这年头，谁不是云服务器爱好者？搞技术的你，平时肯定躲不开“外部端口”这个词——它就像云服务器的大门，帮你决定谁能进，谁得歇歇。可是，大部分小伙伴刚入坑，怎么看自己云服务器的外部端口呢？别急，看完这篇文章，包你秒懂！
那么，要怎么查云服务器的外部端口？过程其实不复杂，主要有3大方法，记得拿小板凳，接着往下看。
方法1：通过服务器控制面板查看
大多数云服务商都会提供一个控制台管理界面，登陆进去，找到“安全组”或者“防火墙规则”这样字眼的地方，点进去一看便知。这里面会有一份当前放行的端口列表，通常会明确显示开放了哪些端口，来源地址是“0.0.0.0/0”的，就是对外开放端口。是不是有点像一张杀手名单？！
比如阿里云，登录控制台，找到“云服务器 ECS”，左边侧栏点“安全组”，进去后查看“入方向规则”，那就是放行的外部端口集合。你也可以根据需求新增或删除，管它是22端口，还是6666，统统安排。
如果你用的是腾讯云、华为云、AWS，步骤大体类似，控制面板都给足了骚操作的可能，弹指间开关端口妥妥的。
方法2：通过远程登录服务器查询端口占用
控制面板的规则能告诉你“允许”什么端口通信，但你更想知道服务器实际监听的端口是哪几个。小哥们，这时候就得拿出SSH宝贝，远程登录你的云服务器。
Linux服务器的朋友，输入命令：
netstat -tuln | grep LISTEN
这条命令会列出所有正在监听的TCP和UDP端口，超级实用！简单来说，就是告诉你“我哪些门王者荣耀开的”。
或者试试：
ss -tuln
这个更快更现代化，结果类似。
举个栗子，你看到类似“0.0.0.0:80”这种，说明80端口对外开放，还有“127.0.0.1:3306”的则表示只在本地监听，外部访问不到。
Windows的宝宝们也不要慌，打开命令提示符，敲：
netstat -an | find "LISTEN"
基本能看到端口配置明细，不过Windows服务器用多了，估计也懒得问外部端口了，对吧？
方法3：用第三方工具或在线端口检测
咱们普通用户，有的时候拿服务器端登陆不方便怎么办？别怕，网上有不少大神写了端口扫描网站，比如“yougetsignal.com”或“canyouseeme.org”。
打开网页，输入你的云服务器公网IP加端口号，点检测，一秒就告诉你这个端口能不能从外网访问。
注意要先确定服务器上已经启用了该端口对应的服务，要不检测出来也只是“关门”，服务器挤门儿都没戏。此外，这种检测不能代替全面的端口安全检测，建议配合第一和第二种方法使用。
话说回来，你是不是也好奇，这端口到底有没有必要对外开放所有？答案是，不！不！不！通常只开放真正需要的端口，不然你服务器简直就是“网红餐厅，啥人都能进”。怪不得被黑客小哥们盯上呢。
提个醒，玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink，大家冲呀！聊聊技术，顺便赚点零花钱也不错。
说了这么多，你可能还在问，这些端口咋确定，是不是我开的啊？现实是，很多服务自带默认端口，譬如web服务跑80或443，SSH跑22端口，如果你没动它，它就在那里望风而立。但千万别大意，检查一遍总没错，毕竟“没检查的事情就是一堆潜伏的炸弹”。
有时候，端口被你的小伙伴或者托管服务商偷偷改了，重启服务器后“神秘消失”。记住，遇到这种“玄学”问题，别只靠猜，多着几招官方校验是王道。
网络环境逐渐复杂，安全压力蹭蹭蹭往上涨，查看外部端口绝不是单纯满足好奇心，而是保护自己“家门口”安全的第一道屏障。
最后，偷偷告诉你一个小秘诀：你可以用Windows自带的“资源监视器”里“网络”标签中的“监听端口”实时查看，方便得很，不用翻墙也能知道谁在盯着你的端口吐槽。
所以，去试试这些方法吧，把你的云服务器做好“门诊”，确认一下外部端口是不是真的健健康康，毕竟没人喜欢半夜被敲门然后掉线的滋味。
对了，最后一个脑筋急转弯，云服务器的端口关了，门也锁了，它会不会自己跳出来找外卖？