云服务器网站用IP访问不了，多数情况下不是服务器宕机，而是Web服务没有给IP这个“主机名”配置站点，或者云平台安全组、系统防火墙把IP直连拦在门外。 下面按网络层、Web配置、面板场景和云平台规则分模块排查，每一步都给出可执行的操作路径。
云服务器IP访问不了网站？先分清“连不上”和“被拒绝”
很多人看到浏览器转圈或直接报错,第一反应是重启服务器，其实先别急着重启，用命令把问题切成两块：网络层通不通和Web层应不应答。
- 连接超时或拒绝连接：说明请求没到达Web服务，问题在安全组、防火墙、服务监听端口。
- 能连上但返回403、404或默认首页：说明网络通，Web服务也活着，只是没有为IP访问准备对应站点。
快速测试命令：
telnet 你的服务器公网IP 80
或
curl -I http://你的服务器公网IP
如果telnet提示Connection timed out，优先查安全组和防火墙，如果curl返回HTTP/1.1 403或404，问题多半在Nginx、Apache或IIS的站点配置里。
域名能访问但IP不能访问，多半是Host头没匹配
这是最典型的场景：域名解析正常，网站也能打开，但用公网IP访问就打不开或跳到无关页面，行业共识认为，这通常是因为Web服务器用Host头来区分站点，而IP访问时Host头就是IP本身，没有对应的server_name，于是走了默认站点或被直接拒绝。
以Nginx为例,你的站点配置可能长这样：
server {
listen 80;
server_name www.example.com example.com;
root /www/wwwroot/example;
index index.html index.htm;
}
当浏览器用http://你的IP访问时，请求头里的Host是你的IP，Nginx发现没有匹配的server_name，就会交给default_server处理，如果默认站点没配，或者配置成返回404，你就看到IP访问不了。
让IP能访问的Nginx改法
把IP加进server_name，多个值用空格分隔：
server_name www.example.com example.com 你的服务器公网IP;
保存后先测试配置再重载：
nginx -t systemctl reload nginx
如果你用的是宝塔面板,操作路径更直观：网站 → 对应站点 → 设置 → 域名管理，把公网IP添加进去，保存后重载Nginx。
让IP能访问的Apache改法
Apache的虚拟主机配置里,ServerName和ServerAlias同样需要把IP加进去：
<VirtualHost :80>
ServerName www.example.com
ServerAlias example.com 你的服务器公网IP
DocumentRoot /www/wwwroot/example
</VirtualHost>
改完执行：
apachectl configtest systemctl reload httpd
或根据系统不同使用systemctl reload apache2。
IIS场景下IP访问不了
IIS需要在站点“绑定”里添加IP地址绑定，打开IIS管理器，选择站点 → 右侧“绑定” → 添加，类型选HTTP，IP地址选“全部未分配”或指定公网IP，主机名留空，这样IIS就会接收以该IP为Host头的请求。
宝塔面板IP访问不了网站的高频修复顺序
宝塔面板用户遇到这类问题,多数是下面几个原因之一，按这个顺序排查，能少走弯路。
第一步：站点域名列表里没有公网IP
宝塔新建站点时,默认只绑定你填写的域名，IP访问不会自动关联到这个站点，进入网站管理，找到对应站点，点“设置”，在“域名管理”里把公网IP加进去，然后点保存，宝塔会自动重载Web服务。
第二步：默认站点指向了空白目录
宝塔面板会有一个“默认站点”设置，如果默认站点指向一个空目录，或者指向某个无关站点，你用IP访问就会看到空白页或别的网站，在“网站”列表页上方，找到“默认站点”选项，把它指向你希望IP访问时展示的站点，或者设置为“返回404/403”。
第三步：站点的“禁止IP访问”被勾选
部分宝塔版本或安全插件里有“禁止通过IP直接访问网站”的开关，检查一下对应站点的安全设置，如果勾选了类似选项，取消后再用IP访问测试。
第四步：用面板终端做本地回环验证
先在服务器上执行：
curl -I http://127.0.0.1
如果本地返回正常,说明Web服务和应用没问题，问题出在安全组或外部防火墙，如果本地都返回404或403，继续检查上面三步。
宝塔Nginx站点配置文件一般位于/www/server/panel/vhost/nginx/目录，修改前建议先备份，修改后执行：
/www/server/nginx/sbin/nginx -t /www/server/nginx/sbin/nginx -s reload
简米云服务器IP访问不了网站，安全组别忽略
简米云、酷番云这类云平台的安全组相当于云上的独立防火墙，和系统防火墙是两套规则，很多用户只查了系统防火墙，结果发现云平台安全组根本没放行80端口。
简米云安全组检查路径
- 登录简米云控制台,进入ECS实例列表。
- 点击实例ID,找到“安全组”页签。
- 点击“配置规则”，查看入方向规则。
- 如果入方向没有允许80/443端口的规则，点击“手动添加”：
- 端口范围：
80/80，授权对象：0.0.0/0 - 端口范围：
443/443，授权对象：0.0.0/0
- 端口范围：
- 保存后一般几秒内生效,不需要重启实例。
酷番云安全组检查路径
酷番云操作类似：云服务器控制台 → 实例 → 安全组 → 编辑规则 → 入站规则 → 添加规则，放行TCP 80和443端口。
系统防火墙并行排查
安全组放行后依然不通,再查系统防火墙：
firewall-cmd --list-ports
如果没有80和443,执行：
firewall-cmd --permanent --add-port=80/tcp firewall-cmd --permanent --add-port=443/tcp firewall-cmd --reload
Ubuntu系统用ufw status检查，若防火墙启用但未放行：
ufw allow 80/tcp ufw allow 443/tcp
想让IP直接访问不了？配置默认站点返回403或444
有时候你的目标不是让IP能访问,而是相反：让云服务器网站用IP访问不了，只允许域名访问，比如为了避免备案核查直接看到IP站点，或者不想让扫描器通过IP碰触源站。
Nginx配置IP访问直接拒绝
新建或修改default_server配置：
server {
listen 80 default_server;
server_name _;
return 403;
}
如果443端口也要拦截：
server {
listen 443 ssl default_server;
server_name _;
ssl_reject_handshake on;
return 444;
}
return 403会返回禁止访问页面，return 444会直接断开连接，不返回任何内容，保存后执行nginx -t和重载。
宝塔面板设置默认站点拒绝IP访问
宝塔面板里更简单：网站 → 默认站点，选择“返回404/403”或指向一个空白目录，这样任何未被域名匹配到的请求，包括IP直连，都会被拦截。
Apache和IIS的等效做法
Apache可以在默认虚拟主机配置里写：
<VirtualHost :80>
ServerName default
<Location />
Require all denied
</Location>
</VirtualHost>
IIS可以新建一个默认站点,绑定80端口而主机名留空，然后设置请求筛选拒绝所有请求，或者直接停止该站点，这样域名绑定站点正常工作，IP访问无效。
三种Web服务器对比
| Web服务器 | IP访问不了常见原因 | 推荐处理方式 |
|---|---|---|
| Nginx | default_server未配置或server_name不含IP | 添加IP到server_name，或default_server返回403 |
| Apache | 虚拟主机ServerAlias未包含IP | 把IP加入ServerAlias，或默认虚拟主机拒绝 |
| IIS | 站点绑定未选择“全部未分配” | 添加IP绑定，主机名留空，或停止默认站点 |
云服务器IP访问不了网站”的常见问题
为什么域名能正常打开，但云服务器IP访问网站打不开？
域名访问时,请求头携带域名作为Host，Web服务器能匹配到对应站点，IP访问时，Host头是IP地址，如果没有站点把该IP写进server_name或ServerAlias，Web服务器就会按默认站点处理，可能返回404、403或空白页，解决办法是把公网IP添加到目标站点的域名列表里。
简米云服务器IP访问不了网站，安全组已经放行80端口还是不行，接下来查什么？
先执行curl -I http://127.0.0.1确认本地Web服务是否正常响应，如果本地正常，再执行telnet 公网IP 80看外部能否连通，本地正常但外部连不通，检查系统防火墙firewall-cmd --list-ports、ufw status、iptables -L -n，若以上都放行了，再检查Web服务的监听地址是否为0.0.0，如果是0.0.1，会导致公网IP无法访问。
不想让云服务器网站用IP访问，宝塔面板怎么设置？
在宝塔面板进入“网站”列表，找到上方的“默认站点”，设置为“返回404/403”，这样所有未被域名匹配的请求，包括IP直连，都会被拒绝，如果还想更彻底，可以在对应Nginx配置中给default_server添加return 444并重载服务，这样IP访问将直接断开连接，不返回任何页面内容。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/649753.html
