阿里云账号购买或阿里云代开后安全组规则不生效？国际站 ECS 端口不通、监听地址与防火墙排查

通过阿里云账号购买或阿里云代开拿到阿里云国际站账号、创建好 ECS 之后，最常见的一类问题是：安全组里明明加了放行某个端口的规则，网站或服务却依旧打不开，客户端要么提示 Connection timed out，要么提示 Connection refused。依据阿里云国际站 ECS 官方文档，这类问题多与实例没有关联该安全组、服务没有运行或只监听了特定 IP、规则被更高优先级的规则覆盖，以及实例内部防火墙拦截有关，与账号来源本身无关。本文整理现象对照表和排查清单，方便账号交接后快速定位。

先看是超时还是拒绝连接

按阿里云国际站“能 ping 通但端口不通”排查说明（官方页面标注更新日期 2026-06-25），连接失败分两种：Connection timed out 表示安全组或实例内部防火墙在请求到达应用之前就把它丢弃，客户端收不到任何回应；Connection refused 表示请求已经到达实例操作系统，但目标端口上没有应用在监听，被系统拒绝。官方建议先用控制台里的“诊断”（Diagnostics）自助工具，它会检查安全组配置、实例内部防火墙和端口监听状态并生成报告；工具查不出问题再手动排查。按阿里云国际站安全组规则不生效排查说明（官方页面标注更新日期 2026-10-14），规则看似不生效的原因包括：实例没有关联该安全组、业务服务没有正常运行、端口监听异常、监听器只绑定了某一个 IP 地址、已配置的安全组规则与预期不符，以及系统防火墙没有放开端口。

现象	官方说明的可能原因	处理方式（以 2026-11-06 核对的官方页面为准）
Connection timed out	安全组缺少放行目标端口和来源 IP 的入方向规则，或被更高优先级的拒绝规则覆盖	在实例详情的“安全组”页签检查入方向规则，确认有放行规则且没有高优先级拒绝规则
Connection timed out，安全组已放行	实例内部防火墙拦截	Alibaba Cloud Linux 用 firewall-cmd --list-all 查看放行端口，Ubuntu 用 sudo ufw status，Windows 在高级安全 Windows Defender 防火墙中检查入站规则
Connection refused	目标端口没有监听进程	Linux 用 netstat -an 加 grep 端口号查看是否为 LISTEN，没有则启动服务
端口为 LISTEN，但外部仍连不上	监听地址为 127.0.0.1，只接受本机连接	把 nginx.conf 或 sshd_config 等配置中的监听地址改为 0.0.0.0 或实例的公网 IP 对应地址
规则加在某个安全组，没有效果	该安全组没有关联到这台实例	在实例详情页确认关联的安全组；一台实例可关联多个安全组，还要查多个安全组之间是否有更高优先级的冲突规则

用官方安全组检查工具快速验证

按阿里云国际站安全组规则检查说明，可在 ECS 控制台“诊断”页面的“安全组规则诊断”页签选择目标实例和网卡，使用“快速检查”（官方列出检查 22、3389、80、443、8080 和 ICMP）或“自定义检查”（指定来源 IP、目的端口与协议）。检查结果为“已放行”时，如果服务仍不可用，应继续查内部防火墙和服务监听状态；结果为“未放行”时，可按提示添加放行规则。官方特别提醒：一键开通端口添加的规则可能把来源地址设为 0.0.0.0/0，即允许任意 IP 访问，对 22、3389 等远程管理端口，应改为只允许指定 IP 或网段，以防暴力破解和未授权访问。官方还在安全组规则不生效一文中提示，可以考虑关闭系统防火墙、完全依赖安全组做访问控制。

阿里云安全组规则不生效的 5 步清单

1. 确认账号与资源归属：登录的是交付给你的国际站账号，实例与安全组在同一地域；账号交接要点见阿里云账号购买与阿里云代开交接验收总览和阿里云账号交接后的 AccessKey 与 RAM 排查。
2. 查关联与规则：实例详情页确认关联了目标安全组，入方向规则的协议、端口和来源网段符合预期，没有更高优先级的拒绝规则。
3. 用诊断工具跑一次：在 ECS 控制台“诊断”中检查安全组规则，必要时用自定义检查指定来源 IP 与端口。
4. 查实例内部：用 netstat 确认端口为 LISTEN 且监听地址不是 127.0.0.1，再查 firewalld、ufw 或 Windows 防火墙；Windows 实例远程桌面连不上可对照Windows ECS 远程桌面连接失败排查，内地地域网站打不开还要留意ICP 备案与访问阻断问题。
5. 从外部复测并收尾：在本地客户端用 telnet 公网 IP 加端口复测，同时把 22、3389 的来源收紧；资源费用核对可参考阿里云国际代充值与账单核对指南，需要充值可前往站内充值页面。

如何咨询阿里云账号购买与阿里云代开

如果还没有可用的国际站账号，可先查看阿里云国际开户条件与办理流程，需要新开账号可前往站内开户页面，或通过阿里云开户与账号交接在线咨询说明主体所在地区和建站规划。请勿在咨询表单中发送账号密码、验证码或 AccessKey。文档核对日期：2026-11-06；本文封面为主题示意图，非控制台或客户资料截图。