一、反向代理通俗理解把你的服务器当成一栋办公楼你的程序跑在8008 端口相当于大楼内部办公室浏览器默认访问80 端口相当于大楼对外正门Nginx 反向代理就是大楼门卫外网访客只走正门80 端口进来门卫自动把请求转发到内部 8008 办公室的程序处理最后再把结果原路返回给访客。好处不用修改代码、不用改动 8008 运行端口外网直接输 IP 就能访问不用加:8008隐藏内部端口安全性更高二、宝塔面板实操步骤登录宝塔后台点击左侧网站找到你绑定服务器 IP / 域名的站点点击右侧设置在弹出的页面上方菜单栏找到反向代理选项卡代理名称随意填比如项目8008转发目标 URL填写http://127.0.0.1:8008其他默认不动点击提交保存三、配套 2 个关键检查你的程序启动时监听地址必须设为0.0.0.0:8008不能只写localhost:8008否则内网转发不到服务器防火墙、宝塔防火墙放行80 端口四、访问效果对比本地访问http://localhost:8008服务器外网访问直接输http://你的服务器IP自动跳转加载你的项目页面无需带端口号。