国内云服务器强制拦截未备案域名的80/443端口请求，导致直接访问失败；改本地hosts可绕过，因仅本机dns解析生效，不触发运营商备案校验。
宝塔面板网站未备案，为什么直接访问域名会失败
国内云服务器（阿里云、腾讯云等）对未备案域名强制拦截 80/443 端口的 HTTP/HTTPS 请求，无论 Nginx 是否正常运行、证书是否配置成功，请求在到达你的宝塔面板前就被运营商或云平台网关拒绝了。这不是宝塔或 Nginx 的配置问题，而是网络层策略限制。
所以你看到的现象通常是：ERR_CONNECTION_TIMED_OUT 或浏览器显示“无法访问此网站”，而不是 404 或 502 —— 因为流量根本没进你的服务器。
为什么改本地 hosts 文件能绕过这个限制
hosts 文件的作用是让本机在发起 DNS 查询前，优先按你写的规则把域名映射到指定 IP。它只影响你这台电脑的解析行为，不经过公共 DNS，更不触发运营商的备案校验逻辑。只要你的服务器已开放对应端口（比如 80）、Nginx 已启动、网站根目录有文件，就能直接访问。
注意：这仅对修改了 hosts 的本机有效，其他人仍无法通过该域名访问；也不解决微信内嵌浏览器、部分 App WebView 等场景下的限制（它们可能有自己的 DNS 或强校验）。
操作步骤：
- 确认你的服务器公网 IP（在宝塔面板首页右上角或云厂商控制台查）
- 确认网站绑定的域名（如
test.example.com），不是主域名（example.com）—— 主域名若未备案，子域名同样受限 - 用管理员权限打开本地
hosts文件：
Windows 路径：C:\Windows\System32\drivers\etc\hosts
macOS / Linux 路径：/etc/hosts - 在文件末尾新增一行：
你的服务器IP test.example.com（不要加http://，不要加引号） - 保存后，在命令行执行
ping test.example.com，确认返回的是你填的 IP
宝塔面板里还要做哪些配合设置
仅改 hosts 不够，宝塔的网站配置必须匹配你测试用的域名，否则 Nginx 会返回 404 或默认站。
检查项：
- 在宝塔「网站」列表中，点击对应站点 → 「设置」→ 「域名管理」，确保
test.example.com已添加（不能只写www.test.example.com，除非你 ping 的也是带 www 的） - 「SSL」选项卡里，如果还没申请证书，先关闭「强制 HTTPS」，否则浏览器会跳
https://并报错（因为没证书且 443 也可能被拦截） - 「配置文件」里确认
server_name包含你写的域名，例如：server_name test.example.com www.test.example.com; - 如果用了反向代理或伪静态，也要确认规则里没有硬编码跳转到其他备案域名
常见失败原因和排查点
改完 hosts 还打不开？别急着重装宝塔，先看这几个真实高频问题：
-
ping test.example.com不通或返回错误 IP →hosts没生效（权限不足、编辑器自动加了 BOM、保存成 .txt 格式） - 能 ping 通但浏览器显示 502 → 宝塔里 PHP 或后端服务没启动，或监听地址写死了
127.0.0.1而非0.0.0.0 - 显示 403 Forbidden → 网站根目录权限不对（宝塔要求
www用户可读），或 Nginx 配置里deny all没放开 - 页面加载但样式/JS 报 404 → 前端代码里写了绝对路径的备案域名（比如
https://example.com/static/），需临时改成相对路径或当前测试域名 - 手机连同一 WiFi 却打不开 → 手机没改
hosts（iOS/Android 需 root/jailbreak 或用特殊工具，普通用户建议用电脑测）
备案审核期间反复改 hosts 是最轻量、最可控的联调方式，但要注意所有前端资源引用、API 地址、登录回调域名都得同步切换，否则容易漏掉某个请求卡在备案拦截上。
