一、端口映射核心原理
端口映射通过安全组规则将内网服务端口与公网IP绑定，实现外部网络访问内部服务。阿里云采用安全组作为虚拟防火墙，通过入方向规则控制外部请求流量，支持TCP/UDP协议类型和IP白名单机制。
二、安全组配置步骤
- 登录阿里云控制台，进入ECS实例列表选择目标服务器
- 在实例详情页选择安全组配置，点击入方向规则选项卡
- 选择协议类型(TCP/UDP)，填写目标端口范围
- 设置授权对象：特定IP段使用CIDR格式，全网开放填写0.0.0.0/0
- 设置优先级后保存规则，等待1-3分钟生效
三、应用规则到实例
完成安全组规则创建后，需将规则关联到具体ECS实例：
- 通过实例详情页的网络与安全组菜单绑定安全组
- 单个实例最多可绑定5个安全组
- 修改安全组规则后会自动同步到所有关联实例
四、配置验证与测试
使用telnet命令验证端口连通性：
telnet 公网IP 映射端口号
成功连接应显示空白终端界面，失败时需检查安全组规则优先级和服务器防火墙状态。
阿里云端口映射通过安全组机制实现细粒度访问控制，建议遵循最小权限原则仅开放必要端口。定期审查安全组规则，结合云防火墙服务构建多层防御体系。
