开发者手册新加坡连接云服务器 的常见端口与防火墙配置

问题一：在新加坡云服务器上，哪些是最常见需要开放的端口？

在新加坡云环境中，最常见需要开放的端口通常与远程管理和常用服务相关。常见端口包括：SSH (22)用于Linux远程登录，RDP (3389)用于Windows远程桌面，HTTP (80)和HTTPS (443)用于网站访问，数据库端口如MySQL(3306)、PostgreSQL(5432)、Redis(6379)等。对于应用服务，还可能需要开放如SMTP(25/587)、FTP(21)或自定义应用端口。默认原则是“最小开放”，仅开放业务必需的端口并配合访问控制。

常见端口快速列表

SSH 22、RDP 3389、HTTP 80、HTTPS 443、MySQL 3306、PostgreSQL 5432、Redis 6379、MongoDB 27017 等。对外暴露敏感数据库端口时，建议使用内网访问或VPN。

问题二：如何在云平台（安全组/ACL）与操作系统防火墙上做好防火墙配置？

防火墙配置应分层处理：云平台层（安全组或ACL）+ 实例操作系统层（iptables/nftables/ufw/Windows Firewall）。在云控制台的安全组中先设置允许规则和拒绝规则，采用白名单方式只允许特定IP/网段访问关键端口。实例内再使用OS防火墙做粒度控制与日志记录。

推荐步骤

1) 在云平台创建安全组，只开放必要端口；2) 指定来源IP或VPN子网，避免0.0.0.0/0直连；3) 在实例上启用并配置ufw/iptables或Windows防火墙，设置限速/连接数等；4) 启用IDS/IPS或云厂商提供的安全服务做流量检测。

问题三：针对在新加坡地域部署的云服务器，有没有特定的网络或合规注意事项？

新加坡作为亚太地区重要节点，网络质量较好，但仍需关注延迟敏感应用和数据合规。建议在配置防火墙与端口策略时，考虑区域内跨可用区通信、私有网络（VPC/VNet）内访问优先，并遵守数据主权与隐私法规。如果业务对延迟敏感，可选择本地化内网访问并避免经公网穿透。

合规与网络最佳实践

使用私有子网+NAT网关/负载均衡来隔离管理接口，数据库仅允许来自应用层的私有IP访问，日志与审计数据应保留并定期审计。对外暴露的管理端口应结合MFA、密钥登录与变更管理策略。

问题四：如果需要对外暴露管理端口（如SSH/RDP），有哪些安全加固措施建议？

直接对公网暴露管理端口风险高。建议措施包括：禁用密码登录，使用SSH密钥或证书登录；更改默认端口或使用端口敲门（port knocking）/跳板机；强制使用VPN或堡垒机（Bastion Host）进行跳转访问；开启登录审计和IP白名单；对Windows启用RDP网关或仅通过内网访问并结合多因素认证。

另外，定期更新系统与SSH/RDP服务补丁、限制并发登录、对异常登录行为做告警，可有效降低被暴力破解或漏洞利用的风险。

问题五：在端口连通出现问题时，如何排查并测试新加坡云服务器的网络与防火墙配置？

排查流程通常从最外层到最内层：1) 检查云平台安全组/ACL是否允许目标端口和来源IP；2) 确认负载均衡或NAT规则是否正确转发；3) 登录实例检查OS防火墙规则和服务是否监听对应端口（使用ss/netstat/lsof）；4) 使用telnet/nc/traceroute/ping等工具从客户端测试连通性；5) 查看系统防火墙日志与云厂商的流量日志（Flow Logs）寻找被拒绝的记录。

常用命令示例：在Linux上用 ss -tuln 查看监听端口，用 sudo ufw status 或 iptables -L -n 查看规则；从外网可用 telnet IP port 或 nc -vz IP port 测试连接。若服务仅对内网开放，可使用跳板机进行内网测试。

来源：开发者手册新加坡连接云服务器 的常见端口与防火墙配置