网络与端口
约 710 字
一问一答速查：每题一两句话给出结论，标题链接到详细教程。
登录实例前需要放通哪些端口？
Linux 实例放通 22（或自定义 SSH 端口），Windows 实例放通 3389；业务端口（如网站 80/443）按需放行，写法见安全组与系统防火墙入门。
网站打不开先查什么？
按链条定位：域名解析 → 端口连通 → 安全组/防火墙 → Web 服务，逐段排查方法见网站无法访问排查思路。
安全组放行了端口还是不通？
安全组和系统防火墙是两道独立防线，两层都要放行，且服务本身必须在该端口监听（ss -tlnp 检查），见安全组与系统防火墙入门。
修改远程端口后连不上了？
修改端口后必须在安全组和系统防火墙同步放行新端口，操作见修改服务器默认远程端口。
ping 不通服务器是故障吗？
多数是安全组未放通 ICMP 或系统禁 ping，不影响其他服务，放行方法见安全组应用案例。
哪些端口容易被运营商拦截？
445、135-139、1434、4444、5554、5900、9996 等高危端口常被运营商拦截导致无法访问，对外服务请避开这些端口并更换为高位端口，连通性测试见Linux测试TCP-UDP端口连通性。
服务器发不出邮件？
25 端口出站普遍受限，改用 465/587 加密端口连接第三方邮箱 SMTP 发信，方案见使用465端口发送邮件。
跨运营商访问很慢是服务器问题吗？
多为跨网互联节点的拥塞（架构性现象），服务器本身通常无恙，原理与优化见跨运营商网络互联说明指南。
香港优化线路延迟突然升高（150+ms）正常吗？
多为该节点遭遇大规模扫段攻击，机房临时切换到境外清洗中心线路进行流量清洗所致，攻击结束后自动恢复正常，无需处理；可用双向MTR测试观察恢复情况。
不使用安全组的话，端口是什么状态？
未应用安全组时实例端口默认全开，仅由系统防火墙防护，建议至少保留一层防护，参见安全组与系统防火墙入门；另需注意部分云服务器产品的公网连接端口为随机端口，连接时以控制面板显示的端口为准。