腾讯云服务器端口不通与安全组排查清单
腾讯云CVM网站或SSH无法连接时，按地址、服务监听、安全组和系统防火墙逐层检查端口访问。
需要梳理腾讯云配置或部署方案？飞机咨询 @ak6793 ↗
先记录错误与目标地址
浏览器访问超时、连接被拒绝和HTTP错误码对应不同故障阶段。先记录完整域名、端口、访问网络和发生时间，确认实例运行状态及公网地址。域名同时配置A与AAAA记录时，要分别核对目标地址。代理站点还需要区分边缘访问与回源连接。
在服务器内检查服务监听
确认Web服务或SSH进程实际运行，并监听预期地址和端口。只监听本地回环地址的服务，无法按公网访问方式直接连接。反向代理上游不可达时，需要继续检查上游进程与目标端口。结合服务日志定位错误，配置修改前保留可恢复版本。
核对实例实际关联的安全组
在控制台确认目标CVM关联了哪些安全组，再检查相应入站规则的协议、端口、来源和策略。使用自定义业务端口时，需要核对实际端口。SSH来源尽量限制到维护人员网络，数据库通常也应限制访问范围。规则评估以当前产品文档和控制台展示为准。
继续检查系统防火墙与访问来源
云安全组放行后，还要检查操作系统防火墙。使用Cloudflare代理的网站，可根据既有方案限制回源来源，测试时应走正确链路。先确认测试网络是否属于允许的范围，再判断防火墙是否阻断。调整规则后用新的连接复测，并保留操作时间和原始规则记录。
端口恢复后验证完整业务
网站端口能建立连接后，继续检查域名匹配、TLS证书、页面资源和应用接口。管理端口恢复时，也应检查认证方式和访问日志。遇到502等应用错误，继续排查上游服务。整理最终原因、修改项和验证结果，让后续告警可以对应到具体处理步骤。