服务已经启动，ss 也能看到 LISTEN，本机 curl 甚至完全正常，但从外面就是访问不了。问题往往不在“端口开没开”这一件事上，而在监听地址、安全组、系统防火墙、Docker 端口映射、反向代理这条链路中的某一层。本文按请求真正经过的路径排查一次。