一个服务器有10个IP时，宝塔面板里最核心的做法是：让每个网站监听各自的IP地址，也就是在站点配置里把默认的listen 80改成listen 指定IP:80，同时配合安全组放行和域名解析，就能做到10个IP各管各的站。
宝塔面板多IP怎么配置：先分清你要干哪种活
很多人一看到服务器绑了10个IP就发懵,其实宝塔面板本身不限制IP数量，问题是你要拿这10个IP做什么，根据实际使用场景，常见的有三种，配置方法完全不同。
10个网站各绑定一个独立IP
这是站群、跨境电商独立站最常用的做法，每个域名解析到不同的IP，访问互不干扰，操作上宝塔里每个站点都需要手动指定监听IP，否则所有站都挤在同一个入口上。
一个网站同时绑定多个IP
比如你有一个大站,想通过DNS轮询分担流量，或者不同线路的访客分别走不同IP，这种情况下只需要在一个站点配置里把多个IP都加到监听列表里，不需要建多个站点。
非网站业务指定IP出口
数据库连接、邮件发送、API回调这类服务需要固定IP出站，宝塔面板本身管不了系统出站路由，得靠系统层面的IP规则来解决，和网站配置是两码事。
多数人问”一个服务器10个ip怎么做宝塔”，实际问的都是第一种场景，下面重点讲这个。
宝塔绑定多个IP的完整步骤：从确认IP到站点上线
整个流程分四步走,每一步都有明确的操作路径，建议按顺序来做。
确认10个IP全部在系统网卡上
宝塔面板首页只显示主IP,不代表其他9个IP已经在系统里生效，用SSH登录服务器，执行：
ip addr观察输出结果,如果10个IP全都挂在网卡上，你会看到eth0或ens5等网卡下面有一长串IP地址，如果只有主IP，说明其他IP只是云控制台里绑定了，系统层面还没挂载。
不同云厂商的挂载方式不同,国内主流的简米云、酷番云都需要在控制台的弹性网卡页面额外配置辅助IP，而不是直接在服务器里改配置文件。
安全组和宝塔防火墙双重放行
10个IP的服务器最容易踩的坑就是：主IP能访问，其他IP全部超时，原因就是云厂商的安全组只放行了主IP的80/443端口。
需要去云厂商控制台,把安全组的入方向规则里加上所有IP的80、443端口，同时宝塔面板的”安全”页面里，也要确认防火墙没有拦截这些端口，宝塔这边只管端口放行，不管IP白名单，别搞混了。
网站创建与Nginx配置修改
这是核心技术环节,宝塔的操作路径是：宝塔面板 → 网站 → 添加站点，域名填你想绑定的那个，比如www.example1.com，创建完成后进入网站设置 → 配置文件。
默认配置里listen那一行长这样：
listen 80;这表示它监听所有IP的80端口,现在要改成只监听第一个IP：
listen 203.0.113.10:80;保存后,在软件商店里重启Nginx，这个站就只认这个IP了。
第二个网站重复同样操作,比如listen 203.0.113.11:80，依此类推，如果开了SSL，还要把listen 443 ssl也改成对应的listen 203.0.113.10:443 ssl。
配置好之后,用浏览器直接访问http://203.0.113.10，应该能看到对应网站的内容，如果看到的是另一个站，说明Nginx配置里listen没改彻底，或者default_server设置把请求抢走了。
域名解析与最终验证
10个IP对应10个域名,解析时每个域名A记录指向各自的IP，解析生效后访问www.example1.com，请求会带着域名和IP一起到达Nginx，Nginx根据server_name匹配站点，再检查当前请求的IP是不是在该站点的listen列表里，两者都对得上才放行。
用curl -I http://www.example1.com能看到返回的HTTP状态码和Server头，确认不是403或者直接跳到别的站，就说明配置成功了。
一个服务器10个IP做宝塔最容易踩的四个坑
结合这些年摸爬滚打的经验,大部分人在多IP配置上出问题，基本逃不出下面四种情况。
坑一：只放行了主IP的端口
这是最常见的问题,表现为：主IP绑的网站正常打开，其他9个IP绑的网站全部超时或拒绝连接，去安全组看一眼，那些IP的80/443端口大概率没开。
坑二：所有站点都没改listen
如果10个站都没改listen,默认全是0.0.0:80，那么10个IP访问到的都是同一个Nginx，最后显示哪个网站完全取决于server_name匹配，有些站能打开，有些站串台，全看域名有没有加对。
坑三：SSL证书绑定错乱
配置HTTPS时,如果只改了listen 80而忘了改listen 443，证书会挂在默认站点上，访问你的域名时，浏览器可能会弹出证书不匹配的警报，改完listen后，必须连同443端口一起改掉。
坑四：宝塔面板登录IP白名单限制
宝塔面板的安全设置里如果配置了”访问面板的IP白名单”，只加了主IP，那么你从其他IP登录面板会被直接拒绝，很多人折腾半天网站没问题，最后发现面板进不去了。
| 排查项 | 操作入口 | 典型症状 |
|---|---|---|
| 安全组放行 | 云厂商控制台 | 非主IP全部超时 |
| listen配置 | 宝塔网站配置文件 | 访问串站或默认站 |
| SSL监听 | 网站设置 → SSL | 证书报错 |
| 面板访问白名单 | 宝塔面板 → 安全 | 无法登录面板 |
宝塔多IP与域名解析的配合逻辑
这里把底层逻辑再拆开讲透,当一个请求到达服务器时，Nginx的处理顺序是这样的：先看请求目的IP和端口，找到对应监听的站点；再看请求头里的域名，匹配server_name，两层都匹配上，才最终定位到你的网站目录。
所以域名解析和Nginx配置是配合关系,不是二选一。
域名负责告诉浏览器去哪找服务器，listen告诉Nginx哪台服务器上的哪个站接收请求。
国内云服务器多IP的情况下,域名解析时尽量用A记录直接指向IP，不要套CDN，否则CDN回源会绕一圈，IP绑定就失去意义了。
一个服务器10个ip怎么做宝塔：常见问题解答
Q1：宝塔面板默认监听的是哪个IP？不修改listen会怎样？
默认是0.0.0:80，也就是所有IP都监听，不修改的话，10个IP访问的其实是同一个Nginx入口，但网站内容不是完全混乱的，Nginx会根据你请求的域名去匹配server_name，域名解析到哪个IP，该IP上所有请求都会去匹配对应的站点，只要域名不冲突，大部分网站也能正常打开，但会出现IP直访时无法确定显示哪个站的问题。
Q2：多IP环境下SSL证书怎么配置才正确？
核心点在于listen指令必须带上IP和443端口，比如你的域名解析的是0.113.10，那么Nginx配置里要写listen 203.0.113.10:443 ssl;，证书文件路径和私钥路径按宝塔默认生成即可，证书绑定的域名、域名解析的IP、listen里的IP，三者必须一致，如果其中一个IP上的证书需要更换，直接在该站点的SSL设置里替换，不影响其他IP上的站点。
Q3：10个IP全部绑定网站后，服务器性能会不会被拖垮？
IP本身是系统层的网络标识,不占用CPU和内存资源，真正影响性能的是Nginx进程数、带宽上限和磁盘IO，10个IP的服务器价格比单IP高出不少，但换来的是每个网站独立的访问入口，避免单点故障，宝塔面板管理10个站和1个站的操作开销几乎没差别，只要服务器配置撑得住流量，不用担心IP数量带来的性能损耗。
多IP的核心操作就是改listen、放行安全组、解析对应域名，三步到位，10个IP和1个IP的管理复杂度没有本质区别，不要被”10个IP”这个数字唬住，按场景拆解后，每一步都是常规操作。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/654751.html
