-
2800+
全球覆盖节点
-
0.01s
平均响应时间
-
70+
覆盖国家
-
130T
输出带宽
你在弹性云服务器上部署了漂亮的应用，端口开放、镜像完整，唯独连不到外网。别急，咱们先扯淡，看看这到底是哪儿搞砸了。
第一件事先检查 VPC (虚拟私有云) 网络路由。正如你在办公室楼里开窗户却没人能想通你在喊什么，若路由表没把默认路由指向 Internet 网关，服务器就会被关在一个“无戏”区域。打开云控制台，确认子网与 Internet 网关关联，并在路由表中加一条 0.0.0.0/0 → IGW 的默认路由。
第二步是安全组。别被“安全”这个词吓到，它可并非真是“盾”而是“过滤器”。如果安全组里只允许内部 IP 或 0.0.0.0/0 → TCP 80/443，Internet 什么事都做不了。你需要在入站规则里开放至少一条 UDP/ICMP/HTTP/HTTPS，这样流量才能请老王来聊聊天。
第三个小坑是弹性公网 IP (EIP)。即使你把路由表和安全组都搞对了，但一旦服务器没绑定 EIP，它也只能使用私有 IP 发起请求。给服务器绑定一个可用的公网 IP，别忘了刷新路由表与网关指向。
第四，检查看看是否误踩了云防火墙。除了安全组，很多云平台还提供集成防火墙服务。这层防火墙往往默认把所有外发 http/https 访问拦下来，导致你心爱的 API 端点全失联。你能在防火墙策略里找到对应规则，删除或修改即可。
第五，DNS 解析常常是被人忽略的“搞错地址”的罪魁祸首。服务器上用 nslookup google.com 或 dig www.baidu.com 看看有没有抛错。若返回非 dns 服务器响应，去系统的 /etc/resolv.conf 或云控制台修改 DNS 服务器地址，切换到 114.114.114.114 或 8.8.8.8。记得重启网络服务或留点时间，轻轻点一下拨云见日。
第六，代理配置。偶尔你会给服务器设定 HTTP_PROXY、HTTPS_PROXY 环境变量，让所有流量走一个 10.0.0.10:8080 的代理。若该代理失联，或配置错误，服务器的“号外”就打不开。确认代理服务器在网络上能 ping 通，或直接禁用代理再试。
第七，新版云平台还给弹性云实例加了“网络安全组”与“云防火墙”两层拦住，哪一层先闹？先看看实例本身的系统防火墙，如 iptables 或 firewalld 是否卡住端口。执行 iptables -L -n 看看默认策略，必要时把默认拒绝调成接受。
第八，云平台维护窗口。云平台经常会在凌晨 2-4 点搞内部网络升级，导致万物失联。检查官方公告，或在控制台的日志里搜索 “维护” 与 “网络” 关键词。若正好在这段时间，别急，先睡一下，等服务恢复后再上路。
第九，系统代理 & 代理链。你在本地使用代理软件（比如 Shadowsocks、V2Ray）跑着“聊天”，在云服务器上直接用 curl 访问外网却被卡住。原因是代理没有跨到服务器层面。你可以考虑把代理跑在云服务器上，或者在云外利用 VPS 做转发。
第十，云互通（Cross-Cloud）不一定成功。你把完美的实例跑在腾讯云上，结果要访问 AWS 的 S3，默认跨云访问会被腾讯云的 ACL 拦住。务必在对应云上开启“跨域”或设置“CIDR”白名单。
当你一检查就像剁鸡腿一样一个个“都是这么办的”，但本文风格依旧保留自媒体轻松幽默的调性，别忘记偶尔抛出笑话：为什么程序员不怕被困在数据结构里？因为他们从来不会写“Tree(经常跟红黑树ar）”。
玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink
然后，你指出了账户的路由表、EIP、DNS、代理与防火墙的配置，像脱下遮蔽的眼镜一样让你的服务器找到了通往外网的“北极星
请在这里放置你的在线分享代码爱美儿网络工作室携手三大公有云，无论用户身在何处，均能获得灵活流畅的体验
2800+
0.01s
70+
130T