一、配置安全组规则
安全组是云服务商提供的虚拟防火墙，用于控制入站和出站流量。需在控制台添加以下规则：
- 登录云服务商控制台，找到目标实例的安全组配置
- 添加入站规则：选择协议类型（TCP/UDP），设置需要开放的端口范围（如80/HTTP、443/HTTPS）
- 授权对象设置为
0.0.0.0/0允许所有IP访问
二、申请公网IP地址
通过云服务商控制台完成公网IP绑定：
- 在实例详情页的”网络与安全”模块申请弹性公网IP
- 将公网IP与目标云服务器实例进行绑定
- 建议选择按流量计费模式以节省成本（带宽建议≥5Mbps）
三、配置服务器防火墙
操作系统层面的双重防护措施：
- Linux系统使用
iptables或ufw工具开放端口 - Windows服务器需在”高级安全防火墙”中添加入站规则
- 建议仅开放必要端口，避免使用
service iptables stop完全关闭防火墙
四、设置域名解析（可选）
若需通过域名访问服务器：
- 在域名服务商处添加A记录，指向已绑定的公网IP
- 推荐使用CNAME记录实现负载均衡和故障转移
- 配置完成后可通过
nslookup命令验证解析结果
| 服务类型 | 协议 | 端口号 |
|---|---|---|
| HTTP | TCP | 80 |
| HTTPS | TCP | 443 |
| SSH | TCP | 22 |
通过配置安全组规则、绑定公网IP、设置服务器防火墙三步可完成基础外网访问功能，域名解析为可选优化项。建议定期审查安全组规则和防火墙策略，采用最小权限原则降低安全风险。
