要实现通过IP地址直接访问网站,核心在于配置Web服务器软件（如Nginx、Apache、IIS）监听服务器的公网IP地址及指定端口（通常是80或443），并确保服务器系统的防火墙以及云服务商的安全组策略放行了相应的端口流量，这不仅仅是简单的文件放置，更涉及到网络层面的端口映射与服务器层面的服务绑定，只有当网络请求能够准确到达Web服务进程，且该进程被配置为响应特定IP的请求时，IP访问才能成功。
前置条件与环境检查
在进行任何配置之前,必须确保基础环境符合要求，服务器必须拥有一个公网IP地址，如果是内网IP，则无法在互联网上直接访问，Web服务器软件（Nginx、Apache或IIS）必须已经正确安装并能够正常运行，建议在配置前，通过命令行工具（如Linux下的curl或Windows下的浏览器）使用localhost或0.0.1进行本地测试，确认Web服务本身无故障。
Nginx服务器配置详解
Nginx因其高性能和低资源消耗,是目前主流的Web服务器，配置Nginx以支持IP访问，主要涉及修改nginx.conf文件或其下的conf.d目录中的配置文件。
核心配置指令是server_name。 默认情况下，Nginx通过server_name来区分不同的虚拟主机，若要允许通过IP访问，需要显式地将server_name设置为服务器的IP地址，或者设置为下划线_（表示匹配所有请求，包括IP）。
具体的配置逻辑如下：
打开配置文件，找到或添加一个server块，在该块内，使用listen 80;指令监听80端口，关键点在于server_name的赋值，若服务器IP为45.67.89，则应设置server_name 123.45.67.89;，如果希望无论用户输入哪个解析到该服务器的IP，或者直接输入IP，都能访问此站点，可以将server_name留空或设置为_，配置完成后，务必执行nginx -t检测配置文件语法，无误后使用nginx -s reload重载配置使生效。
Apache服务器配置详解
Apache Web服务器的配置逻辑与Nginx类似，但配置文件语法有所不同，Apache主要通过VirtualHost指令来定义虚拟主机。
在Apache配置文件（如httpd-vhosts.conf）中，需要添加一个VirtualHost块。关键在于VirtualHost后的参数以及ServerName指令。 为了确保IP访问有效，建议将VirtualHost参数设置为*:80，表示监听所有IP地址的80端口，随后，在VirtualHost块内部，使用ServerName指令指定具体的IP地址，例如ServerName 123.45.67.89，为了兼容性，通常还会添加ServerAlias指令，同样指向该IP或留空，配置完成后，需要使用apachectl configtest或httpd -t检查语法，并重启Apache服务。
IIS服务器配置详解
对于Windows Server环境下的IIS，配置过程更为图形化，在IIS管理器中，选中目标网站，在右侧操作面板中点击“绑定”。
在弹出的“网站绑定”窗口中，重点检查“IP地址”和“端口”两项。 在“IP地址”下拉菜单中，应选择服务器的公网IP地址，而不是选择“全部未分配”。“端口”通常设置为80，IP地址”设置为“全部未分配”，IIS会监听服务器上所有可用的IP，这虽然也能实现IP访问，但在多IP环境下不够精确，明确指定IP地址是更规范的做法，设置完成后，点击确定，IIS通常会自动应用更改，无需重启服务。
网络安全组与防火墙设置
这是IP访问失败最常见的原因之一,即使Web服务器配置完美，如果网络层面的防火墙拦截了入站流量，访问依然会被拒绝。
云服务器安全组配置： 如果是阿里云、腾讯云或AWS等云服务器，必须在控制台的安全组规则中，添加一条入站规则，协议类型选择TCP，端口设置为80（HTTP）或443（HTTPS），授权对象设置为0.0.0/0，表示允许所有IP地址访问。
系统内部防火墙： 对于Linux服务器，需检查iptables或firewalld状态，在CentOS 7+系统中，需执行firewall-cmd --zone=public --add-port=80/tcp --permanent并重载防火墙，对于Windows服务器，需在“高级安全Windows防火墙”中，确保入站规则允许了80端口的连接。
安全风险与专业优化建议
虽然通过IP访问网站方便了测试和调试,但在生产环境中，直接暴露IP访问存在显著的安全风险，恶意扫描器通常会通过扫描IP段来寻找未授权访问的漏洞，且直接IP访问会泄露服务器的真实物理位置，增加被DDoS攻击的风险。
专业的解决方案是配置“默认拒绝”策略。 在Nginx或Apache中，应明确配置一个默认的server块或VirtualHost，专门用于拦截所有未绑定域名（即直接通过IP或错误域名）的请求，并返回444状态码（Nginx）或直接拒绝连接，而不是让请求指向主站点，这样可以有效防止恶意IP访问，同时保留合法的域名访问通道，若必须开放IP访问，建议严格限制访问来源IP，或配置复杂的Basic Auth认证，以增加安全性。
相关问答
问题1：为什么我已经配置了Web服务器，通过公网IP访问仍然显示连接超时？
解答： 连接超时通常意味着请求在到达Web服务之前被阻断，请检查云服务商控制台的安全组设置，确保80端口和443端口已正确入站放行，检查服务器操作系统内部的防火墙（如iptables、firewalld或Windows Defender Firewall），确认没有规则拦截外部流量，确认Web服务进程是否正在运行，并监听在正确的端口上（使用netstat -tunlp命令查看）。
问题2：如何禁止用户通过IP地址访问我的网站，只允许通过域名访问？
解答： 为了安全和品牌形象，禁止IP访问是推荐的做法，在Nginx中，可以添加一个单独的server块，配置为listen 80 default_server; server_name _; return 444;，这会将所有通过IP或未匹配域名的访问直接断开连接，在Apache中，可以将第一个VirtualHost设置为拒绝访问，或者使用RewriteRule规则将IP请求重定向到特定的错误页面或主域名。
希望以上配置方案能帮助您顺利完成服务器IP访问的设置,如果您在具体操作中遇到端口冲突或权限问题，欢迎在下方留言探讨，我们将为您提供更具体的排查思路。
