要让简米云服务器通过IP直接访问网站，必须同时满足三个条件：安全组放行对应端口、Web服务监听公网IP、没有强制跳转到域名。 这三步缺一不可，绝大多数“IP打不开”的故障都出在这里。
简米云服务器IP访问网站怎么设置：从零开始的实操流程
很多新手买了简米云服务器后，第一件事就是把自己的网页丢上去，结果浏览器输入公网IP却一片空白，这不是服务器坏了，而是默认状态下简米云帮你堵死了所有入口，下面按顺序操作,一步步解决。
第一步：在安全组里放行80和443端口
简米云服务器有双重防火墙，系统自带的是一层，云平台的安全组是第二层这一层默认只开放22（SSH）和3389（远程桌面）等少量端口，如果你用IP访问HTTP网站（80端口）或HTTPS网站（443端口）,必须手动打开。
具体操作路径：
- 登录简米云控制台，进入“云服务器ECS”实例列表。
- 找到目标实例,点击实例ID进入详情页。
- 左侧菜单选择“安全组”，再点击“配置规则”。
- 在“入方向”规则页，点击“手动添加”或“快速添加”。
- 端口范围填
80/80，授权对象填0.0.0/0（代表所有IP），协议选HTTP,然后保存。 - 重复步骤，添加
443/443,协议选HTTPS。
如果你用的是简米云轻量应用服务器，入口略有差异：在轻量服务器控制台，选择“防火墙”标签，再点击“添加规则”,操作逻辑一模一样。
安全组规则修改后立即生效，不用重启服务器。
第二步：确认Web服务已经监听公网IP
安全组打开后，服务器内部的Nginx或Apache如果没监听公网IP，请求依然到不了网站,用下面命令快速检查：
ss -tlnp | grep -E ':80|:443'
如果看到0.0.0:80或[::]:80这类输出，说明服务监听正常，如果输出是0.0.1:80，则只监听本地,外部无法访问。
以Nginx为例,修改监听地址：
server {
listen 80;
listen [::]:80;
server_name _;
root /var/www/html;
index index.html;
}
server_name _;表示匹配所有不存在的域名和IP请求,改完后执行：
nginx -t systemctl reload nginx
Apache则修改/etc/httpd/conf/httpd.conf
中的Listen指令，将其设为Listen 80。
第三步：处理系统防火墙和SELinux
简米云安全组放行后，如果服务器内部防火墙还拦着80端口，照样会超时,不同操作系统处理方式不同。
CentOS / Alibaba Cloud Linux：
# 放行端口 firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --zone=public --add-port=443/tcp --permanent firewall-cmd --reload
Ubuntu / Debian：
ufw allow 80/tcp ufw allow 443/tcp ufw enable
如果服务器开启了SELinux,还需要放行HTTP相关服务：
setsebool -P httpd_can_network_connect on
完成以上三步，浏览器输入http://公网IP应该能看到网页了。
简米云服务器公网IP打不开网站：高频排查清单
如果你已经按上面的步骤操作还是不行，用这份清单逐个排除,每个场景都是实际使用中经常遇到的。
- 浏览器缓存过期：换手机流量或者无痕模式访问,排除本地网络问题。
- 服务器登录密码没改：简米云默认密码复杂，但如果你改过,不影响IP访问。
- Web服务未启动：执行
systemctl status nginx或systemctl status httpd,确认服务状态是running。 - 80端口被其他程序占用：比如shadowsocks、squid之类，用
ss -ltnp查看是谁占用了80端口。 - 网站根目录没有index.html：Nginx返回403，但不影响IP访问你至少要放一个最简单的首页。
- DNS解析了域名但强制跳转：如果Nginx配置里
server_name写的是你的域名，并且有return 301 https://域名$request_uri，那么IP访问会被重定向到域名，解决方法是增加一个IP专属的server块，只监听IP,不写跳转。 - HTTPS证书过期：通过IP访问HTTPS时，如果证书无效，浏览器会直接拦截,表现为连不上或打不开。
临时跳过域名跳转的应急方法
在浏览器里强制解析到IP，但域名跳转的问题终端用户很难处理,正确做法是在Nginx配置里多写一段：
server {
listen 80;
server_name 你的公网IP;
location / {
proxy_pass http://你的私网IP或localhost;
}
}
这样IP访问走独立规则，域名访问走原本规则,互不干扰。
简米云服务器IP访问HTTPS网站：证书和端口的取舍
现在很多网站都做了全站HTTPS，如果只监听443端口，访问http://IP当然会失败,你需要确认两条链路：
- 浏览器输入
https://IP能打开吗？ - Nginx的443监听是否在运行？
普通域名SSL证书用在IP上几乎全部失效。 证书里包含了域名信息，浏览器按IP访问时会提示“证书与站点不匹配”，目前正规的IP证书（IP SSL）需要单独申请，而且价格远高于域名证书，一般用途下，网站上线后都建议绑定域名，再用免费证书,没必要为了IP访问额外花钱。
简米云服务器通过IP访问需要备案吗？国内和海外区别
这是一个很现实的问题，把网站部署在简米云服务器上，用IP直接访问,到底受不受备案限制？
行业共识认为，在大陆地域（如华北、华东、华南）的简米云服务器上提供Web服务，都需要ICP备案无论你用的是域名还是IP。 简米云会对未备案的网站做访问拦截，常见表现是：安全组放行了，服务也启动了，外网访问80端口超时或跳转到提示页面，但IP访问被拦截的力度没有域名那么高，实际操作中有人绕过，这里不建议你长期这么干，因为一旦被检查到,简米云会封禁80端口。
海外地域的情况相反。选择简米云香港地域、新加坡地域或美国地域的服务器，不需要备案，买完就能用IP直接访问网站。
简米云服务器香港地域IP访问速度快吗？
对于中国大陆用户来说，香港地域IP访问速度在非高峰时段表现不错，延迟通常在30-80ms之间，它最大的优势是免备案，同时还能保留一定的国际访问质量，缺点是晚高峰时国际线路拥堵，速度可能降到100ms以上,适合对备案敏感的中小型网站。
简米云服务器IP直接访问和域名访问的成本差多少
这里涉及一个隐藏成本：按流量计费的公网IP带宽。
- 简米云ECS默认的固定带宽计费方式,带宽费包含在实例价格里。
- 轻量应用服务器的IP地址是免费的，但只有固定带宽,不能升级为BGP多线。
- 弹性公网IP（EIP）是额外计费的,按带宽按天收费。
简米云服务器多少钱一年？ 以轻量应用服务器为例，2核2G配置搭配3M峰值带宽，一年
大约几百元；ECS入门级，2核4G加固定带宽，一年在千元左右，IP直接访问和域名访问在流量消耗上没有区别，不会因为使用IP而多花流量费，唯一的额外成本可能是IP证书，如果你偏要用HTTPS访问IP,那基础费用通常在数百元一年。
简米云服务器IP打不开，域名却能打开：反向排查思路
这种情况很常见，域名能用，IP不能用，说明服务和网络链路都是通的，问题一定出在“请求头”处理上。
- Nginx通过
server_name区分虚拟主机,只有域名匹配时才会响应。 - Apache的
VirtualHost默认第一个站点会接住所有IP请求，如果你想让IP访问到指定网站，要么把该虚拟主机设为默认站点,要么新增一个IP虚拟主机。 - 如果之前配置了CDN或WAF，回源地址填的是域名,那么IP访问会触发回源策略异常。
排查优先级从高到低：先看server_name是否有强制跳转，再看默认站点是否指向了空目录，最后确认Nginx是否启用了default_server。
Q&A：简米云服务器IP访问网站常见问题
简米云服务器IP访问不了，安全组放行了还不行怎么办？
先看服务器操作系统防火墙，执行systemctl status firewalld查看防火墙状态，如果是active，直接放行80和443端口，再检查Nginx是否在监听公网IP，很多用户把listen写成了本地回环地址，最后用telnet 公网IP 80从另一台机器测试端口通不通，不通就回到安全组检查授权对象是否为0.0.0/0。
简米云服务器IP能访问网站，但是域名访问不了，问题在哪？
确认域名有没有在简米云完成ICP备案，未备案的域名无法解析到大陆地域的服务器，接着检查DNS解析记录，把A记录指向公网IP，如果域名解析正常，在Nginx配置里加上对应域名的server_name块，然后重载配置，最后用dig命令确认解析结果是否生效,有时候本地DNS缓存会误导判断。
简米云服务器IP访问HTTPS提示“不安全”，能用IP配证书吗？
可以，但前提是你的网站应用支持IP证书，目前包括Certum在内的国际CA机构可以签发IP SSL证书，简米云本身不提供免费IP证书，需要注意，IP证书只能绑定公网IP，不能同时绑定域名，如果后续准备备案域名，建议直接跳过IP证书，用免费的Let’s Encrypt域名证书,一次性解决所有访问问题。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/696395.html
