一、外网映射配置原理
在阿里云服务器中，域名绑定宝塔面板后需通过外网映射实现公网访问，核心在于建立内网服务与公网IP之间的端口映射关系。该过程需完成以下关键环节：
- ECS实例安全组规则放行目标端口
- 弹性公网IP与服务器实例绑定
- 宝塔面板内完成域名解析及端口配置
二、阿里云安全组配置步骤
- 登录阿里云控制台，进入ECS实例详情页
- 选择「安全组」-「配置规则」添加TCP协议规则
- 设置端口范围（如80/443）和授权对象0.0.0.0/0
- 申请并绑定弹性公网IP至当前实例
特别注意：Web服务需同时放行HTTP(80)和HTTPS(443)端口，数据库等敏感服务建议限制IP访问。
三、宝塔面板域名绑定操作
完成基础网络配置后，需在宝塔面板执行以下操作：
- 通过外网面板地址登录宝塔控制台
- 在「网站」模块添加域名并选择项目路径
- 配置SSL证书实现HTTPS访问
- 在「安全」菜单二次确认端口放行状态
四、常见问题与解决方案
Q：配置完成后仍无法访问
检查安全组规则生效状态，使用telnet命令测试端口连通性。宝塔面板需在「防火墙」重复放行目标端口。
Q：HTTPS证书不生效
确保证书文件路径正确，Nginx/Apache服务需重启加载配置，阿里云控制台需同步放行443端口。
阿里云与宝塔的整合需通过双重配置实现外网映射：既要在云平台完成网络层设置，又需在应用层完善服务绑定。建议遵循「先网络后应用」的操作顺序，并通过端口检测工具验证配置有效性。
