| 入方向 | 默认无规则 = 拒绝所有入站（白名单模型） |
|---|---|
| 出方向 | 多数平台默认放行全部出站流量 |
| 预置差异 | 不同厂商、不同购买入口预置的规则不同，以实例实际规则为准 |
| 核对入口 | 实例详情 → 安全组 → 入方向规则 |
从另一台实例验证入方向
从另一台实例验证入方向
nc -zv -w 3 <目标IP> 22
ping -c 2 <目标IP> # ICMP 通常需单独放行
# 本机侧确认服务在监听
ss -lntp | grep -E ':22|:80'对 0.0.0.0/0 放行 22/3389 会暴露管理端口，建议限制到跳板机网段。