服务器IP地址是服务器在互联网上的门牌号，端口则是这栋楼里的具体房间号；没有IP地址找不到服务器，没有端口就无法访问服务器上对应的服务。两者配合，才能让用户准确、安全地使用远程服务器资源。
服务器IP地址和端口是什么意思：从一次远程连接说起
假设你买了一台云服务器，服务商发来一串类似 0.113.10 的数字，又给了你一个端口号 22，如果你用过SSH工具，就会在登录界面看到“主机”填IP、“端口”填22,这个场景就是理解两者关系最直观的例子。
IP地址：定位服务器的唯一坐标
每一台服务器在公网上都有一个或多个IP地址，它的作用相当于现实生活中的经纬度加门牌号，当你在浏览器输入域名时，DNS服务器会把域名翻译成IP地址,然后你的请求才能被路由到那台服务器上。
- 没有IP地址：客户端根本找不到服务器,更谈不上连接。
- 公网IP用于对外提供服务,内网IP用于机房内部通信。
- 固定IP（静态IP）才能稳定承载网站、API等服务；动态IP多用于拨号上网场景。
端口：区分服务器上的不同服务
一台服务器往往同时运行多个服务：Web服务、数据库、FTP、SSH等，如果IP地址是“大楼地址”，端口就是“房间号”，访问者发出请求时，除了要到大楼,还得知道进哪个房间。
- 默认端口：HTTP是
80，HTTPS是443，SSH是22，MySQL是3306。 - 非默认端口：出于安全或业务需求，可以自定义，比如
8080、8443。 - 端口范围：
0到65535，其中0-1023为系统保留端口,一般由管理员权限使用。
服务器ip地址端口怎么填：不同场景下的具体操作
很多人被“填写IP和端口”这件事卡住，其实只要分清场景,规则很简单。
SSH远程连接Linux服务器
以常见的Xshell、FinalShell或终端工具为例：
- 主机/地址栏填写服务器的公网IP。
- 端口号填写
22（如果服务商或你自行修改过，则填修改后的端口）。 - 协议选SSH，用户名通常为
root或带有sudo权限的用户。
如果你用的是ssh命令,则写法为：
ssh -p 22 root@203.0.113.10
其中-p参数指定端口,后面的数字是IP地址。
浏览器访问网站
- 使用默认端口时，直接输入域名或IP即可,省略端口号。
- 若服务跑在非标准端口，比如
8080，则必须显式带上：http://203.0.113.10:8080。 - 如果配置了HTTPS，默认走
443端口，浏览器地址栏显示为https://。
Windows远程桌面（RDP）
远程桌面默认端口是3389，在“远程桌面连接”对话框中，填写“IP:端口”即可连接，例如0.113.10:3389，若修改过端口，就需要将3389换成实际值。
端口设置失误的典型故障：为什么填了IP还是连不上
行业共识认为，80%以上的远程连接失败问题，都出在端口配置上，而非IP地址本身,常见的坑有以下几类：
安全组规则未放行
简米云、酷番云等平台的安全组相当于服务器外层的防火墙，即使服务器内部端口已经开放，安全组没有放行对应端口,外部请求依然会被拦截。
排查步骤：
- 登录云控制台，找到“安全组”或“防火墙”入口。
- 检查入方向规则，看目标端口是否允许来自
0.0.0/0（或指定IP）的访问。 - 临时测试时，不要同时关闭安全组和系统防火墙,以免让服务器完全暴露在公网。
服务器内部防火墙拦截
Linux的iptables、firewalld，Windows的Windows Defender防火墙,都可能拦截入站连接。
操作示例（CentOS/Ubuntu开放端口）：
firewall-cmd --add-port=8080/tcp --permanent firewall-cmd --reload
或者使用iptables：
iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
端口冲突或服务未监听
有时进程启动失败，或者端口被其他程序占用,用命令快速检查：
ss -lntp | grep 8080
或
netstat -lntp | grep 8080
如果发现端口没有在LISTEN状态，说明服务根本没起来，如果被别的进程占用,就需要杀掉进程或让新服务换个端口。
远程连接服务器ip地址端口设置：安全与效率的平衡
不假思索地使用默认端口，容易成为扫描工具的攻击目标，业内专家指出，修改默认端口能回避大量自动化攻击尝试,但真正起决定作用的是认证方式和访问控制。
最小化暴露原则
- 只对外提供业务必需的端口，比如只开放
80和443，把SSH（22）修改为高位端口。 - 用密钥登录替代密码登录,禁用root直接远程登录。
- 配置防火墙只允许你当前办公环境的IP访问管理端口。
端口转发与内网穿透
如果服务器在内网，没有公网IP,就需要端口映射或内网穿透工具。
- 路由器端口映射：将公网端口映射到内网服务器的IP和端口。
- 反向代理：用Nginx监听公网
443端口,按域名转发到内网不同服务端口。
常见端口对照表
| 用途 | 默认端口 | 建议 |
|---|---|---|
| SSH | 22 | 修改为高位端口，如2299 |
| HTTP | 80 | 一般保持默认 |
| HTTPS | 443 | 保持默认 |
| MySQL | 3306 | 禁止对公网开放，只监听内网 |
| Redis | 6379 | 禁止公网访问，或加密码 |
| RDP | 3389 | 修改端口并限制来源IP |
怎么判断IP和端口是否通畅
排查问题时，与其盲目改配置,不如先验证链路是否通。
测试IP连通性
用ping检查IP是否可达，但注意有些服务器禁ping,所以ping不通不代表服务器宕机。
测试端口连通性
- 在Windows下用PowerShell或cmd：
Test-NetConnection 203.0.113.10 -Port 443
- 在Linux下用nc或telnet：
nc -vz 203.0.113.10 22
如果端口通，返回succeeded或Connected；如果超时或拒绝，则说明防火墙、安全组或服务本身有问题。
从外部访问验证
直接在另一台设备上尝试连接该IP和端口，不要从服务器本机访问自己的公网IP（这叫NAT回流，结果可能不准）,建议使用手机热点或另一网络环境测试。
购买服务器后常见疑问：IP和端口相关
为什么服务器有多个IP地址
一台服务器可能有内网IP、公网IP、弹性IP（EIP）等，内网IP用于云平台内部通信，不产生公网流量费；公网IP用于外部访问；弹性IP则是可以灵活绑定和解绑的固定公网地址。
更换IP会影响端口吗
不影响端口，但更换IP后，域名解析需要更新，原本指向旧IP的访问会失败，如果用的是弹性IP，解绑后可以重新绑定到另一台服务器,端口配置不受影响。
同一个端口能启动多个服务吗
不能，同一个IP下，同一端口同时只能被一个进程监听，如果需要多个服务共用80或443端口，必须用反向代理（如Nginx）按域名或路径分流到不同后端端口。
一句话收束
IP地址负责找到服务器，端口负责找到服务，日常运维中，把IP看成“固定坐标”，把端口看成“服务入口”，所有防火墙规则、安全组配置和连接排障都围绕这两件事展开，先看IP通不通，再看端口通不通，最后查服务起没起来,这个顺序能解决绝大多数连接问题。