域名配置端口后，直接通过“http://域名:端口号”访问，若端口号填错导致无法访问，需要登录服务器或云控制台修改安全组/防火墙规则，并检查Web服务配置文件中的监听端口，确保两者一致。
域名加端口访问的两种常见场景
域名配置端口后怎么访问,取决于你的部署方式，绝大多数情况下，你需要在浏览器地址栏手动输入完整的“域名+冒号+端口号”，比如你的域名是 example.com，端口是 8080，那么访问地址就是 http://example.com:8080。
本地服务器或自建机房
如果你是在自己的物理服务器上部署网站,配置文件里绑定了非80端口，那么访问方式非常简单，修改Nginx或Apache的监听端口后，直接通过公网IP加端口访问，但这里有个前提：你的服务器防火墙和运营商的安全组必须放行该端口，Linux系统常用命令如下：
- 查看防火墙状态：
systemctl status firewalld - 开放指定端口：
firewall-cmd --add-port=8080/tcp --permanent - 重载防火墙规则：
firewall-cmd --reload - 如果是Ubuntu的ufw,则使用
ufw allow 8080/tcp
云服务器（简米云、酷番云、华为云等）
云服务器比物理机多一道关卡,就是安全组，很多人域名配置端口后无法访问，问题就出在安全组没有放行端口，以简米云为例，登录ECS控制台，找到实例，点“安全组” → “配置规则” → “入方向” → “手动添加”，端口范围填你实际使用的端口号，授权对象填 0.0.0/0，酷番云轻量应用服务器则在“防火墙”页面添加规则。
只要安全组和系统防火墙都放行了端口,域名解析也指向了服务器IP，那么域名加端口就能正常打开。
端口号填错了怎么办？从报错到修复
端口号填错是个高频问题,但错误的表现形式不同，排查路径也不同。
端口被占用导致服务启动失败
如果你在配置文件里填了8080,但8080已经被其他进程占用，服务会直接启动失败，这时查看日志或运行 netstat -tlnp | grep 8080，能看到占用端口的PID，解决办法有两个，一是杀掉占用进程，二是换一个空闲端口，业内专家建议，生产环境端口规划要留有余量，避免与数据库、缓存等中间件端口冲突。
安全组或防火墙未放行
这是“端口号填错了”最常见的隐性表现，你填的端口号本身没有语法错误，但外部请求被拦截了，判断方法很简单：在服务器上本地访问 curl http://127.0.0.1:端口号，如果本地能通，外部不能通，基本就是防火墙或安全组的问题，按上面的步骤添加放行规则即可。
Nginx或Apache配置文件写错
以Nginx为例,配置文件中的 listen 指令控制监听端口，如果你写成了 listen 80; 但想用8080，改完必须执行 nginx -t 测试语法，nginx -s reload 重载，很多人改了配置不重载，或者重载了但浏览器缓存了旧页面，误以为端口填错，建议强制刷新或使用无痕模式访问。
如何让域名不加端口直接访问？
既然加了端口访问麻烦,为什么不直接用80端口或443端口呢？80是HTTP默认端口，443是HTTPS默认端口，浏览器会自动补全，所以域名后面不需要加冒号端口。
改Web服务器监听80端口
将Nginx的 listen 80;，Apache的 Listen 80，或者Tomcat的 port="80"，直接改成80端口，然后重启服务，注意，Linux下普通用户无法绑定1024以下端口，需要以root身份启动或使用反向代理。
用反向代理隐藏端口
这是最常见的做法,比如你的应用跑在8000端口，但不想让用户输入端口号，可以装一个Nginx，监听80端口，把请求转发到本机的8000端口，配置示例：
location / {
proxy_pass http://127.0.0.1:8000;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}这样用户访问 http://example.com 就能直接到达8000端口的应用，同时你还可以顺便配置HTTPS证书，解决加端口访问时证书不匹配的问题。
方案对比：加端口访问与反向代理
| 对比维度 | 域名加端口直接访问 | Nginx反向代理隐藏端口 |
|---|---|---|
| 用户体验 | 地址栏必须带冒号端口，记忆成本高 | 浏览器地址栏干净，无需额外输入 |
| 安全性 | 端口直接暴露，容易被扫描攻击 | 可隐藏内部应用端口，配合防火墙只放行80/443 |
| 多应用部署 | 每个应用一个端口，互不干扰 | 通过不同域名或路径区分，端口统一 |
| 费用成本 | 无额外费用 | 需要额外一个Web服务进程，几乎无成本 |
行业内普遍认为,只要不是内网测试环境，都建议用反向代理把端口隐藏起来，特别是面向公众的网站，直接暴露8080/9090这类端口，会引来大量扫描器探测。
域名解析与端口的关系：你可能会搞混的点
很多人把域名解析和端口混为一谈,这是域名配置端口后访问失败的深层原因。
DNS解析只负责把域名变成IP，不管端口
你在域名服务商那里添加的A记录或CNAME记录,只解决“example.com 指向 123.45.67.89”这个问题，解析结果里不包含任何端口信息，也就是说，域名解析永远和端口无关，端口是TCP/IP协议层的概念，由服务器端的Web服务决定。
同一个IP可以跑多个端口的服务
你可以在一台服务器上跑三个不同端口的服务,比如Nginx跑80，Tomcat跑8080，Node.js跑3000，然后给这三个端口分别配三个子域名，www.example.com 对应80，app.example.com 对应8080，但注意，子域名解析后还是指向同一个IP，访问 app.example.com 时仍然要加 8080，除非你让Nginx根据不同的域名做转发。
端口号填错了如何快速定位正确端口
有时你忘记了之前填的端口号,或者接手别人的项目，不知道服务到底跑在哪个端口，下面几个方法非常实用。
查看服务配置文件
- Nginx：
grep -r "listen" /etc/nginx/conf.d/ - Apache：
grep -r "Listen" /etc/httpd/conf/ - Tomcat：
grep "port" /usr/local/tomcat/conf/server.xml - Spring Boot：
grep "server.port" application.yml
netstat命令扫描监听端口
运行 netstat -tlnp，能看到所有正在监听的TCP端口和对应进程PID，再用 ps -ef | grep PID 确认是哪个程序，注意，这条命令需要root权限才能完整显示进程名。
从外部扫描本机端口
如果你忘记服务器上开了哪些端口,可以用在线端口扫描工具，或者本地nmap命令：nmap -sT 服务器IP，但请注意，对他人服务器进行扫描属于违规操作，只对自己或自己有管理权限的服务器使用。
Q&A：域名配置端口后常见问题解答
问：域名加了端口号打不开，但直接用IP加端口能打开，是什么原因？
这种现象说明端口本身没问题,问题出在域名解析，检查域名是否解析到了当前服务器的IP，以及服务器上是否存在多个站点绑定，有时候你用IP访问命中了一个站点，而用域名访问时，Web服务器的虚拟主机规则把请求转发到了另一个不存在的站点目录，解决办法是在Nginx或Apache中，为你的域名单独配置server块或VirtualHost。
问：HTTPS证书只绑定了443端口，域名加8080端口访问时提示不安全，怎么解决？
只要访问地址不是https://域名:443，证书就不会自动生效，如果你希望用户通过https://域名:8080形式访问且浏览器显示安全锁，需要在监听8080端口的server块中同样配置SSL证书，更推荐的做法是Nginx监听443端口，反向代理到后端的8080服务，用户访问时就不用输端口了。
问：换了端口号后，旧端口还在被扫描，怎么彻底关闭？
先修改Web服务配置中的监听端口,然后重启服务，再检查防火墙和安全组，删掉旧端口的放行规则，最后用netstat -tlnp确认旧端口已经不在监听状态，如果旧端口被其他服务占用，需要单独处理，注意，有些云平台的默认安全组规则无法手动删除，你需要新建一个安全组再替换实例的安全组配置。