Azure VM上Nginx Server无法通过手机热点访问问题求助

• 蜂窝网络CGNAT限制：手机热点普遍采用运营商级NAT（CGNAT），这类NAT会共享公网IP，且多数为对称NAT，导致Azure VM的入站流量无法正常穿透。而家用路由器多为普通NAT，甚至拥有独立公网IP，能正常响应外部请求。
• 运营商流量管控：部分移动运营商会对蜂窝网络的常用服务端口（如80、443）进行拦截或限制，家用宽带的管控则相对宽松，这会直接导致Nginx服务无法被访问。
• Azure NSG规则限制：若你的Azure虚拟机网络安全组（NSG）仅允许家用路由器所在IP段访问，手机蜂窝网络的IP不在允许列表内，就会被拦截。
• DNS解析异常：手机热点默认的DNS服务器可能无法正确解析Azure VM的公网域名，或解析结果有误，而路由器的DNS配置更稳定。

• 调整Azure NSG规则：登录Azure门户，找到对应VM的网络安全组，添加入站规则——先在电脑连接热点时用curl ifconfig.me获取当前公网IP，将其加入允许访问80/443端口的规则中；测试阶段也可临时设置为允许所有IP（生产环境不建议）。
• 测试端口连通性：电脑连热点时，执行telnet <VM公网IP> 80或nc -zv <VM公网IP> 80检测端口是否可达。若不通，尝试修改Nginx监听端口（如改为8080），同时更新NSG对应端口的允许规则，避开运营商的端口限制。
• 修改手机热点NAT类型：部分安卓手机可在热点设置中切换NAT类型为“开放模式”，减少CGNAT的影响；苹果手机无法手动切换，可尝试重启热点或更换运营商网络。
• 手动配置DNS：电脑连接热点时，将DNS服务器手动设置为公共DNS（如1.1.1.1或8.8.8.8），重新解析VM域名，验证是否能获取正确IP。
• 使用Azure VPN网关：若上述方法无效，可搭建Azure VPN网关，让电脑通过VPN接入Azure虚拟网络，绕过公网NAT和运营商的限制。

内容的提问来源于stack exchange，提问作者Aditya Sharma