Laravel站点API调用本地正常 线上部署报500连接超时问题

该报错属于服务端网络层连接超时，和前端混合内容警告、浏览器跨域规则完全无关，本质是部署在PlanetHoster的线上站点，无法通过公网连通你部署在本地的接口服务器111.111.1.111，常见触发场景如下：

• 本地接口服务器未对公网开放访问权限。本地开发环境能调通接口，通常是因为开发时运行request.com的设备和api.com处在同一局域网，或者开发设备的出口IP已经被本地网络防火墙、路由器加入了访问白名单；但本地服务器默认不会对公网开放80/443等Web服务端口，也没有配置端口映射规则，公网设备（包括PlanetHoster的主机）发起的请求会被直接丢弃，触发连接超时。
• 主机商出站规则拦截。PlanetHoster的共享主机为了防范滥发请求、恶意扫描等违规行为，默认会对PHP服务的出站请求做规则限制，常见限制包括拦截未走域名的IP直连HTTP请求、拦截被标记为风险的IP地址请求，甚至直接限制file_get_contents发起外网请求的权限，都会导致请求无法正常发出。
• IP直连请求被前置服务拦截。如果你的本地接口服务器前面配置了Nginx反向代理、CDN或者WAF，这类服务通常会基于请求域名做路由转发，直接用IP发起的请求因为没有匹配到对应的域名规则，会被直接拦截丢弃，不会转发到后端的Laravel服务，表现为连接超时。

• 先验证基础网络连通性：登录PlanetHoster主机的SSH面板，执行curl -v http://111.111.1.111/api/news测试链路，如果卡在TCP连接阶段无响应，优先排查本地网络配置：给本地路由器配置80/443端口的公网映射，指向部署api.com的本地服务器内网IP，同时将PlanetHoster主机的公网出口IP加入本地防火墙的入站白名单，避免被本地安全规则拦截。
• 替换请求地址：不要直接用IP直连接口，改用绑定的独立域名发起请求，即把请求地址从http://111.111.1.111/api/news替换为http://api.com/api/news（配置了SSL证书则改用HTTPS协议），同时确认api.com的公网DNS解析已经正确指向本地服务器的公网出口IP，避免IP直连被前置代理、WAF拦截。
• 替换请求客户端：不要用原生file_get_contents发起外网HTTP请求，改用Laravel框架自带的HTTP客户端（基于Guzzle实现），该客户端有完善的超时配置、错误捕获、重试机制，兼容性远高于原生函数，替换示例代码如下：

// 替换原有file_get_contents请求逻辑
$response = \Illuminate\Support\Facades\Http::get('http://api.com/api/news');
if ($response->successful()) {
    $newsList = $response->json();
}

• 核实主机规则限制：如果上述配置完成后依然超时，直接联系PlanetHoster客服核实，确认当前主机是否限制PHP服务的出站HTTP请求、是否将你本地接口的公网IP列入拦截名单，共享主机如果存在这类强制限制，可申请开通对应权限，或升级到有独立服务器权限的主机套餐。

注意：本地服务器对公网提供接口服务时，必须配置API鉴权规则（如Token校验、请求签名），不要将接口裸奔在公网，避免被恶意爬取、注入攻击。

内容的提问来源于stack exchange，提问作者Petitemo