服务器网页IP访问不了，核心排查链路是：先确认“能不能通”再判断“是谁拦了”，按“本机→公网→端口→防火墙→服务→配置”的顺序逐层排除，多数情况下问题出在安全组规则或Web服务绑定上。
服务器IP访问不了？先按这几步快速定位
我处理过不少类似的故障,最典型的画面是：你在浏览器敲入IP，转圈半天，最后弹出一句“无法访问此网站”，这时候别急着重启服务器，先顺着链路往下摸。
第一步：确认“通不通”ping和tracert
先在自己电脑上打开命令行,执行：
ping 你的服务器IP如果ping通了,说明网络链路、服务器系统层面都正常，问题大概率出在端口、服务或软件配置上，如果ping不通，也别慌，先确认目标服务器本地是否禁ping（很多生产环境出于安全考虑会关闭ICMP回显），再用tracert（Windows）或traceroute（Linux）看数据包走到了哪一跳卡住，如果tra路由在某个运营商节点断掉，那是线路问题，跟服务器本身无关。
第二步：测“端口通不通”telnet和nc
ping只能证明主机活着,网页服务还依赖端口，执行：
telnet 你的服务器IP 80或者Linux下用nc：
nc -vz 你的服务器IP 80如果端口开放，命令行会显示连接成功，那么问题基本出在浏览器访问环节，比如域名解析错了、绑定了本地hosts文件，如果端口连接超时或被拒绝，就继续往下查防火墙和服务状态。
第三步：查“谁拦了”防火墙和安全组
这是最常见的“元凶”位置，服务器有两层防护：云平台的安全组和系统自带的防火墙。
先看云安全组,登录简米云、酷番云（云服务器控制台）等平台，找到“安全组”规则，确认入方向是否放行了80（HTTP）、443（HTTPS）以及你需要的端口，行业共识认为，安全组拦截造成的IP无法访问，占云服务器故障案例的大头。
再看系统防火墙,CentOS和Ubuntu的命令不一样：
# CentOS 7+ 用 firewalld
firewall-cmd --list-all
# Ubuntu/Debian 用 ufw
ufw status如果规则放行了但依然不通,试着先临时关闭防火墙测试（记得测完再打开）：
systemctl stop firewalld或者：
systemctl stop ufw第四步：看Web服务“活没活”
防火墙放行后还不行,就检查服务本身，执行：
# 查看80端口是否被监听
netstat -tlnp | grep 80如果没有进程监听,服务根本没启动，常见Web服务重启命令：
systemctl restart nginx
systemctl restart httpd
systemctl restart apache2如果是Nginx，特别留意/etc/nginx/conf.d/下的vhost配置文件，很多人改完配置忘记nginx -t测试语法就重启，报错了也不自知。
第五步：看“绑对没”服务监听地址
服务启动了、防火墙也放行了，还是访问不了，那就看绑定地址，打开Nginx或Apache配置文件，确认listen字段绑的是不是0.0.0或外网IP，曾经遇到一台服务器，配置写的listen 127.0.0.1:80，结果只有本地能访问，外网始终连不上，这个问题隐蔽，但排查起来很快。
服务器ip ping不通但端口通，问题出在哪
这类场景特别容易让人蒙圈,你执行ping，全丢包；但用telnet去连80端口，却能连上，这说明服务器活着、Web服务正常、网络路径也通，只是ICMP协议被拦截了。
大多数云厂商默认安全组不放开ICMP,或者系统层禁用了ping回显，遇到这种组合，直接确认安全组是否需要ICMP规则，如果业务不依赖监控探测，不用管ping不通这件事，它不影响网页正常访问。
反过来还有一种对比情况：ping得通，但端口telnet不上，那多半是服务没启动或本地防火墙拦截了端口，按上面第四步和第三步的顺序检查即可。
网站ip无法访问如何排查？从本地到链路逐层击破
我会建议你用“排除法”的思路走完整条链路，而不是凭感觉乱试，下面这个顺序对新手最友好。
先从浏览器端排除
- 换一个浏览器,关掉HTTP代理设置（有些代理软件会拦截裸IP访问）
- 用
curl命令直接带Host头请求：curl -I http://你的服务器IP -H "Host: www.example.com"如果这样能返回HTTP状态码,说明服务器本身没问题，是浏览器或域名解析的问题。
再查系统资源
SSH还能连上的话,用free -h看内存、df -h看磁盘。磁盘满了会导致Web服务拒绝写入日志，间接表现为访问异常，遇到这种场景，删掉大日志文件或扩展云盘就好。
结合端口测试工具对比
端口测试可以用安全端口扫描工具,但只扫你自己的IP，别拿它别扫别人，以下是一组端口排查结果对照：
| 测试结果 | 可能原因 | 下一步操作 |
|---|---|---|
| ping通+端口通 | 域名解析或浏览器问题 | 检查hosts、DNS设置 |
| ping通+端口不通 | 服务未启动或防火墙拦截 | 查看进程和防火墙状态 |
| ping不通+端口通 | 禁了ICMP，不影响网页 | 忽略或放行安全组ICMP |
| ping不通+端口不通 | 链路中断或安全组全拦 | tracert定位断点，查安全组 |
国内服务器IP访问不了，还要看这两类特殊原因
如果面向国内用户,而且服务器绑定了域名，有两类场景需要额外留意。
备案审查拦截
据工信部要求,国内机房的Web服务绑定域名时必须完成ICP备案，如果域名没备案或备案不生效，部分机房会在80和443端口做“拦截响应”，你的IP直连没问题，但一用域名访问就报错，判断方法很简单：先用IP访问，通了但域名不通，大概率是备案拦截。
跨运营商线路劣化
移动用户访问电信机房的IP,偶尔会出现“通但慢”或“间歇性连不上”的现象，这种属于BGP互联出口拥堵，不是服务器能解决的，可以尝试换访问源验证比如让朋友用联通网络试一下，如果换了网络就正常，那确实是线路问题，并不是IP本身访问不了。
企业服务器ip访问不了排查费用要花多少
很多朋友问过我排查一次大概多少钱。如果自己动手按上述步骤走，费用为零，纯浪费时间成本，熟练后通常10到30分钟内就能定位故障方向，找云厂商工单或外包运维，费用一般跟排查时长挂钩，服务商基础排查大多免费，深度配置调整按小时计费，还是那句：学会自己排查，既省预算又省时间，日常运维中，多备份配置文件，改前先快照，出现问题时能快速回滚，就不会手忙脚乱。
服务器IP访问不了相关疑问解答
为什么服务器IP能ping通但浏览器打不开网页？
最常见原因是服务没有监听在你访问的端口上，或者安全组只放行了ICMP和SSH，没放行HTTP/HTTPS端口，用telnet IP 80测一次就能分辨，能连上就是Web配置问题，连不上就是防火墙或服务未启动。
服务器IP换了好几次，还是访问不了，是什么在拦？
如果多次更换IP仍然无法访问,问题几乎不可能是IP本身，而是服务器系统配置或云账号级安全组策略，检查系统防火墙、Web配置文件，再到云控制台检查默认安全组是否绑定到了所有实例，行业专家指出，排除完这两处，绝大多数反复换IP仍访问不了的问题都能定位到根因。
服务器IP被墙了怎么判断是不是被防火墙拦截？
从国内发起ping和外网发起ping对比一下，国内不通而海外能通，这属于跨境链路或边界防火墙的干扰，不是服务器配置范畴，此时改用端口连通性测试，telnet IP 443若海外连接成功，国内超时，就能确认是链路侧拦截，这种情况只能通过更换线路或使用合法合规的加速方案解决，服务器自身的排查步骤到此为止，越过机房层面的内容，就不属于单台主机能处理的范围了。