安全组配置验证
阿里云安全组作为虚拟防火墙，是端口访问的第一道屏障。常见问题包括：
- 未在入方向规则中添加目标端口
- 源IP地址范围限制过于严格（建议临时设置为0.0.0.0/0测试）
- 未将安全组绑定到目标ECS实例
建议通过控制台重新检查安全组规则，确保协议类型（TCP/UDP）与端口范围完全匹配。
服务器防火墙检查
系统级防火墙可能覆盖安全组设置，需要双重验证：
- Linux系统使用
firewall-cmd --list-ports检查firewalld状态 - Ubuntu系统需检查ufw状态：
ufw status - Windows系统需验证Windows Defender防火墙入站规则
建议临时关闭防火墙测试：systemctl stop firewalld（测试后及时恢复）。
应用服务状态诊断
端口开放后仍需确保应用服务正常监听：
# Linux系统 netstat -tuln | grep [端口号] ss -lntp | grep [端口号] # Windows系统 netstat -ano | findstr :[端口号]
若端口未被监听，需检查应用配置文件、服务启动状态及绑定地址（0.0.0.0或127.0.0.1）。
网络连通性测试
网络层面的验证步骤：
- 使用
telnet [IP] [端口]或tcping测试连通性 - 检查VPC网络ACL规则是否放行流量
- 验证域名解析是否指向正确IP地址
建议从不同网络环境（如4G网络）进行测试，排除本地网络限制。
端口访问问题需要从云平台安全组、系统防火墙、应用服务、网络链路四个维度进行分层排查。建议按照安全组→系统防火墙→应用服务→网络诊断的顺序逐步验证，90%的访问问题可通过前三个步骤定位。当问题持续存在时，建议通过阿里云工单系统提交完整的诊断报告（包含安全组ID、traceroute结果、端口监听状态）。
