服务器端检查服务监听和防火墙，客户端检查网络连通性，绝大多数问题出在安全组规则遗漏、服务监听地址错误或系统防火墙未放行。
云服务器端口不通怎样排查？
端口不通的根本原因可以归为三类：服务器端服务未正确监听、云安全组或系统防火墙拦截、客户端网络链路受阻，排查时先定位一侧，再逐一排除，下面从服务器端和客户端分别展开，每个步骤都配有可验证的命令和操作路径。参考2
服务器端端口不通的排查步骤
检查云服务商安全组规则
安全组是云服务器默认的入站过滤器,登录控制台，找到目标实例对应的安全组，查看入方向规则，注意三个关键点：协议类型（TCP/UDP）、端口范围（如80/80）、源IP地址（0.0.0.0/0表示全部开放），如果源IP只写了特定IP段，而客户端不在此段内，端口自然不通，常见遗漏场景：只开放了IPv4，但客户端使用IPv6访问；或者只开放了TCP，但实际应用需要UDP，修改规则后通常立即生效，无需重启服务器。
检查服务器系统防火墙
安全组通过后,服务器内部防火墙可能仍在拦截，Linux系统常用firewalld或iptables，Ubuntu使用ufw，执行以下命令逐一排查：
- 查看防火墙状态：
systemctl status firewalld
或
ufw status - 查看当前iptables规则：
iptables -L -n，注意INPUT链是否有DROP或REJECT规则 - 临时关闭防火墙测试：
systemctl stop firewalld，如果端口立刻通，则说明防火墙规则未放行 - 永久添加规则：
firewall-cmd --add-port=80/tcp --permanent后重载
注意,关闭防火墙后仍需确认安全组是否放行，不要混淆两层防护。
确认服务端口监听状态
服务本身是否启动,以及监听地址是否正确，用以下命令确认：
netstat -tlnp或ss -tlnp查看所有TCP监听端口- 查找目标端口所在行,检查是否为
LISTEN状态，且监听地址是0.0.0或 （IPV6） - 如果监听地址是
0.0.1，说明服务只绑定本地回环，外部无法连接，修改配置文件（如Nginx的listen指令、Tomcat的Connector address）为0.0.0后重启服务 - 如果是新启动的服务,用
lsof -i:端口检查进程是否存在
客户端端口不通的排查方法
服务器端口不通测试方法：telnet与nc
这是最直接的端口连通性测试,在客户端终端执行：
telnet 服务器公网IP 端口，连接成功则进入空白界面，失败则提示无法连接- 如果系统无telnet,用
nc -vz 服务器IP 端口，返回Connection succeeded表示端口可通
注意,部分云服务器默认禁用了ICMP（ping），但TCP端口测试不受影响，如果telnet失败，说明整个链路不通，可能被安全组、防火墙或运营商屏蔽，如果telnet连接但立即断开，可能是服务端未响应或协议不匹配。
使用curl测试HTTP端口
对于HTTP服务,curl -v http://IP:端口 可以获取响应头和状态码，如果超时或拒绝连接，则端口不通，如果返回200或30x，说明服务正常，注意，curl默认使用80端口，如果端口不同需显式指定。参考2
在线端口检测工具的使用
网上有大量在线端口扫描工具,输入域名和端口即可检测，但这类工具仅作为参考，存在延迟或误报，更可靠的方法是在客户端本地用telnet或nc实测，同时抓包确认（如tcpdump）能更精准定位丢包位置。
云服务器端口不通的常见问题排查Q&A
问题1：为什么安全组和防火墙都放行了，但端口还是不通？
最常见的原因是服务只监听在127.0.0.1，用netstat检查监听地址，如果误配置为本地回环，外部请求无法到达，其次是安全组入方向规则中写错了端口范围（如写成80-80但实际需要8080），或者源IP限制了客户端，部分云服务商高级安全策略（如安全组规则优先级）也可能导致看似放行实则丢弃。
问题2：如何快速判断是服务器端还是客户端的问题？
在服务器本地用 curl 127.0.0.1:端口 或 telnet 127.0.0.1 端口 测试，如果成功，说明服务正常，问题在防火墙或安全组，如果本地测试也失败，说明服务未启动或监听地址错误，如果本地成功但外部失败，则问题在云安全组或系统防火墙，从客户端测试时，telnet显示“连接超时”通常是安全组丢弃了包，显示“连接被拒绝”可能是服务未监听或防火墙返回拒绝。参考2
问题3：云服务器端口不通，是否与运营商有关？
国内云服务商对某些敏感端口（如25端口SMTP）默认限制，需提交工单申请解封，如果使用高防IP或CDN，需要在高防实例中配置端口转发，否则流量会直接被拦截，海外服务器因国际BGP路由波动偶尔出现丢包，但通常不是端口不通的根本原因，排查时先排除服务器端配置，再考虑运营商限制。
云服务器端口不通的排查有清晰的路径：从服务器端服务监听、系统防火墙、云安全组，再到客户端网络连通性，按顺序逐一验证，结合telnet和netstat等基础命令，大多数问题能在几分钟内定位，掌握这些方法后，面对端口不通的提示就不再是困扰。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e4%ba%91%e6%9c%8d%e5%8a%a1%e5%99%a8%e7%ab%af%e5%8f%a3%e4%b8%8d%e9%80%9a%e5%a6%82%e4%bd%95%e5%bf%ab%e9%80%9f%e6%8e%92%e6%9f%a5%ef%bc%8c%e8%bf%9e%e6%8e%a5%e4%b8%8d%e4%b8%8a%e6%80%8e%e4%b9%88%e5%8a%9e/
