可能原因

排查建議

EIP實例未綁定到云資源

請排查EIP實例是否已綁定到目標云資源。

• 您可以登錄彈性公網IP管理控制臺，在目標EIP實例的IP狀態列查看EIP綁定狀態，僅當狀態為已分配時，表示EIP已成功綁定到目標云資源。

• 您可以通過調用接口DescribeEipAddresses，查看目標EIP實例的狀態。僅當參數Status返回為InUse時，表示EIP已成功綁定到目標云資源。更多信息，請參見DescribeEipAddresses。

EIP實例到期或欠費

請排查EIP實例是否存在欠費情況。

阿里云會在欠費前后給您發送短信或郵件提醒。為避免實例停機對您的服務產生影響，請您及時續費或充值。更多信息，請參見欠費說明。

被云上安全策略攔截

請排查是否被以下云上安全策略攔截：

• DDoS攔截

  DDoS基礎防護根據EIP實例的帶寬自動設定清洗閾值，當流量達到設置的閾值時，無論是否為正常業務流量，云盾都會啟動流量清洗。當來自互聯網的流量大于DDoS防護能力時，為保護整個集群的安全，流量將會被黑洞處理，即所有入流量全部被屏蔽。查看EIP實例防護閾值，請參見DDoS基礎防護。

• 云WAF攔截

  網站接入Web 應用防火墻 WAF（Web Application Firewall）后，出現訪問異常，排查流程和方式，請參見網站訪問異常。

• 云防火墻攔截

  云防火墻的互聯網邊界防火墻可以幫助您檢測互聯網和公網IP資產間的通信流量。如果為EIP開啟了云防火墻，可能存在訪問控制策略對流量進行了攔截。設置訪問控制策略，請參見互聯網邊界（出入雙向流量）。

綁定資源安全策略攔截

請排查是否被所綁定資源的安全策略攔截。

例如綁定ECS時，您可以檢查ECS實例的iptables規則、系統防火墻策略限制、第三方安全防護軟件等，同時檢查網卡驅動是否安裝正確。您可以對ECS實例進行網絡連通性診斷，幫助您進行排查，更多信息，請參見診斷網絡連通性和網絡連通性診斷項說明。

綁定了其他云資源時，請參見對應云產品安全策略配置相關的文檔。

運營商封禁

完成云上安全策略及綁定資源安全策略排查后，如果還是無法訪問EIP，考慮運營商可能對EIP進行了封禁。

您可以通過EIP實例診斷功能對EIP進行公網診斷，查看訪問異常的地域。具體操作，請參見EIP實例診斷。