外网访问不了PHP环境，大概率是Windows 7防火墙未放行Apache/Nginx端口，需手动添加入站规则并同步配置云安全组、修正Nginx路径及监听地址。
外网访问不了，大概率不是 PHP 没装好，而是 Windows 7 的防火墙默认拦住了非系统服务（比如 Apache/Nginx）的入站流量。IIS 能通是因为它被防火墙白名单内置了，你自己搭的 PHP 环境不会自动获得这个待遇。
Windows 防火墙没放行 PHP 对应端口
Apache 默认用 80，Nginx 常用 80 或 8080，但 Windows 防火墙不会主动识别这些端口属于“Web 服务”。必须手动加规则：
- 打开「控制面板 → 系统和安全 → Windows 防火墙 → 高级设置」
- 左侧点「入站规则」→ 右侧点「新建规则」→ 选「端口」→ 下一步
- 选「TCP」，在「特定本地端口」填你实际用的端口号，比如
80或8080 - 操作选「允许连接」，配置文件勾选「域」「专用」「公用」（至少勾「专用」）
- 名称随便写，比如
Allow Apache HTTP，完成
注意：规则名称里别带空格或特殊符号，否则某些旧版组策略工具可能识别异常；规则启用后状态要是绿色对勾。
云服务器还要额外开安全组端口
如果你用的是阿里云、腾讯云、华为云这类平台，光开 Windows 防火墙还不够。云厂商在物理网络层还有一道「安全组」隔离：
立即学习“PHP免费学习笔记（深入）”；
- 登录云控制台，找到你的 Windows 7 实例
- 进「安全组」配置页，编辑「入方向规则」
- 添加一条规则：协议类型选
TCP，端口范围填你用的端口（如80/80），源 IP 建议先设为0.0.0.0/0（测试用），授权策略选「允许」 - 保存后等 1–2 分钟生效，再试外网访问
安全组规则不生效是新手最常漏的环节——本地能访问、局域网能访问，唯独外网不行，八成卡在这儿。
nginx 出现 “No input file specified.” 就算能连上也打不开 PHP
这是 Windows 下 Nginx + PHP-FPM 组合的经典报错，本质是 SCRIPT_FILENAME 路径拼错了。常见错误配置：
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
这个 /scripts 是 Unix 风格路径，在 Windows 上根本不存在。正确写法必须指向你真实的 PHP 文件目录，例如：
- 如果你把
phpinfo.php放在D:\nginx\html\下，就该写：fastcgi_param SCRIPT_FILENAME D:/nginx/html/$fastcgi_script_name;
- 更稳妥的方式是用内置变量：
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
（注意：$document_root后面不加/，Nginx 会自动补）
改完记得重启 nginx 和 php-cgi.exe（或 php-fpm），只 reload nginx 不够，PHP 进程可能还在用旧路径缓存。
localhost 能访问但外网 IP 不能，检查绑定地址是否限制了本地
Apache 的 httpd.conf 或 Nginx 的 nginx.conf 里，如果 Listen 或 server 块写了 127.0.0.1:80，那它只监听本机回环，外网请求根本收不到：
- Apache：确认
Listen是80或0.0.0.0:80，不是127.0.0.1:80 - Nginx：检查
server { listen 80; }，不要写成listen 127.0.0.1:80;
Windows 7 默认禁用 IPv6，所以不用管 [::]:80 这类写法；但只要写了 127.0.0.1，外网就必然失败，这点容易忽略。
真正卡住人的往往不是 PHP 安装步骤，而是 Windows 防火墙+云安全组+nginx 路径+监听地址这四层叠加限制。逐层验证比重装环境快得多。
