EC2上Nginx服务器块应配置哪种IP地址？

服务器块的正确配置方式 #

不要绑定到EC2的Public IPv4 address、Private IPv4 addresses或Public IPv4 DNS中的任何一个特定地址，直接配置监听所有可用网卡的80端口：

server {
    listen 80 default_server;
    # 或者更明确的写法：listen 0.0.0.0:80 default_server;
    # 其他站点配置...
}

你的测试问题原因解析 #

• 绑定私有IP：EC2私有IP仅在VPC内部生效，本地curl能访问是因为走内部网络，但外部请求需要AWS公网NAT映射转发，此时若安全组/网络ACL未开放80端口入站权限，外部就收不到响应。即便安全组开放，绑定私有IP也会限制后续IP变更的灵活性，不如监听所有网卡稳妥。
• 绑定公网IP：EC2的公网IP并非直接绑定在实例网卡上，而是AWS通过NAT网关在VPC层面做的地址映射，实例本身没有这个公网IP的网卡接口，所以Nginx启动时会报错Cannot assign requested address。
• 绑定公网IPv4 DNS：EC2实例内部解析自身公网DNS时，会返回私有IP（AWS内部DNS优化逻辑），因此本地curl能正常访问；但外部解析公网DNS会得到公网IP，此时若安全组未开放80端口，或Nginx监听配置有误，外部就无法访问。

外部无法访问的关键排查步骤 #

1. 检查EC2安全组入站规则：确保添加TCP 80端口的允许规则，来源设为0.0.0.0/0（允许所有外部IP）或你需要的特定IP段。
2. 检查网络ACL：如果VPC使用自定义网络ACL，需同时配置入站（允许80端口TCP流量）和出站（允许响应流量，通常放开所有TCP端口）规则。
3. 验证Nginx监听状态：在EC2实例执行netstat -tulpn | grep nginx，确认输出存在0.0.0.0:80或:::80（表示监听所有IPv4/IPv6地址）。
4. 测试公网连通性：从外部机器执行telnet <你的公网IP> 80或curl -v <你的公网IP>，若提示连接超时优先检查安全组；若提示连接拒绝，检查Nginx是否正常启动且监听正确端口。

内容的提问来源于stack exchange，提问作者JohnJ