安全组规则验证
重装系统后需重新配置安全组规则，确保入站/出站规则包含以下必要项：
- HTTP/HTTPS服务开放80/443端口
- SSH远程访问开放22端口（Linux）或3389端口（Windows）
- 出站规则允许所有协议（临时排查时建议）
可通过腾讯云控制台「安全组」模块查看规则优先级，确保所需协议未被更高优先级规则拦截。
系统防火墙检查
新系统镜像默认可能启用防火墙，需执行以下操作：
- 查看当前防火墙状态：
systemctl status firewalld（Linux） - 添加服务端口：
firewall-cmd --add-port=80/tcp --permanent - 重载配置：
firewall-cmd --reload
Windows系统需检查「高级安全防火墙」入站规则，确保对应端口已放行。
网络服务状态确认
使用网络诊断工具验证服务连通性：
| 检测类型 | Linux命令 | Windows命令 |
|---|---|---|
| 端口监听 | netstat -tuln | netstat -ano |
| 路由追踪 | traceroute | tracert |
| 带宽测试 | iftop | 资源监视器 |
若发现服务未启动，使用systemctl restart httpd等命令重启关键服务。
DNS解析诊断
通过以下步骤排查域名解析问题：
- 临时修改
/etc/resolv.conf文件，更换为114.114.114.114等公共DNS - 使用
nslookup yourdomain.com验证解析结果 - 检查腾讯云DNS控制台解析记录是否完整
建议同时配置弹性公网IP，避免因实例更换导致IP变更。
通过分层排查安全组、系统防火墙、服务状态和DNS配置，可解决90%以上的外网访问异常问题。建议操作完成后使用telnet命令验证端口可达性，并通过腾讯云「网络探测」工具进行端到端测试。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/748745.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
