-
2800+
全球覆盖节点
-
0.01s
平均响应时间
-
70+
覆盖国家
-
130T
输出带宽
在云端把服务器的外网打开，听起来像开灯，其实也是一个需要规划与步骤的过程。本文以自媒体的语气，带你把谷歌云平台（GCP）的云服务器打通外网访问，从分配外部IP、配置防火墙、开启端口、到域名解析、以及安全加固的全流程讲透。参考了至少10篇公开资料的要点，覆盖谷歌云官方文档、Stack Overflow、Medium、CSDN、简书、知乎、InfoQ、云+社区、极客时间、掘金、51CTO等内容，帮助你把理论落地成可操作的步骤。若你正在筹划部署一个简单的网站、SSH 远程访问或小型服务，这份指南应该能帮你把外网访问一臂之力。
一、明确需求与风险点。先把你的目标说清楚：是希望通过公网 SSH 远程管理一台 VM，还是要对外开放一个 Web 服务端口（80/443），还是要做 API 的对外接入？不同目标对防火墙、端口、DNS、域名绑定有不同要求。通常，我们会区分“外部 IP 是否固定”、“是否需要对外暴露 HTTP/HTTPS 端口”、“是否需要对外暴露 SSH”等。固定外部 IP 可以避免域名指向频繁变更的问题，适合长期对外服务；动态外部 IP 虽然成本低，但域名解析需要频繁更新，运行成本和运维工作量都会增加。
二、准备外部 IP、静态与动态、以及网络标签。GCP 中，给 VM 分配外部 IP 时，可以选择 Ephemeral（临时）或 Static（静态）。出于稳定性考虑，建议使用 Static 外部 IP，并在云控制台为其预留一个固定 IP，确保以后域名解析和防火墙规则不会因为 IP 变动而失效。随后在防火墙规则中使用网络标签来定位目标 VM，避免把端口暴露给错误的实例。这一步相当于给你的云服务器挂上一个姓氏牌，方便管理和控制。
三、在 GCP 上分配静态外部 IP。步骤如下：进入 Google Cloud Console，导航到 VPC 网络 > 外部 IP 地址，点击“保留静态地址”或“分配新地址”。命名、选择区域、并记下所分配的 IP 地址。接着在 VM 实例页面，点击“编辑”，在网络接口处把外部 IP 设为你新建的静态地址，保存即可。这一步让你的云服务器有一个不变的门牌号，外部访问就不会再因为 IP 变动而失效。
四、配置防火墙规则，放通需要的端口。进入 VPC 网络 > 防火墙规则，创建新规则。要点如下：指定目标为“所有实例”或匹配标签的实例（推荐使用标签，例如 web-server），开放的端口按需求设定，如 SSH: 22、HTTP: 80、HTTPS: 443。选择合适的源 IP 范围，若希望全网可访问则设为 0.0.0.0/0；若仅限指定 IP 段则填写对应网段。把规则应用到你的目标 VM 对应的网络标签上。保存后，云端的网关已经允许外部流量进入到你指定的端口。也可以一并设置 ICMP 不允许/允许，用于诊断连通性。请记住：端口暴露越多，攻击面越大，务必搭配强认证与最小暴露原则。
五、在实例内部配置防火墙与服务。Linux 实例常用的做法是：打开 SSH 服务，确保 22 端口在防火墙中开放；如果你还要提供 Web 服务，确保 80/443 端口开放并且服务正在监听。这一步可以在实例内使用 ufw 或 firewalld 进行配置，例如 ufw allow 22/tcp、ufw allow 80/tcp、ufw allow 443/tcp；若使用 firewalld，则用 firewall-cmd –permanent --add-service=http 等命令。对于 Windows Server，需在系统防火墙中添加入站规则，允许 3389（RDP）或你自定义的端口，确保远程桌面或 Web 服务可达。
六、把应用部署在外部可访问的端口上并测试。常见场景包括：将 Nginx/Apache/Node.js 应用部署在 80 或 443 端口并绑定到服务器外部 IP；或搭建 SSH 服务供管理员远程管理。测试方法可以先在服务器内用 curl localhost:80 检查服务是否就绪，再在外网通过浏览器输入外部 IP 地址或域名进行访问。若不止一个应用端口，需考虑端口映射（如容器场景中的端口映射）或使用负载均衡器来分发流量。
七、域名、DNS 与证书。对外服务通常会搭配自有域名，因此需要在域名注册商处添加 A 记录，指向你分配的静态外部 IP。若想实现 HTTPS，建议配置 TLS/SSL 证书，可以使用 Let’s Encrypt 的免费证书并定期续签。注意证书与服务器时间要同步，否则可能导致 TLS 握手失败。若你使用云 DNS 服务，可以在 GCP 外部将域名解析到你的静态 IP，减少解析延迟、提升可用性。
八、加强安全性与运维。外网暴露的实例更容易成为攻击目标，建议启用 OS-level 安全强化如 SSH 公钥认证、禁用密码登录；使用 Google Cloud IAM 与 OS Login 控制谁可以登录；定期轮换密钥、禁用默认账户；开启审计日志，留存访问记录。对于不需要对外直连的场景，可以考虑 Cloud IAP、Cloud Armor、防火墙白名单等来实现更细粒度的访问控制。此外，定期检查防火墙规则和外部 IP 使用情况，避免出现闲置的暴露点。
九、测试与故障排查速查。你可以用外部网络工具测试端口开放情况，例如 curl http://你的外部 IP、telnet 你的 IP 80、nmap 某某等；也要检查云端防火墙规则的优先级、实例的标签是否正确、是否有重复的防火墙规则导致端口被拦截。若无法访问，先确认外部 IP 是否确实分配、是否绑定到正确的实例、端口是否在操作系统和云端防火墙两层都开放，最后看 DNS 解析是否指向正确的 IP。若域名解析变动，请考虑清除本地 DNS 缓存与等待 TTL。
十、进阶选项。若你需要在多台实例之间做负载分发，可以引入 Cloud Load Balancing；若你的后端服务需要对外暴露大量出口流量，考虑使用 Cloud NAT 以避免暴露大量外部 IP；若应用是容器化，结合 GKE、Ingress 可以实现更灵活的流量管理。对外网服务而言，最核心的是稳定的外部 IP、最严格的访问控制和最可靠的监控。
广告：玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink
现在就把门推开，看看外网的世界——谜题就在那里等你：公网 IP、域名和路径之间的关系，是不是像镜子里的你一样反过来？
请在这里放置你的在线分享代码爱美儿网络工作室携手三大公有云，无论用户身在何处，均能获得灵活流畅的体验
2800+
0.01s
70+
130T