告别域名，直接使用IP访问服务器的全方位配置指南

本文是一篇关于如何在不使用域名的情况下，直接通过IP地址访问服务器及特定端口的全方位配置指南，主要内容包括配置服务器网络环境、开放防火墙特定端口规则、设置Web服务器（如Nginx/Apache）使其直接响应IP请求，以及处理无域名状态下HTTPS证书报错等常见问题，通过本指南，用户可绕过DNS解析步骤，直接以“IP+端口”的形式高效访问目标服务器，满足内网测试、轻量化部署或临时访问等需求。

在搭建网站或应用时，我们通常习惯通过域名（如 www.example.com）来访问服务器，但在很多场景下，比如内部测试、个人私有云搭建、或者仅仅是想省去域名注册和解析的费用，直接使用服务器的IP地址来访问服务，无疑是最快捷、最直接的方式。

如何才能直接使用IP访问服务器呢？本文将从基本原理到具体操作,为你提供一份全方位的配置指南。

直接使用IP访问的基本原理

当你在浏览器中输入 http://192.168.1.100 或 http://203.0.113.5 并按下回车时，浏览器会默认向该IP地址的 80端口（HTTP）发起请求，如果服务器上的Web服务（如Nginx、Apache）正在监听80端口，并且防火墙允许该端口通行，服务器就会把网页内容返回给浏览器,从而实现访问。

如果是HTTPS访问，浏览器则会默认请求该IP的 443端口。

配置步骤（以最常见的Web服务为例）

要实现直接用IP访问,通常需要完成以下几个步骤：

确认服务器IP地址

你需要知道服务器的IP地址。

• 内网IP：如果你是在局域网内测试，可以通过在服务器命令行输入 ifconfig（Linux）或 ipconfig（Windows）来查看，通常是 168.x.x 或 x.x.x。
• 公网IP：如果是云服务器（如阿里云、腾讯云、AWS）,需要在云控制台查看实例的公网IP。

配置Web服务器监听默认端口

以最流行的 Nginx 为例，你需要确保配置文件中有监听80端口的设置,并且将根目录指向你的网站文件。

打开Nginx配置文件（通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf）,修改或添加如下配置：

server {
    listen 80 default_server;  # 监听80端口，并设为默认服务器
    listen [::]:80 default_server;
    server_name _;  # 这里的下划线代表匹配所有未明确指定的Host，包括直接用IP访问
    root /var/www/html;  # 你的网站文件存放目录
    index index.html index.htm;  # 默认首页文件
    location / {
        try_files $uri $uri/ =404;
    }
}

注意：如果是Apache，确保 httpd.conf 或虚拟主机配置文件中的 `:80` 处于生效状态。*

配置完成后,重启Web服务使配置生效：

sudo systemctl restart nginx

开放防火墙与安全组端口

这是新手最容易踩坑的一步，即使Web服务配置正确，如果防火墙拦截了80端口,外部依然无法访问。

• 系统防火墙：
  • Ubuntu (UFW): sudo ufw allow 80/tcp
  • CentOS (Firewalld): sudo firewall-cmd --permanent --add-port=80/tcp && sudo firewall-cmd --reload
• 云服务商安全组：如果你使用的是阿里云、腾讯云等，必须登录云控制台，找到“安全组”或“防火墙”规则，添加一条入站规则：允许 TCP 协议，端口 80，源 IP 设为 0.0.0.0/0。

完成以上三步，在浏览器输入 http://你的服务器IP,通常就能看到网页了。

进阶问题：如何使用非标准端口访问？

服务器的80端口被其他服务占用，或者你想在同一台服务器上跑多个独立的Web项目，这时，你可以让Web服务监听非标准端口（如8080、3000等）。

1. 修改Nginx配置：将 listen 80; 改为 listen 8080;。
2. 在防火墙和云安全组中开放 8080 端口。
3. 访问时，必须在IP后加上端口号：http://你的服务器IP:8080。

直接使用IP访问的 HTTPS 问题

如果你希望直接通过 https://你的服务器IP 进行加密访问,会遇到证书问题。

传统的SSL证书是绑定域名的，虽然现在很多机构（如ZeroSSL）支持签发 IP地址SSL证书,但通常需要付费且流程较繁琐。

如果你直接使用自签证书，浏览器会报“您的连接不是私密连接”的安全警告，需要手动点击“继续前往”才能访问，对于纯粹的测试环境，建议直接使用HTTP（80端口）；对于生产环境，强烈建议还是配置一个域名并申请免费的Let's Encrypt证书。

国内服务器的特殊限制：备案

如果你购买的是中国大陆境内的云服务器（如北京、上海节点的阿里云/腾讯云），根据相关规定，只要使用80/443等标准Web端口对外提供网站服务，就必须进行ICP备案。

如果你没有域名，是无法进行备案的，国内大陆服务器的80端口和443端口通常会被运营商或云厂商默认封禁,直到你完成备案。

解决办法：

1. 购买中国香港或海外地区的服务器，无需备案，直接使用IP+80端口访问。
2. 如果必须用国内大陆服务器，只能使用非标准端口（如8080、8888等）进行访问，即 http://IP:8080。

直接使用IP访问服务器，本质上就是绕过DNS解析，直接让客户端与服务器IP的特定端口建立连接，只要理清了“Web服务监听 -> 防火墙放行 -> 浏览器指定端口”这条链路，配置起来其实非常简单，希望这篇文章能帮到你,祝你折腾愉快！