Go项目外网无法访问的主因是监听地址绑定为127.0.0.1，需改为":8080"或"0.0.0.0:8080"；同时检查云平台安全组、配置Nginx反向代理、确认进程真实运行状态。
宝塔面板里启动的 Go 项目监听 127.0.0.1，外部根本连不上
Go 程序默认用 http.ListenAndServe("127.0.0.1:8080", handler) 启动时，只接受本机回环地址请求，宝塔面板在服务器本地能访问，但外网请求被直接拒绝。这不是防火墙问题，是程序绑定地址写死了。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 把监听地址改成
":8080"或"0.0.0.0:8080"，例如：http.ListenAndServe(":8080", handler) - 确认启动命令中没硬编码
127.0.0.1—— 某些 Go Web 框架（如 Gin）的router.Run("127.0.0.1:8080")也要同步改掉 - 改完务必重启进程，用
lsof -i :8080或netstat -tuln | grep :8080验证监听的是*:8080而非127.0.0.1:8080
宝塔面板放行了端口，但服务器安全组（如阿里云/腾讯云）没开
宝塔的「安全」页面只管服务器本地 iptables/firewalld，对云厂商的安全组策略完全无效。常见现象：本地 curl http://127.0.0.1:8080 成功，但手机或另一台机器 curl http://你的公网IP:8080 超时。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 登录云控制台，找到「安全组」→「配置规则」→ 添加入方向规则
- 协议类型选
TCP，端口范围填具体端口（如8080），源 IP 建议先设为0.0.0.0/0测试，验证后再收紧 - 注意区分「内网安全组」和「公网安全组」—— 绑定到公网 EIP 或弹性网卡的安全组才管外网流量
Go 项目跑在宝塔「网站」里，但没配反向代理，直接暴露端口又不安全
宝塔建站时如果选了「静态网站」或「PHP」类型，再手动在后台运行 Go 二进制，容易忽略 HTTP 流量走向：用户请求 → 宝塔 Nginx → 转发给 Go 进程。不配反代，就得开额外端口，既绕过宝塔统一管理，又增加暴露面。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 在宝塔「网站」→「设置」→「反向代理」里新增一条，目标 URL 填
http://127.0.0.1:8080 - 确保 Go 程序仍监听
127.0.0.1:8080（此时可不对外暴露端口，更安全） - 检查 Nginx 配置里是否含
proxy_set_header Host $host;等必要头，否则 Go 里r.Host可能为空
开了端口但连接被重置（RST）或返回 502，大概率是进程没起来或崩溃了
宝塔里看似“已启动”，实际 Go 二进制可能因 panic、缺少依赖、权限不足或配置文件路径错误而秒退。netstat 查不到监听，ps aux | grep yourapp 也看不到进程，但宝塔服务状态仍显示“运行中”——这是假象。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 别只信宝塔界面，用
systemctl status yourapp.service（如果用了 systemd）或tail -f /var/log/yourapp.log看真实日志 - Go 启动脚本里加
exec前缀（如exec ./myapp），避免子 shell 退出后进程丢失 - 用
strace -p $(pgrep -f myapp)抓系统调用，快速定位卡在 open/read/connect 哪一步
