g6服务器想让所有人访问，核心动作只有三个：云平台安全组放行端口、操作系统防火墙放行端口、服务监听公网地址，按这个顺序排查，绝大多数问题都能解决。
先搞懂g6服务器访问链路断在哪
很多人拿到g6服务器之后，第一反应是改软件配置，折腾半天还是打不开，其实问题往往不在软件层，流量从用户浏览器到你服务器上的程序，要穿过四道门：域名解析、云平台安全组、操作系统防火墙、服务本身监听地址，任何一道门关了，访问就断了，下面按从外到内的顺序,一步步把门打开。
g6服务器怎么让所有人访问：先开云平台安全组
g6服务器是云上实例，所有入站流量必须先经过云厂商的安全组。安全组就是云平台的防火墙，默认情况下只放行了22端口（SSH）和3389端口（Windows远程桌面），80和443端口是关闭的。 这是新手最常踩的坑,没有之一。
g6服务器安全组怎么配置：控制台入口和操作细节
登录云厂商控制台，找到你的g6服务器实例，在实例详情页找到“安全组”标签页，点击“配置规则”，选择“入方向”，点击“手动添加”。
规则要填三样东西：
- 协议端口：选择HTTP(80)和HTTPS(443)，也可以直接填TCP端口范围，比如80/80表示只放行80端口
- 授权对象：填
0.0.0/0，意思是允许所有IP访问，这就是题目说的“让所有人访问”的关键一步 - 描述：随便写，建议写“web服务”，方便以后维护
如果你跑的是其他服务，比如数据库或游戏服务器，把对应端口一并放行，如果实例绑定了多个安全组，
任何一个安全组拒绝都会拦截流量，所以最好把所有安全组的入方向规则都检查一遍，保存之后,安全组这一层就算通了。
g6服务器系统防火墙和监听地址：内层两关一起过
云安全组放行之后，流量来到操作系统门口，Linux系统常见的是firewalld或iptables，Windows则是系统防火墙，多数云镜像默认防火墙是开启的,需要手动放行端口。
用命令检查防火墙是否拦截了80端口
Linux执行下面两条命令之一：
firewall-cmd --list-ports 或者 iptables -L -n
如果列表里没有80端口,用对应命令放行：
firewall-cmd --add-port=80/tcp --permanent && firewall-cmd --reload
或者
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
Windows服务器在“Windows Defender防火墙”里新建入站规则，选择“端口”，填80，点允许，放行之后,验证一下服务真的在监听公网接口。
很多人前面全做对了，网站还是打不开，最后发现是Nginx或Apache只监听了127.0.0.1。0.0.1是本地回环地址，只有服务器自己才能访问，执行 ss -lntp | grep 80，看到0.0.0:80或::80说明监听正常，如果显示0.0.1:80，去配置文件里把监听地址改成0.0.0:80，Nginx是改listen字段,改完重启服务。
g6服务器绑定域名后仍然无法访问：别漏了解析和备案
端口和服务都通了，用公网IP能打开网页，但域名访问不了,这是另一种高频场景。
g6服务器绑定域名后打不开：先查解析再查备案
先用ping 你的域名看解析结果，如果返回的IP不是g6服务器的公网IP，说明解析没生效，去域名服务商的控制台,添加两条A记录：
- 主机记录填，记录值填服务器公网IP
- 主机记录填
www，记录值填服务器公网IP
解析生效时间一般在几分钟到几小时，多数情况下10分钟内能生效，如果解析正确但访问被拦截，页面提示需要备案，那就是备案的问题了。据工信部公开规定，域名指向中国大陆地域的服务器，必须完成ICP备案，否则80和443端口会被运营商拦截。 g6服务器如果选的是华北、华东等国内地域,这个绕不过去。
备案在云厂商的备案系统里提交，通常需要2到3周，这是国内服务器的硬性流程，没有捷径，如果你的业务等不了这么久，可以先把服务器地域切换到中国香港或海外，那样不需要备案,但访问延迟会高一些。
g6服务器没有公网IP或用内网穿透：备选方案也能对外
有些场景下，g6服务器没有绑定公网IP，或者出于成本考虑只保留了内网地址，此时想让所有人访问，可以用内网穿透,常见工具是frp和natapp。
frp自建：一台有公网IP的机器做跳板
frp分服务端和客户端两端：
- 服务端装在有公网IP的机器上，下载frp后解压，编辑
frps.toml，配置bindPort = 7000和vhostHTTPPort = 8080 - 客户端装在g6服务器上，编辑
frpc.toml，填写服务端IP、端口，以及要暴露的本地服务，比如localPort = 80，remotePort = 8080
启动后，用户访问公网IP:8080就会跳到g6服务器的80端口，这个方法也适用于家里没有公网IP的NAS或开发机，原理类似，这类工具的配置细节会随版本更新,建议去frp官方文档查最新写法。
商用穿透服务一般是按流量收费的，适合临时演示用，长期跑业务不如直接给g6服务器配公网IP,带宽和稳定性差别很大。
Q&A：g6服务器怎么让所有人访问常见疑问排查
问：g6服务器安全组把端口都放行了，是不是就绝对安全？
不是，放行端口只表示允许流量进入，服务器本身的漏洞依然暴露在外，建议只放行业务必要的端口，并配置云安全组的白名单策略，只允许可信IP访问管理类端口,业务端口再用应用层防护兜底。
问：ping通了但网页打不开，是哪个环节的问题？
ping走的是ICMP协议，网页走的是TCP 80或443端口，ping通说明网络链路通畅，打不开说明端口被拦，重点检查安全组入方向是否放行80/443，以及Nginx或Apache是否正常运行，多数情况下是安全组规则漏配，少数情况是服务进程挂了，执行systemctl status nginx看一眼状态就清楚了。
问：g6服务器在香港地域部署，还需要备案吗？
不需要，备案制度针对的是中国大陆境内接入的服务器，香港地域属于境外节点，不适用该限制，但前提是网站内容本身合规，如果你面向大陆用户，香港节点虽然免备案,访问速度和稳定性会略逊于大陆节点。
回到最初的问题：把g6服务器开放给所有人访问，本质上是打通一条从公网到应用的链路，先放行云安全组，再放行系统防火墙，最后确认服务监听地址，链路通了，访问自然就通了，按这个顺序排查,比到处试配置高效得多。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/729532.html
