在 Lightsail 中使用防火墙控制实例流量

传输控制协议（TCP）主要用于建立和维持客户端与实例上运行的应用程序之间的连接，直到数据交换完成。它是一种广泛使用的协议，您可能经常在防火墙规则中指定该协议。TCP 可保证不会丢失任何已传输的数据，并且已发送的数据都将发送给预期的接收者。它最适用于需要高可靠性且传输时间相对不太重要的网络应用程序，例如 Web浏览、金融交易和文本消息传递。这些使用情形中，如果部分数据丢失，将造成重大价值损失。

用户数据报协议 (UDP) 主要用于在客户端和实例上运行的应用程序之间建立低延迟的容损连接。它最适用于所感知的延迟至关重要的网络应用程序，例如游戏、语音和视频通信。这些使用情形可承受某种程度的数据丢失，而不会对所感知的质量产生负面影响。

Internet 控制消息协议（ICMP）主要用于诊断网络通信问题，例如，确定数据是否及时到达预期目的地。它最适用于 Ping 实用程序，可以使用该实用程序来测试本地计算机和实例之间的连接速度。它会报告数据到达实例并返回到本地计算机所花费的时间。

所有用于允许所有协议流量流入实例。当不确定要指定哪个协议时，请指定此协议。这包括所有 Internet 协议；而不仅仅是上面指定的协议。有关更多信息，请参阅互联网编号分配机构网站上的协议编号。

通过文件传输协议 (FTP) 进行的数据传输操作使用端口 20。

FTP 命令控制使用端口 21。

Secure Shell（SSH）使用端口 22。

Telnet 远程登录服务，以及未加密的文本消息使用端口 23。

简单邮件传输协议 (SMTP) 电子邮件路由使用端口 25。

域名系统 (DNS) 服务使用端口 53。

Web 浏览器用来连接到网站的超文本传输协议 (HTTP) 使用端口 80。

电子邮件客户端用来从服务器中检索电子邮件的邮局协议 (POP3) 使用端口 110。

网络新闻传输协议 (NNTP) 使用端口 119。

网络时间协议 (NTP) 使用端口 123。

用于管理数字邮件的 Internet 消息访问协议 (IMAP) 使用端口 143。

简单网络管理协议 (SNMP) 使用端口 161。

Web 浏览器用来建立与网站的加密连接的 HTTP Secure (HTTPS) 或 HTTP over TLS/SSL 使用端口 443。

自定义 - 选择此选项可指定您自己的协议和端口。

所有协议 - 选择此选项可指定所有协议，并指定您自己的端口。

所有 TCP - 选择此选项可使用 TCP 协议，但不指定要开放哪个端口。这将在所有端口 (0-65535) 上启用 TCP。

所有 UDP - 选择此选项可使用 UDP 协议，但您不指定要开放哪个端口。这将在所有端口 (0-65535) 上启用 UDP。

所有 ICMP - 选择此选项可指定所有 ICMP 类型和代码。

自定义 ICMP - 选择此选项可使用 ICMP 协议并定义 ICMP 类型和代码。有关 ICMP 类型和代码的更多信息，请参阅 Wikipedia 上的控制消息。

DNS - 如果要在实例上启用 DNS，请选择此选项。这将在端口 53 上启用 TCP 和 UDP。

HTTP - 如果要使 Web 浏览器能够连接到实例上托管的网站，请选择此选项。这将在端口 80 上启用 TCP。

HTTPS - 如果您要使 Web 浏览器能够与实例上托管的网站建立加密连接，请选择此选项。这将在端口 443 上启用 TCP。

MySQL/aurora - 选择此选项可使客户端连接到实例上托管的 MySQL 或 Aurora 数据库。这将在端口 3306 上启用 TCP。

Oracle-RDS - 选择此选项可使客户端连接到实例上托管的 Oracle 或 RDS 数据库。这将在端口 1521 上启用 TCP。

Ping (ICMP) - 选择此选项可使您的实例响应使用 Ping 实用程序发出的请求。在 IPv4 防火墙上，这将启用 ICMP 类型 8（回显）和代码 -1（所有代码）。在 IPv6 防火墙上，这将启用 ICMP 类型 129（回显回复）和代码 0。

RDP - 选择此选项可使 RDP 客户端连接到您的实例。这将在端口 3389 上启用 TCP。

SSH - 选择此选项可使 SSH 客户端连接到您的实例。这将在端口 22 上启用 TCP。

针对 IPv4 防火墙 - 可以指定单个 IPv4 地址（例如 203.0.113.1）或 IPv4 地址范围。在 Lightsail 控制台中，可以使用短划线（例如 192.0.2.0-192.0.2.255）或 CIDR 块表示法（例如 192.0.2.0/24）来指定范围。有关 CIDR 块表示法的更多信息，请参阅 Wikipedia 上的无类域间路由。

针对 IPv6 防火墙 - 您可以指定单个 IPv6 地址（例如，2001:0db8:85a3:0000:0000:8a2e:0370:7334）或 IPv6 地址范围。在 Lightsail 控制台中，只能使用 CIDR 块表示法（例如，2001:db8::/32）指定 IPv6 范围。有关 IPv6 CIDR 块表示法的更多信息，请参阅 Wikipedia 上的 IPv6 CIDR 块。