自己电脑搭建服务器后IP访问不了，核心原因通常是这三类：IP地址本身错误、服务监听范围不对、防火墙拦路。多数情况下，问题不出在“搭建”这步，而是出在“访问路径”的某个环节上，下面按排查顺序,从最常见到最隐蔽的原因逐一拆解。
自己电脑搭建服务器内网可以访问外网不行，先查这三个地方
很多人在公司或家里用笔记本搭了个网站，手机连同一个Wi-Fi能打开，换到4G/5G网络就彻底没反应，这种情况在技术圈里有个通俗说法叫“内网通、外网断”，原因非常集中,按出现频率排序如下：
第一步：确认IP地址本身没毛病
先搞清楚你访问的IP是哪个。在Windows下按Win+R，输入cmd回车，然后敲ipconfig；Mac用户打开终端输入ifconfig，找到“IPv4地址”那一行，常见的是192.168.x.x或10.x.x.x开头的地址。
这里有个极易踩的坑：如果你看到的是169.254.x.x开头的地址，说明电脑没拿到路由器分配的IP，这属于网络连接异常，跟服务器配置无关，如果你是用无线网卡的IP去访问，但实际网线插着，或者反过来,IP也会对不上。
正确做法是：先ping一下这个IP，通的话再谈下一步。ping不通说明IP层面就断了，服务器软件配置得再好也白搭。
第二步：检查服务是不是真的在监听
IP能通不代表服务能通，很多人装了Apache或Nginx，以为双击启动就完事了，实际上服务可能根本没起来，或者起来后监听的是127.0.0.1而不是0.0.0.0。
前者好理解，后者才是重灾区，监听127.0.0.1意味着只有本机能访问，相当于你写了封信塞进自己家抽屉，邮递员根本看不到。在Windows上可以用netstat -ano命令查看端口状态，Linux/macOS用netstat -tlnp，看到监听地址是0.0.0.0或:::，说明服务对全网卡开放；如果是127.0.0.1或:::1,就需要去改配置文件里的bind地址或Listen参数。
以Nginx为例，配置文件里listen 80;和listen 127.0.0.1:80;是完全不同的概念，Apache则是Listen指令，改完记得重启服务,有些配置改动需要reload或restart才能生效。
第三步：防火墙是不是把路堵死了
Windows防火墙默认拦截所有外来连接，这是“自己电脑搭建服务器 怎么用ip访问不了”问题中占比最高的原因之一，你安装Apache或IIS时，系统可能弹过是否允许访问网络的提示，如果当时点了取消，或者压根没弹,防火墙就会默默地把80或443端口挡在门外。
检查方法很直接：临时关闭防火墙测试一下，Windows在控制面板或设置里找到“Windows Defender防火墙”，关闭专用网络和公用网络两个开关，然后重新访问IP，能通就是防火墙的锅，直接去“高级设置”里的“入站规则”新建一条允许TCP 80/443端口通过的规则就行。
Linux的话，用systemctl status firewalld或sudo ufw status查看状态，临时关闭用systemctl stop firewalld，但记得测完要重新打开,并放行对应端口。
服务器ip地址打不开，可能卡在路由器和运营商这两道坎
内网能访问、防火墙也放了端口，但手机用流量还是打不开，这时候问题从“电脑”转移到了“网络环境”,也就是你的宽带和路由器层面。
光猫拨号还是路由器拨号，决定你能否做端口映射
家用宽带入屋后，光猫和路由器各自承担拨号职责。如果光猫是路由模式，你的路由器就是下级设备，端口映射要在光猫上做，而且大概率光猫的管理后台你是进不去的（超级密码掌握在运营商手里），这就是为什么很多人折腾半天路由器端口映射没用，因为真正的“大门”在光猫那里。
行业共识认为，解决方法是把光猫改成桥接模式，用你的路由器来拨号，这样端口映射就落在自己可控的路由器上，具体改法可以致电宽带运营商客服获取超级管理员权限，或者报修时让师傅帮忙改，有些城市的光猫支持管理员账号登录后台自行修改，用户名一般是telecomadmin,密码会印在设备背面或需要问装维师傅要。
路由器里的端口映射，不同品牌叫法略有差异：TP-LINK叫“虚拟服务器”，华硕叫“端口转发”，小米叫“端口映射”，梅林固件叫“Port Forwarding”。填入的信息很关键：服务端口填你电脑上服务的端口（比如80），IP地址填你电脑的内网IP（静态或DHCP保留），协议选TCP，保存后生效。
运营商封了80和443端口，这是外网访问的底层障碍
国内家用宽带有相当比例封禁了80/443端口的入站访问，这是出于合规要求。你监听的端口如果是80，外部来访会被运营商直接丢弃，这不是你配置有误，而是物理层面的“此路不通”。
规避办法有两个方向：换端口或者用内网穿透，换端口很简单，把网站服务端口改成8080、8888、9000这类高位端口，访问时在URL后面加冒号和端口号，比如http://你的IP:8080，虽然不太优雅,但作为临时验证是否有救足够了。
第二个方向是内网穿透，这已经是目前“自己电脑搭建服务器 怎么用ip访问不了”场景下最主流的解法。frp、ngrok、cpolar、花生壳都是常见选择，原理都是一样的：你的电脑主动连接一个有公网IP的中转服务器，用户访问中转服务器的某个端口,数据再经由这条已经建立的通道转发回你电脑。
以frp为例，你需要一台有公网IP的服务器（云服务器厂商的轻量应用服务器就行），在服务器上运行frps，内网电脑上运行frpc，配置好remote_port，用户访问 “服务器IP:remote_port” 就能到达你内网的电脑,这个方案对没有公网IPv4的用户几乎是必选路径。
动态IP导致每次重启地址就变，域名解析也跟着失效
即使打通了端口映射，还有一个隐患：普通家用宽带的公网IP是动态的，可能几天甚至几小时就换一次，你昨天分享给朋友的IP,今天可能就指向别人家了。
这种场景下需要DDNS（动态域名解析）兜底，路由器里自带DDNS功能，花生壳、DuckDNS、no-ip等服务都能配合使用，设置好后，你只需要记住一个固定的域名,路由器会自动检测IP变化并更新DNS记录。
一些容易被忽略的细节，也会让IP访问失败
IPv6和IPv4的认知错位
近年来，国内主流运营商已经大规模部署了IPv6，很多新装宽带的用户，尤其是移动宽带用户，IPv4已经不是默认分配的。你的电脑可能只有IPv6地址，而远程访问者用的是IPv4网络，两边就不是一个“语言”。
判断方法很简单：用手机流量访问一个IPv6测试网站，看手机网络是否支持IPv6，如果本地网络和对方网络都不支持IPv6，而你只监听了IPv6地址，那访问失败是必然的，这种情况下可以用内网穿透或者请运营商分配公网IPv4,二选一。
主机名和hosts文件的小陷阱
服务器配置了域名访问的话，TCP/80端口返回的Host头信息可能会影响访问行为，有些服务器软件配置了ServerName或server_name的强校验，直接访问IP时会返回403。如果你用IP访问失败，但用localhost访问成功，这一类原因占比较大，解决办法是在配置里加一段针对IP的访问规则,或者直接允许无Host头的请求。
安全软件和服务器的“自我保护”
第三方安全软件（360安全卫士、电脑管家等）可能会拦截对Web服务的访问。这类软件接管了系统防火墙，而且默认对敏感端口有保护机制，排查时可以临时退出或暂停防护,逐个排除。
一个完整的排查清单，按顺序执行就完事了
与其东一榔头西一棒子地试,不如按这个顺序走一遍：
- 本机访问http://127.0.0.1,确认服务本身正常。
- 局域网内另一台设备访问http://内网IP,确认监听范围正确。
- 防火墙放行对应端口,或临时关闭测试。
- 查看宽带是否有公网IPv4地址（ipconfig查到的IP如果和百度搜索出来的IP一致，说明是公网）。
- 路由器做端口映射,把外网端口映射到内网IP。
- 用手机流量访问http://公网IP:端口,验证映射是否成功。
- 不成功的话，确认运营商是否封禁此端口,考虑换高位端口或内网穿透。
- 建议开启DDNS,用域名代替动态IP。
Q&A：关于服务器IP访问的常见疑问
自己电脑搭建服务器内网可以访问外网不行，最简单解决办法是什么？
直接上内网穿透工具，以frp为例，在云服务器上运行frps配置token，内网电脑运行frpc做端口映射，5分钟就能打通外网访问。不需要公网IP，不需要改路由器映射，也绕开运营商端口封锁，虽然中转服务器的带宽会影响访问速度，但用于测试、演示或小流量个人网站足够了。
路由器端口映射做了，外网还是访问不了，还有可能是什么原因？
按经验排序，第一是运营商封了80/443端口，尝试把服务改到高位端口（如8080、9090）重新映射一次；第二是路由器有双重NAT（光猫路由模式+路由器路由模式），需要在光猫上再做一次映射，这通常需要联系宽带师傅改桥接；第三是电脑防火墙拦截了入站流量，检查Windows防火墙的入站规则，确认服务端口是“允许”状态，穷尽这三个方向仍未解决的话,直接换内网穿透方案更快。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/792383.html
