如果你在云服务器上搬运文件、上传网页、备份数据，第一步通常是搞清楚 ftp 地址到底怎么写、怎么用。很多新手把 ftp 地址当成某个神秘数字，其实它就是你连接云服务器时的入口点，通常由“主机名/域名或 IP 地址 + 端口 + 账号密码”三件套组成。ftp 地址其实可以写成 host:port 的样子，也可以直接写成一个域名，比如 ftp.yourdomain.com，这个地址背后对应的就是你要连接的服务器实例。今天我们就把这件事说清楚，顺带把常见变体如 SFTP、FTPS、以及防火墙、端口等坑都避开。
先区分三种常见的文件传输协议。FTP（File Transfer Protocol）是最经典的传输协议，使用默认端口 21 进行控制连接，数据传输可以用主动模式或者被动模式，实际使用中被动模式更友好因为数据端口由服务器端分配，需要在防火墙上打开一段端口范围。SFTP（SSH File Transfer Protocol）不是 FTP 的升级版，而是基于 SSH 的文件传输，默认端口是 22，通常更安全且穿透性好。FTPS（FTP Secure）是在 FTP 基础上加上 TLS/SSL 的加密，常见的端口为 21 进行控制并通过 TLS 加密，数据通道可能使用高端口范围，具体要看服务器配置。理解这三者的区别，是后续正确填写 ftp 地址和端口的关键。
在云服务器环境里，获取 ftp 地址的路径有两条：一是你使用了云厂商提供的面板（如阿里云、腾讯云、华为云等）或者你自己安装了一个控制面板（如 cPanel、Plesk、DirectAdmin 等），二是你直接在裸机上只用命令行自建 FTP/SFTP 服务。前者通常更加友好，能直接看到“FTP Host/FTP Address”或者“FTP 服务器域名”的字段，点击就能看到主机名和端口；后者则需要你在服务器上安装并配置 FTP/SFTP 服务，同时在云服务的安全组/防火墙里放行相应端口。
如果你使用的是带有控制面板的云服务器，找 ftp 地址通常很直接。以 cPanel 为例，登录后台后进入“文件”相关模块，选择“FTP Accounts（FTP 账户）”，你会看到现有账户及其主机名、端口（通常是 21、对于 FTPS 可能还会出现 990 作为隐式连接端口）、以及对应的根目录。DirectAdmin、Plesk 等面板也有相似路径：提供了主机名、端口、用户名、密码，甚至带有可直接复制的连接字符串。拿到这个地址后，选用你熟悉的 FTP 客户端就能快速连接。
如果你没有面板，而是直接在云服务器上搭建 FTP/SFTP 服务，那么你要做的是两步走：第一，确认服务器的对外地址。通常是云服务器的弹性 IP、弹性域名解析或者你自己绑定的域名。第二，确保你安装并配置了正确的文件传输服务，并且把对应端口放行。常见的搭建路径是使用 vsftpd、ProFTPD、pure-ftpd 等软件来实现 FTP/FTPS 服务，或者直接使用 OpenSSH 的 SFTP 子系统。无论哪种方式，最核心的就是让外部连接能够找到你服务器的 IP/域名，以及你开启的端口。
端口究竟怎么写？最直观的写法是：ftp 地址 = 主机名或 IP，端口号为你选择的值。常见组合有：
1) FTP 普通模式：主机名（或 IP）:21，用户名/密码，注意要开启被动模式所需的数据端口范围，防火墙需要开放这段区间。2) SFTP：主机名（或 IP）:22，使用 SSH 的密钥认证或密码认证，数据传输全部经过 SSH 加密。3) FTPS（显式 TLS）：主机名:21，连接后升级为 TLS，数据端口范围与 FTP 相同，需要在服务器端配置 TLS 证书以及防火墙端口范围。4) FTPS（隐式 TLS）：常见端口 990，控制连接端口也可能是 990，但很多实现仍在 21 上进行控制，需结合服务器配置确认。为了兼容性，优先使用 SFTP，仍然需要用 FTP/FTPS 时再考虑开放额外端口。
接下来谈谈防火墙和云端网络的关系。云服务器所在的云平台（如阿里云、腾讯云、AWS、Azure）通常都需要在实例的安全组、网络防火墙或公网访问规则中单独放行 FTP/SFTP 的端口。以阿里云为例，进入“服务器与云产品 - 安全组”找到你的实例所绑定的安全组，添加入站规则：类型自定义 TCP，端口范围 21（如果是 FTPS/主动模式）或 22（SFTP），源地址通常设置为 0.0.0.0/0 以便你从任意地点连入，或者仅限你的工作地点 IP。若使用被动 FTP，需要额外放行被动数据端口范围，并在 ftp 服务器端配置 pasv_min_port 和 pasv_max_port，将这段范围与安全组开放端口保持一致。
要不要一起来看看具体的常见场景与操作步骤？先说“有控制面板”的场景：你只需要在面板中找到“FTP/文件传输”相关入口，创建一个 FTP 用户，设定根目录，选择连接方式（FTP、FTPS 或 SFTP），然后面板会给出一个“主机名/域名 + 端口 + 用户名 + 初始密码”的组合。一个典型的连接信息可能是：主机名 ftp.yourdomain.com，端口 21（或 990/22，取决于你选择的协议），用户名 user123，密码 ******。用 FileZilla、WinSCP 等客户端输入即可连接，首次连接通常会提示你是否信任服务器证书，按提示操作就好。如果你选择 SFTP，证书管理和密钥对也要提前准备好，公钥放在服务器端的 authorized_keys 文件里，私钥保存在本地客户端，连接时选择“密钥认证”即可。
没有面板怎么办？可以在服务器上自行安装。以 Ubuntu 为例，安装 vsftpd（最常见的 FTP 服务实现）的方法是先更新系统包：sudo apt update && sudo apt install vsftpd，然后修改 /etc/vsftpd.conf，确保匿名登录关闭、允许本地用户登录、开启写权限、配置被动模式端口范围等。接着重启服务：sudo systemctl restart vsftpd。若要使用 SFTP，则不需要安装额外服务，只要确保 OpenSSH 服务正在运行，默认端口为 22，即可通过 sftp user@server_ip 进行连接。此外，如果你要使用 FTPS，需要为 vsftpd 配置 TLS 证书并打开相应加密选项，这一步比纯 FTP 要复杂一些，但安全性也高。
在客户端连接的过程中，正确填写 host/port 非常关键。以 FileZilla 为例，站点管理中创建新站点，主机填域名或 IP，端口填相应端口，协议选择“FTPS – Explicit”或 “SFTP – SSH File Transfer Protocol”，加密按需选择。登录类型可以是普通密码或者密钥认证（SFTP 情况）。许多新手的错误在于端口写错、域名解析不到位、或者防火墙拦截，遇到问题时先检查本机网络是否能连通服务器的端口，再检查云端安全组和服务器防火墙设置。
除此之外，域名解析方面也常被忽略。若你用自有域名作为 FTP 主机地址（如 ftp.yourdomain.com），请确保域名已经解析到你的服务器 IP，且域名的 A 记录生效。DNS 生效可能需要一些时间，尤其是在你最近才修改过记录时。若你使用 CDN 或者域名代理，请确认 CDN 配置没有把 FTP 流量错误地走向其他地方。若你是在企业内网环境中传输文件，记得考虑内网穿透和 VPN 的方案，以确保传输过程的稳定性与安全性。
常见问题 joker 时间到：为什么我连接不上？先核对端口和协议是否匹配，接着检查防火墙/安全组是否放行；其次确认服务器上 SSH/Vsftpd 服务是否在运行，它们的日志通常能给出明确的错误信息。错误代码 530 常见于 FTP/登录失败，提示用户名或密码错误，请确认账户是否被锁定、密码是否正确，必要时重置密码。错误 421/4214/就绪超时，往往与防火墙或 NAT 的连接超时设置有关。若你在云环境中，务必检查云平台的网络规则是否允许入站和出站的相关端口。对于 SFTP，若密钥认证失败，请再检查 authorized_keys 的权限和公私钥对的配对关系。
在实际场景中，很多人会遇到“被动模式数据端口太多导致防火墙放行不足”的问题。解决办法通常是：在服务器端 vsftpd.conf 中把被动端口范围设成一个较窄的段，比如 60000-60100，然后在防火墙规则中明确放行这个范围。对于高并发传输，建议优先使用 SFTP，因为它通过 SSH 的单一端口传输，配置相对简单，穿透能力也强。若要实现更加复杂的传输策略（如需要同时支持多协议、分域名的不同权限等），可以考虑搭建一个带有代理/代理缓存功能的 FTP 服务器，或者使用云厂商的对象存储接口作为后端，前端通过 FTP/SFTP(或 WebDAV) 进行接入。
广告时间到，这里悄悄插一句：玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink。顺便把 FTP 地址记牢，下一次你要传大文件就不用再翻来覆去找域名和端口了，直接复制粘贴就能上手。顺手也可以把你最搞笑的连接失败截图发到论坛一起吐槽，快乐就这么简单。
总结性的结论被留给你自己去体会，但在你真正动手之前，还有一个小清单帮助你快速定位云服务器的 ftp 地址：1) 确定你的云服务器对外地址，是 IP 还是已经绑定的域名。2) 根据你的方案选择合适的协议（SFTP>FTPS>FTP）。3) 查看或设置端口号（21、22、990及相关数据端口段）。4) 打开云平台的安全组/防火墙规则，确保端口开放。5) 在服务器端配置好对应的服务（vsftpd、OpenSSH、TLS 配置）。6) 使用合适的客户端输入主机名/端口/用户名/密码或密钥，进行连接测试。7) 如遇问题，逐项排查：DNS、域名解析、服务器服务状态、日志、以及网络中间设备的防火墙。最后，当你的 FTP 地址正确工作时，传输像打通任督二脉一样顺畅。