服务器端之所以需要IP和端口，是因为IP负责在互联网中找到那台服务器，而端口负责在服务器内部定位到具体的服务程序，两者缺一不可。 如果把服务器比作一栋大楼，IP就是它的街道门牌号，让别人知道楼在哪儿；端口就是楼里的房间号，让快递员知道该把包裹送到哪一层哪一个房间，没有门牌号，包裹无处可送；没有房间号，就算包裹送到楼下，也没人知道该交给谁。
服务器ip和端口有什么区别
很多刚开始接触服务器的人,常把IP和端口混为一谈，它们其实是不同层面的东西。
IP是服务器的唯一身份标识，用于网络寻址，每台联网设备都有一个IP地址，就像身份证号，别人要访问你的服务器，首先就得知道它的IP。
端口是服务器内部服务的门牌号，用于区分不同应用，一台服务器上往往同时运行着好几个程序：Nginx网页服务、MySQL数据库、SSH远程登录等，它们都共享同一个IP，但各自监听不同的端口。
端口号范围从0到65535,其中0到1023是知名端口，被常见服务占用。
- 80端口：HTTP网页访问
- 443端口：HTTPS加密访问
- 22端口：SSH远程管理
- 3306端口：MySQL数据库
- 3389端口：Windows远程桌面
| 对比维度 | IP地址 | 端口号 |
|---|---|---|
| 作用对象 | 服务器主机 | 主机上的具体进程 |
| 寻址范围 | 全局网络 | 本机内部 |
| 数量 | 每台设备一个（公网IP） | 每台设备可以有65536个 |
| 类比 | 街道门牌 | 房间门号 |
行业共识认为,公网IP是稀缺资源，IPv4地址早已分配殆尽，所以很多人转向IPv6，而端口永远是本地资源，不会被公网消耗。
为什么服务器端不能只靠IP访问
没有端口,服务器就没法同时提供多种服务，假设你在一台服务器上部署了网站和数据库，如果不加端口区分，客户端发起网络请求到达操作系统后，系统不知道该把数据交给网站进程还是数据库进程，结果是整个服务器逻辑混乱，服务互相干扰甚至崩溃。
端口在传输层起到了精确分流的作用,当你的浏览器访问 https://你的IP:443 时，数据包到达服务器，操作系统看到端口443，就把数据交给Nginx；另一个程序连接 你的IP:3306，操作系统就把数据交给MySQL，多个服务各用各的端口，互不干扰。
这也是服务器端为什么需要ip和端口的最核心原因：IP负责“找到这台机器”，端口负责“找到机器上的那个应用”。 两步缺一，请求无法精确送达。
在实际运维中,还会出现这样的情况：一台服务器只有一个公网IP，但想部署多个网站，单纯靠IP无法区分网站A和网站B，这时就要靠端口或者反向代理来分流，比如网站A监听8080端口，网站B监听8081端口，用户访问不同端口就能进入不同站点。
服务器端口怎么开放
知道了IP和端口的关系,不少人会遇到一个具体问题：程序已经在服务器上跑起来了，但外部就是访问不了，这多半是端口没有开放，不同场景下，开放端口的操作路径不一样。
在Linux服务器本地放行端口
如果你用的是自带防火墙的Linux发行版,比如CentOS、Ubuntu，需要先改防火墙规则。
以CentOS 7以上版本的firewalld为例：
firewall-cmd --add-port=8080/tcp --permanent firewall-cmd --reload
第一条命令放行8080端口的TCP流量,第二条命令让规则立即生效，如果是Ubuntu的UFW，则用：
sudo ufw allow 8080/tcp
注意,这里放行的是本地服务器防火墙，如果依然连不上，还要看云服务商的安全组。
在云服务器安全组中放行端口
国内主流的云服务器厂商,如简米云、酷番云、华为云，都有一层额外的网络访问控制叫安全组，即使服务器本地防火墙全开，安全组没放行，外部依然连不上。
操作路径一般是这样：
- 登录云厂商控制台,进入云服务器（ECS或CVM）实例列表
- 找到目标实例,点击“安全组”或“防火墙”配置
- 选择“入方向规则”，添加规则
- 协议选择TCP,端口填写需要开放的端口号，比如8080
- 授权对象填
0.0.0/0表示允许所有IP访问，或者指定来源IP - 保存规则,等待一两分钟生效
很多新手在这步卡住,其实本地防火墙放行只是第一步，云控制台的安全组规则同样影响端口可达性。
云服务器端口不通怎么办
如果你按上面步骤做完后,外部依然访问不了，可以按下述顺序排查：
- 在服务器本机执行
netstat -tlnp | grep 端口号，确认程序是否真的监听了该端口 - 在本机执行
telnet 127.0.0.1 端口号，如果通，说明程序正常监听 - 在本地电脑执行
telnet 服务器公网IP 端口号，如果不通，问题出在网络链路 - 检查云控制台安全组规则,确认端口、协议、授权对象没写错
- 确认服务器没有额外安装云防火墙或主机安全防护软件拦截端口
这里要提醒一句：如果端口被其他程序占用，启动新服务时会提示“端口已占用”，你需要换一个端口，或者停掉原来的程序。
服务器端IP与端口配置中的真实场景
了解原理之后,实际操作中还会遇到几个高频问题，这里顺手解答。
服务器端口可以随便改吗
可以,但不建议改知名端口，比如SSH默认22端口，改成2222端口，能减少很多扫描攻击，这是安全运维的常见做法，改端口时，先改服务配置，再重启服务，同时更新安全组和防火墙规则，以免把自己锁在外面。
服务器上怎么查看端口对应的服务
Linux下执行：
netstat -tlnp
或者新版系统用：
ss -tlnp
命令会列出所有监听端口和对应的进程ID、程序名，Windows服务器则用：
netstat -ano
再结合任务管理器查看PID即可。
一台服务器可以绑定多个公网IP吗
可以,云厂商支持为服务器配置多个弹性公网IP，但这种做法很少见，因为每个公网IP都有额外费用，多数情况下，用端口区分服务成本更低，不过如果你想在服务器上运行多个SSL证书域名，单独IP会更省心。
Q&A：关于服务器IP和端口的常见疑问
问：服务器和IP地址绑定是永久的吗？
不是,服务器可以配置静态IP，也可以使用动态IP，云服务器默认分配固定的内网IP，公网IP可以更换，也可以通过弹性IP实现重新映射，换IP后，原来指向旧IP的域名解析需要同步更新。
问：客户端访问服务器时，源端口和目标端口有什么不同？
一个完整的TCP连接由四元组标识：源IP、源端口、目标IP、目标端口，客户端发起请求时，会随机选择一个高位端口（比如34567）作为源端口，服务器上的80端口是目标端口，服务器返回数据时，源端口和目标端口正好对调，所以不需要担心服务器端口不够用，服务器端只需监听固定端口，客户端端口是动态分配的。
问：为什么用了IP没写端口，还是能访问网站？
因为HTTP协议默认走80端口,HTTPS默认走443端口，浏览器在访问时，会自动补上默认端口，如果你手动访问8080端口的网站，就必须在URL里写明端口，http://你的IP:8080，这就是端口在起作用，只是平时被隐藏了。
服务器端的IP和端口是不可分割的一对搭档,IP解决“去哪台机器”的定位问题，端口解决“找哪个程序”的分配问题，理解并掌握端口开放、排查不通的流程，是运维服务器最基本的门槛，无论在本地机柜还是云上环境，只要你还能通过IP找到机器，通过端口找到服务，这台服务器就牢牢在掌控之中。