一、获取公网IP地址
云服务器外网访问的基础是获取公网IP。阿里云、腾讯云等主流平台均提供公网IP申请功能，用户需在控制台选择“实例管理”-“网络与安全组”完成绑定操作。动态IP可通过脚本自动更新，静态IP则需联系服务商升级。
# Linux系统静态IP配置 auto eth0 iface eth0 inet static address 192.168.1.77 netmask 255.255.255.0 gateway 192.168.1.1
二、配置安全组规则
安全组是云平台的关键防护层。需在控制台创建入站/出站规则，开放HTTP(80)、HTTPS(443)等端口。建议采用最小权限原则，仅允许必需协议的流量通过。
- 登录云服务商控制台
- 进入“安全组”管理界面
- 添加允许TCP协议、特定端口范围的规则
- 绑定安全组至目标服务器
三、设置防火墙与端口转发
服务器本地防火墙需同步配置，避免安全组与系统防火墙冲突。Linux系统建议使用iptables或firewalld工具，Windows系统通过高级安全防火墙设置。
- 开放端口命令：
sudo iptables -I INPUT -p tcp --dport 80 -j ACCEPT - 保存规则：
service iptables save - 路由器端口转发需映射外网端口至服务器内网IP
四、部署服务与域名解析
完成网络配置后，通过Nginx或Tomcat部署Web服务。建议将公网IP绑定域名，在DNS解析平台添加A记录，实现通过域名访问服务器资源。
| 步骤 | 操作内容 |
|---|---|
| 1 | 登录域名控制台添加解析记录 |
| 2 | 记录类型选择A记录 |
| 3 | 主机值填写@或www |
| 4 | 记录值填写公网IP地址 |
实现云服务器外网访问需系统化配置网络环境，涉及公网IP分配、安全策略设定、服务部署等多环节协作。建议定期检查防火墙规则，及时更新安全组策略以保障服务器安全。
