腾讯云轻量服务器防火墙端口设置教程：80/443/22一次讲透

部署这件事，卡住人的往往不是技术，而是某个没注意的开关。腾讯云轻量服务器防火墙端口怎么开，边做边说。

先搞懂：轻量服务器的防火墙在哪

轻量应用服务器的防火墙是独立于系统内部 iptables/firewalld 的一层“外层防护”，在腾讯云控制台里配置。也就是说，即使你在服务器里把服务跑起来了，控制台防火墙没放行，外网照样进不来。

操作路径：登录腾讯云控制台 → 进入「轻量应用服务器」→ 点进目标实例 → 左侧或顶部找到「防火墙」标签页 → 在规则列表里添加端口。默认情况下，轻量服务器只放通了 22（Linux）或 3389（Windows）以及少数几个端口，80、443 往往需要你手动加。

建站前先把券领了，优惠券领取里能拿到下单立减，配置越高省得越多。

三个核心端口：分别管什么、怎么开

22 端口（SSH 远程登录）

Linux 实例必开，否则 Xshell、FinalShell 连不上。添加规则时协议选 TCP，端口填 22，来源建议填你自己的公网 IP（而不是 0.0.0.0/0），能显著降低被暴力破解的风险。如果你经常换网络，再考虑放开全部来源，但务必给 root 配强密码或改用密钥登录。

80 端口（HTTP 网站访问）

建站必须放通，协议 TCP，端口 80，来源 0.0.0.0/0（要让所有访客访问）。WordPress、Typecho 这类应用模板一键部署后，如果打不开首页，九成是这里没加规则。

443 端口（HTTPS 加密访问）

配了 SSL 证书后走这个端口，同样协议 TCP、来源全部放行。很多人只开了 80 忘了 443，结果一上 HTTPS 就白屏，别踩这个坑。

小提醒：轻量防火墙规则是“按实例”生效的，换服务器要重新配；添加后立即生效，不用重启。

完整操作步骤与避坑清单

1. 控制台进入实例 → 防火墙 → 添加规则
2. 应用类型选「自定义」，协议选 TCP
3. 端口填单个（如 80）或范围（如 8000-8100）
4. 来源按需填写，网站端口用 0.0.0.0/0，管理端口尽量收窄
5. 备注写清楚用途，方便日后排查
6. 保存后立即用浏览器或 telnet 验证

提醒一句，

• 别把 22 端口长期对全网开放又不做防护，容易被扫。
• 防火墙放通了但服务没启动，一样访问不了，记得 systemctl status nginx 看一眼。
• 香港节点免 ICP 备案，建站省事，但国内访问有一定延迟，面向国内用户要有心理准备。
• 系统内部如果还开着 firewalld/ufw，也要同步放行，两层都通才行。

不同场景怎么配更省心

• 纯建站：放通 80 + 443，22 限自己 IP。
• 跑幻兽帕鲁私服：官方建议 4核16G 配置，除游戏端口外，管理面板端口按需放行，别一股脑全开。
• 学习测试：轻量支持帕鲁、WordPress、Typecho 等应用模板一键部署，配好防火墙就能直接玩。

预算有限的话，2核2G4M 约 99 元/年、2核4G5M 约 188 元/年，活动秒杀档还有 38 元、68 元、82 元/年，续费同价政策以官网当期活动为准，下单前记得核对最新活动页。

卡住的时候多半是端口、解析、证书这三处之一。按顺序回查，通常十分钟内能找到问题。