一、检查安全组配置
登录阿里云ECS控制台，进入目标实例的安全组详情页，重点检查入方向规则：
- 确认端口号与协议类型（TCP/UDP）匹配实际需求
- 授权对象建议设置为0.0.0.0/0进行测试
- 检查规则优先级，确保放行规则未被更高优先级的拒绝规则覆盖
二、验证操作系统防火墙
不同系统的检查方式：
- Linux系统执行
sudo iptables -L -n或firewall-cmd --list-all - Windows系统通过「高级安全防火墙」检查入站规则
- 临时关闭防火墙测试：
systemctl stop firewalld（生产环境慎用）
三、排查端口占用问题
使用命令工具检测端口状态：
- Linux执行
netstat -tulnp | grep [端口号] - Windows通过资源监视器查看端口占用进程
- 终止冲突进程后重新启动目标服务
四、网络连接测试
分层次验证网络可达性：
- 本地使用
telnet [公网IP] [端口]测试连通性 - 服务器端执行
nc -l [端口]创建临时监听 - 通过阿里云VPC流量镜像功能分析数据包
五、检查应用程序配置
确保服务程序正确绑定端口：
- 验证应用配置文件中的监听地址（0.0.0.0与127.0.0.1的区别）
- 检查应用程序日志中的端口绑定错误信息
- 使用
lsof -i :[端口]确认进程实际监听状态
端口未生效问题需从云平台安全组、系统防火墙、端口占用、网络链路到应用程序进行全链路排查。建议按照「云平台配置→系统配置→应用配置」的顺序逐步缩小问题范围，使用阿里云提供的网络诊断工具可显著提升排查效率。
