找服务”这一句，再配合查询和放行命令，绝大多数问题都能在十分钟内定位到原因，实际操作时先确认公网IP是否可达，再确认端口监听状态，最后排查安全规则，三步走完基本没有盲区。
图片来源于AI模型，如侵权请联系管理员。作者：酷小编，如若转载，请注明出处：https://www.kufanyun.com/ask/775287.html
