Nginx虚拟主机公网访问正常，但本地请求返回503且WordPress回环/API功能异常排查求助

各位大佬好，我遇到一个挺棘手的问题，想请大家帮忙分析下：

我的VPS上部署了Nginx虚拟主机，托管了大概40个中小型站点，公网访问所有站点都完全正常，但最近发现所有WordPress站点都出现了API访问失败、回环检测报错的问题。更奇怪的是，当我在VPS本地用curl或wget访问任意站点域名时，只会返回503 Service Temporarily Unavailable，但同一个地址用公网访问却毫无问题。

我已经做了这些排查：

• 检查了虚拟主机配置文件和Nginx错误日志，没有发现任何异常记录；
• 尝试停用所有WordPress插件、切换到未修改的默认主题，问题依然存在；
• 所有站点都出现相同的症状，排除了单个站点的配置问题。

我怀疑是Nginx全局配置出了问题，但搜了好几个小时都没找到方向，想请大家给一些排查的思路或者可能的问题点，万分感谢！

给题主的排查建议： #

• 检查Nginx配置中的allow/deny规则：有没有可能不小心在全局或站点配置里限制了本地回环IP的访问？比如误将127.0.0.1、localhost加入了deny列表，或者只允许特定公网IP访问。可以全局搜索配置文件里的allow、deny、satisfy指令，排查是否有针对本地IP的限制。

• 确认后端服务的访问权限：如果你的站点用了PHP-FPM这类后端服务，检查一下后端的配置是否允许本地连接。比如PHP-FPM的listen.allowed_clients参数，有没有把127.0.0.1排除在外？另外，也可以查看后端服务的日志，看看本地请求是否到达了后端，有没有被拒绝的记录。

• 检查本地域名解析：在VPS本地执行ping 你的站点域名，看看解析到的IP是否正确。如果hosts文件里把站点域名指向了错误的IP（比如一个不可用的公网IP或者其他地址），会导致本地请求失败。也可以尝试用curl -H "Host: 你的站点域名" http://127.0.0.1强制指定Host头访问，看是否能正常返回内容。

• 验证Nginx的监听配置：用netstat -tulpn | grep nginx查看Nginx的监听端口和绑定IP，确认是否监听了127.0.0.1或者0.0.0.0（所有地址）。如果Nginx只绑定了公网IP，没有监听回环地址，本地请求就无法被处理。

• 排查防火墙/iptables规则：虽然公网能访问，但本地请求可能被防火墙拦截了。可以临时关闭防火墙测试，或者查看iptables的INPUT链规则，确认有没有禁止本地IP访问80/443端口的规则。

• 检查虚拟主机的server_name匹配逻辑：有没有可能本地请求没有匹配到正确的虚拟主机？比如默认的server块配置了503，而本地请求的域名因为某种原因没有匹配到对应的站点配置。可以在Nginx配置里添加一个临时的默认server块（返回正常内容），测试本地请求是否会匹配到它，以此排查问题。

• 查看Nginx的访问日志：虽然错误日志没内容，但可以看看访问日志里本地请求的记录，有没有特殊的状态码或请求参数，帮助定位问题。比如用grep "127.0.0.1" /var/log/nginx/access.log过滤本地请求的日志，看看请求的处理情况。

备注：内容来源于stack exchange，提问作者jfacemyer