国内主流云服务商(如阿里云、腾讯云、华为云、天翼云、移动云等)新购的云服务器(ECS/ECS-like 实例)默认通常不带公网IP,或需用户主动选择配置。具体情况如下,需注意区分“公网IP”和“弹性公网IP(EIP)”概念:
✅ 主流实践(2024年现状):
-
默认不分配公网IP
- 创建实例时,网络类型若为专有网络(VPC)(当前绝对主流),默认不绑定公网IP,仅分配内网IP(如
172.x.x.x或192.168.x.x)。 - 这是出于安全合规要求(等保、网络安全法)及最小权限原则:避免新实例暴露在公网上,降低被扫描、爆破、攻击风险。
- 创建实例时,网络类型若为专有网络(VPC)(当前绝对主流),默认不绑定公网IP,仅分配内网IP(如
-
公网IP需显式开通
- 用户可在创建实例时勾选「分配公网IPv4地址」(阿里云/腾讯云称“公网带宽”选项);
- 或创建后通过绑定弹性公网IP(EIP)方式添加(更灵活,支持解绑、复用、带宽独立调整);
- 部分厂商(如华为云)甚至将“公网IP”与“带宽”作为两个独立可选配置项。
-
经典网络(已逐步淘汰)例外
- 早期经典网络实例可能默认分配公网IP(但该网络类型已停止新购,且不推荐使用);
- 当前所有主流云厂商均主推VPC,经典网络处于下线过渡期。
⚠️ 补充关键细节:
- 带宽 ≠ 公网IP:即使开通了公网IP,若未购买带宽(如“按固定带宽计费”或“按流量计费”),仍无法访问网络(出方向受限)或被网络访问(入方向受限)。
- 安全组/网络ACL必须放行:即使有公网IP+带宽,若安全组规则未开放对应端口(如TCP 22/80/443),外部仍无法连接。
- IPv6支持:部分厂商支持IPv6公网地址(如阿里云ECS可选IPv6),但默认仍不开启,且需额外配置路由和安全策略。
📌 总结一句话:
国内主流云服务商的云服务器(VPC环境下)默认仅提供内网IP,公网IP需用户在创建时主动选择开通或后续绑定EIP,这是安全合规的行业标准做法。
✅ 建议操作:
- 新建实例 → 选择VPC网络 → 在「公网带宽」或「公网IP」选项中明确勾选并配置带宽;
- 同时检查安全组是否允许所需端口(尤其SSH 22、HTTP 80等);
- 生产环境建议使用EIP而非系统自动分配的公网IP,便于运维管理和故障切换。
如需具体厂商的操作路径(如阿里云控制台截图逻辑或CLI命令),我可进一步提供。
云小栈