服务器打开防火墙依旧能访问9090端口

更新时间: 2026-07-17

服务器开启防火墙后9090端口仍可访问，通常并非配置失误，而是源于安全组与系统防火墙的双重机制差异。在华为云等主流云平台中，安全组作为虚拟防火墙，其优先级往往高于操作系统内部的iptables或firewalld规则。若安全组已放行9090端口，即使系统防火墙拦截，外部流量仍可能经由云厂商的网络层直达应用。此外，若应用绑定于0.0.0.0或特定内网IP，且中间件未限制监听地址，也可能出现此类现象。排查时需结合云控制台安全组策略、系统本地防火墙状态及应用监听配置综合验证，以明确访问路径并评估潜在安全风险。