一、公网IP配置与弹性管理
阿里云服务器默认使用私有IP地址，若需配置公网访问，需通过控制台为ECS实例绑定弹性公网IP（EIP）。操作路径为：登录控制台→选择ECS实例→网络和安全组→绑定弹性公网IP。弹性IP支持动态更换，解绑旧IP后重新绑定新IP即可完成更换。
- 进入ECS实例列表页面的网络和安全组选项卡
- 选择需要绑定EIP的服务器实例
- 从弹性公网IP池中选择可用地址完成绑定
二、内网IP地址分配策略
在VPC网络架构中，内网IP通过子网划分进行分配。用户需在控制台选择目标VPC网络，为子网分配连续的IP地址段。内网IP主要用于以下场景：
- 同一可用区内服务器间通信
- 负载均衡后端服务节点配置
- 数据库实例私有网络连接
三、安全组规则与访问控制
80%的访问问题源于安全组配置不当。建议按以下原则配置：
- 入方向仅开放必要端口（如HTTP 80/HTTPS 443）
- 设置IP白名单限制访问来源
- 测试环境可临时开放全端口，生产环境需严格限制
典型配置示例：Web服务器需在安全组中添加TCP 80/443端口的入站规则，并指定允许访问的源IP地址段。
四、常见访问问题解析
| 现象 | 排查步骤 | 解决方案 |
|---|---|---|
| 公网IP无法访问 | 检查安全组80端口规则 | 添加入方向HTTP协议规则 |
| 私网IP连接失败 | 验证子网掩码和网关 | 修正VPC网络配置 |
| 域名解析后IP失效 | 检查DNS解析记录 | 宝塔面板新建独立IP站点 |
特别需注意：域名备案期间若直接解析到服务器IP，可能触发阿里云DNS强制跳转，此时需通过新建独立IP站点恢复访问。
合理的IP配置架构应包含弹性公网IP、私有子网划分、精细化安全组策略三层防护体系。建议每月检查一次弹性IP绑定状态，季度审计安全组规则，确保符合最小权限原则。
