起因是有粉絲加我好友詢問關(guān)于建站無法訪問的問題，檢查之后發(fā)現(xiàn)是端口的問題，雖然以前建站文章寫的已經(jīng)比較詳細(xì)了，多篇文章里都只言片語提到過端口，但沒詳細(xì)說過，所以抽空就解釋下端口。

眾知建站三要素：域名、空間、程序。

空間就相當(dāng)于一個(gè)房間，用來存放程序。當(dāng)我們開通服務(wù)器后都會有一個(gè)固定的ip，通過這個(gè)IP地址即可訪問我們存放在空間的程序。但是，一串串?dāng)?shù)字不容易被記憶，于是就有了域名的存在，通過ip綁定域名后，即可通過記憶性更強(qiáng)的域名訪問網(wǎng)站。就算換了空間，只要域名還在，就可再次訪問到網(wǎng)站。

而空間，就相當(dāng)于一個(gè)房間，這個(gè)房間有（2^16）個(gè)門，通過不同的門來傳送不同的數(shù)據(jù)。

而這個(gè)門，就是端口，英文port，是設(shè)備與外界通訊交流的出口。

如上圖，ip地址樣式，后面的：80即為端口。

而不同的端口有著不同的作用，80端口是HTTP傳輸信息的協(xié)議端口。 正常性況下80端口自動隱藏，也就是說，當(dāng)我們訪問一些http網(wǎng)站時(shí)，其實(shí)域名后綴都有：80。只不過這個(gè)端口不需要輸入而已。

以阿里云服務(wù)器為類，當(dāng)我們新建一個(gè)服務(wù)器時(shí)，后臺只有三個(gè)默認(rèn)的端口

3389：遠(yuǎn)程服務(wù)器端口。

22：ssh（安全外殼協(xié)議）端口。

-1：java.net.URL.getPort()規(guī)定，若URL的實(shí)例未申明（省略）端口號，則返回值為-1（具體是啥這個(gè)我也不是很清楚，網(wǎng)上找的解釋）。

只是這幾個(gè)端口，程序上傳后當(dāng)然無法訪問，所以，我們還需要手動添加端口。

也就是說，如果你的網(wǎng)站只是通過HTTP訪問，只需添加80端口即可。如果網(wǎng)站添加了SSL證書，通過HTTPS訪問，就需要添加443端口。

一般來說，添加上面兩個(gè)端口就夠了，但根據(jù)網(wǎng)站不同程序還有其他端口需要添加。如：寶塔端口

如果未使用寶塔，可以不添加此端口。

其他還有，如：

21：FTP服務(wù)所開放的端口，用于上傳、下載文件。23：Telnet 端口，用于 Telnet 遠(yuǎn)程登錄服務(wù)器。25：SMTP服務(wù)所開放的端口，用于發(fā)送郵件。3306：MySQL數(shù)據(jù)庫對外提供服務(wù)的端口。

有人會說，端口設(shè)置這么麻煩，為什么不能全部開放。就像前面的比喻，每個(gè)端口都像一扇門，多開一扇門就多一道被入侵的風(fēng)險(xiǎn)。

向我這種小站，如果只是來盜取些數(shù)據(jù)還沒什么，畢竟沒開放注冊，也沒用戶信息之類的。最麻煩的是被植入病毒，尤其是一些篡改類的木馬，將你的網(wǎng)站篡改到一些黃賭毒的站點(diǎn)上，如果不及時(shí)處理，作為管理者，小心被網(wǎng)警約談。

一般來說，就上面這些端口，也沒必要全部開放，還是要看實(shí)際需求。