Route 53添加带特定端口的IP报非法IPv4地址错误如何解决

你触发该报错的根本原因是：DNS体系中的A记录仅支持填写纯IPv4地址，不允许携带协议头、端口号等额外内容。
Route 53在提交解析变更时会校验记录值格式，你填写的13.126.68.99:5000携带了:5000端口后缀，不符合IPv4地址的格式规范，因此直接返回ARRDATAIllegalIPv4Address错误，拒绝本次变更。
需要明确：DNS解析本身只负责「域名→IP地址」的映射，不处理端口转发逻辑，任何公网DNS都不支持在A/AAAA记录中填写带端口的地址。

第一步：修正Route 53解析记录 #

在Route 53中新建/修改A记录时，记录值仅填写纯弹性IP地址13.126.68.99，不要添加http://前缀，也不要携带:5000端口后缀。TTL保持默认300秒即可，等待解析生效后，你的域名就会正确指向这台EC2实例。

第二步：解决5000端口的访问问题 #

默认情况下，用户通过HTTP协议访问域名时会默认请求80端口，HTTPS默认请求443端口，你的Flask运行在5000端口，需要通过以下两种方案之一实现域名无端口访问：

• 方案1：临时测试场景，直接让Flask监听80端口
  仅建议本地测试、临时演示时使用，直接修改Flask启动参数，将监听端口改为80：
  flask run --host=0.0.0.0 --port=80
  注意Linux系统下监听1024以下端口需要root权限，执行命令前加sudo；同时需要在EC2安全组中放行80端口的入站规则，源地址设为0.0.0.0/0允许公网访问。
  该方案不适合生产环境，Flask自带的开发服务器性能差、无安全加固，直接暴露公网有较高安全风险。
• 方案2：生产环境场景，部署反向代理转发请求
  生产环境推荐在EC2上部署Nginx作为反向代理，流程如下：
  1. 调整EC2安全组规则：放行80、443端口的公网入站规则，可删除5000端口的公网入站规则，避免Flask直接暴露公网
  2. 保持Flask默认在127.0.0.1:5000本地端口运行，不需要对外监听
  3. 安装Nginx后新增站点配置，将80端口收到的用户请求转发到本地5000端口的Flask服务，核心配置示例：

  server {
      listen 80;
      server_name 你绑定的域名;
      location / {
          proxy_pass http://127.0.0.1:5000;
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      }
  }
  

  4. 校验配置无误后重启Nginx服务即可。后续需要配置HTTPS证书时，只需要在Nginx层增加443端口监听和证书配置，不需要改动Flask应用代码。

内容的提问来源于stack exchange，提问作者Animesh Arya