根本原因是Apache未真正监听指定端口或防火墙拦截；需在httpd.conf中追加Listen指令、用netstat验证LISTENING状态，并在Windows防火墙中放行httpd.exe。
为什么加了 Listen 但端口还是不通
根本原因通常是 Apache 没真正监听你指定的端口，或者系统级防火墙/Windows 防火墙拦截了该端口。XAMPP 默认只开 Listen 80，新增端口必须显式声明，且不能被其他程序占用。
操作上要确认三件事：
- 在
XAMPP\apache\conf\httpd.conf中，Listen 80下方追加Listen 8081、Listen 8082等（不要重复写Listen行） - 用
netstat -an | findstr :8081（Windows）验证端口是否处于LISTENING状态 - Windows 防火墙需放行对应端口：控制面板 → Windows Defender 防火墙 → 允许应用通过防火墙 → 添加
XAMPP\apache\bin\httpd.exe，勾选「专用」和「公用」网络
如何让某个端口只允许特定 IP 访问
不能靠 httpd-vhosts.conf 单独实现——它只管路由，不管访问控制。真正的 IP 限制必须落在 <directory></directory> 或 <location></location> 块里，且 Apache 2.4+ 推荐用 Require 语法而非旧式的 Order/Allow/Deny。
以端口 8081 对应项目 C:/xampp/htdocs/project-a 为例，在 httpd-vhosts.conf 中配置：
<VirtualHost *:8081>
DocumentRoot "C:/xampp/htdocs/project-a"
ServerName localhost:8081
<Directory "C:/xampp/htdocs/project-a">
Options Indexes FollowSymLinks
AllowOverride All
Require ip 192.168.1.100
Require ip 127.0.0.1
# 其他 IP 将收到 403
</Directory>
</VirtualHost>注意：Require ip 支持 CIDR 写法（如 192.168.1.0/24），但不支持域名；若写错格式（比如漏空格、多斜杠），Apache 启动会失败，可用 httpd -t 提前校验。
为什么配了 IP 限制却仍能访问？
最常见原因是权限继承冲突：XAMPP 的主配置 httpd.conf 里默认有全局 <Directory /> 块，里面写了 Require all denied，它会覆盖子目录的 Require 设置，除非显式打破继承链。
XAMPP 8.0.30 是一款免费、开源的跨平台 Web 服务器集成包，专为快速搭建本地 PHP 开发环境而设计。该版本核心组件包括：Apache 2.4.56、MySQL 8.0.33、PHP 8.0.30、phpMyAdmin 5.2.1 等。它支持 Windows、Linux 和 macOS 系统，可让开发者在个人电脑上轻松模拟服务器环境，无需复杂配置即可运行 WordPress、Thin
解决办法是确保你的项目目录块有明确的 Require 且没有被上级规则压制：
- 检查
httpd.conf中是否还留着旧式Order deny,allow规则（Apache 2.4 不兼容，会静默失效） - 确认
httpd-vhosts.conf已被启用：httpd.conf中#Include conf/extra/httpd-vhosts.conf这行必须取消注释 - 重启 Apache 前务必运行
httpd -t，看到Syntax OK才继续，否则配置不会生效
多个端口 + 多组 IP 限制怎么组织更清晰
别把所有规则堆在 httpd-vhosts.conf 里硬编码。推荐按端口拆分配置文件，再统一 include：
在 XAMPP\apache\conf\extra\ 下新建：
-
port-8081-ip-restrict.conf：只放8081的<VirtualHost>和<Directory> -
port-8082-ip-restrict.conf：同理
然后在 httpd.conf 底部追加：
Include conf/extra/port-8081-ip-restrict.conf Include conf/extra/port-8082-ip-restrict.conf
这样改一个端口的 IP 列表不用翻几十行，也避免误删其他端口的 Require。另外，IP 列表变动频繁时，可考虑用 mod_authz_host 配合外部文件（如 Require ip ${env=ALLOWED_IPS}），但需启用 mod_env 并设环境变量——对本地开发略重，一般直接写死更稳。
