宝塔与云安全组同时放行仍无法连接

故障现象或目标

规则看似正确，但指定服务端口仍超时。

原因与定位

服务可能只绑定回环地址、容器端口未映射，或规则来源与实际访问地址不符。

ss -lntp
ip route
curl -I http://127.0.0.1:<端口>

处理方案

先确认服务真正监听的地址与端口，再核对容器映射、访问来源、主机规则和云安全组。只放行业务需要的来源与端口。

验证与回退

从预期客户端到实际监听地址完成连接测试。

修改前备份面板或站点对应配置。出现新异常时恢复本次改动，配置校验通过后再重载服务。不要覆盖其他站点或重导数据库。