80端口有的网站打不开是什么原因
80端口有的网站打不开是什么原因
上周帮朋友看一个后台系统，浏览器里敲下域名回车，有的原因转了半天圈，网站最后蹦出“无法访问此网站”。端口打他第一反应是有的原因服务器挂了，我让他换了个带:8080的网站地址，页面秒开。端口打问题不在服务器，有的原因在80端口。网站
80端口是端口打HTTP协议的默认端口。你输入http://example.com，有的原因浏览器默认就往目标的网站80端口发请求。它本身没什么特别的端口打，就是有的原因个数字。但正因为它太默认、网站太常用，出问题的概率反而比那些花里胡哨的高位端口大得多。
最常见的一种情况：服务器上确实有服务在跑，但它没监听80。比如你部署了个Node.js应用，app.listen(3000)，那它只认3000端口。80端口上什么都没有，浏览器连过去，操作系统直接回一个TCP RST，页面自然打不开。这时候用curl -v http://你的域名，会看到Connection refused。解决也简单，要么改应用监听80，要么在前面挂个Nginx做反向代理。
但有时候你明明看到netstat -tlnp | grep :80显示有进程在听，网站还是打不开。这就得看防火墙了。我见过一台阿里云ECS，安全组里80端口没放行，服务器内部iptables也拦着。你在本机curl localhost:80能通，外网就是不行。云厂商的安全组和系统防火墙是两层独立的过滤，漏掉哪一层都白搭。特别是CentOS 7之后默认用firewalld，很多人还在那改iptables规则，改了半天没生效，因为firewalld根本没关。
还有一种比较隐蔽的：80端口被运营商封了。国内家宽普遍封80和443，你拿自己电脑搭个网站，想让外网访问，发现只有内网能通。这不是你配置的问题，是运营商在骨干网层面做了拦截。想绕过去，要么用非标准端口，要么做内网穿透。我试过用frp把内网80映射到有公网IP的VPS上，能解决，但延迟会高一点。
telnet 域名 80 或 nc -zv 域名 80 能快速判断端口通不通。如果连不上，问题在网络层或防火墙；如果能连上但没返回HTTP响应，问题在服务本身。 DNS解析错误也会伪装成“80端口打不开”。比如域名A记录指向了一个已经下线的旧IP，你访问的时候浏览器压根没连到正确的服务器。这时候ping一下域名，看看解析出来的IP对不对。我遇到过有人改了服务器IP但忘了改DNS，折腾一晚上，最后发现是域名解析没更新。
另外，有些CDN或WAF会拦截80端口的请求。比如Cloudflare的“Under Attack”模式，或者某些防火墙规则把特定User-Agent、特定地区的请求全挡了。你本地浏览器打不开，但用curl加个-A "Mozilla/5.0"就通了。这种问题最让人头疼，因为服务器日志里可能连请求记录都没有。
最后说个不太常见但挺有意思的：IPv6。有些系统默认优先走IPv6，如果你的域名解析出了AAAA记录，但服务器的IPv6地址没配好或者防火墙没放行，浏览器就会卡在IPv6连接上，超时后才回退到IPv4。表现就是“有时候能开有时候不能”，或者“手机流量能开，WiFi不能开”。关掉IPv6或者把AAAA记录删掉，问题就消失了。
80端口打不开，原因基本就这几类：服务没监听、防火墙拦截、运营商封锁、DNS解析错误、CDN/WAF规则、IPv6问题。排查的时候从最底层往上走——先telnet看端口通不通，再curl看有没有HTTP响应，最后查服务日志和防火墙规则。别一上来就重启服务器，那玩意儿解决不了80端口的问题。
本文地址：http://www.79wt.cn/news/1691a1899812.html
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。