无法访问50070怎么办：Hadoop NameNode 页面打不开的排查指南
先别慌：50070 到底是不是还在用？⭐⭐
“老哥，无法访问50070是不是 Hadoop 崩了？”不一定。老网民先给你泼一小杯冷水：很多人卡在第一步，是因为 Hadoop 版本变了。Hadoop 2.x 默认 NameNode Web UI 是 50070，Hadoop 3.x 默认改成了 9870。你拿旧教程打新版本，当然进不去，经典“按图索骥但图是上古版本”。
先在 NameNode 机器上执行：hdfs version。如果是 3.x，直接试 http://服务器IP:9870。如果是 2.x，再查 50070。做学术论文实验、跑开源大数据框架或写科研工具复现实验时，建议把版本号写进实验记录，不然后面文献检索到的教程会把你绕晕。
本机排查：服务有没有起来？⭐⭐
Q：浏览器打不开，是不是网络问题？ 先别甩锅网络，先看服务。登录 NameNode 所在机器，执行：jps。正常应看到 NameNode。没有的话，Web UI 必然打不开。再执行：hdfs --daemon start namenode 或用你的启动脚本 start-dfs.sh。
继续查端口监听：ss -lntp | grep -E '50070|9870'。如果没有输出，说明 Web 服务没监听；如果看到 127.0.0.1:50070，那只允许本机访问，远程浏览器当然进不来。新手坑警告：别只看 Hadoop 日志最后一行“started”，端口没监听就等于门没开。
老兵提示：日志位置通常在 $HADOOP_HOME/logs/，重点看 hadoop-*-namenode-*.log。实测我遇到过 3 次“页面打不开”，2 次是 NameNode 没启动，1 次是端口改了，不是什么神秘力量。
配置与防火墙：门开了，路通不通？⭐⭐⭐
Q：本机 curl 能访问，外面访问不了？ 这时重点查绑定地址、防火墙和安全组。先在 NameNode 本机跑：curl -I http://127.0.0.1:50070 或 curl -I http://127.0.0.1:9870。返回 HTTP/1.1 200 或 302 都算 Web 服务活着。
再从你的电脑或同网段机器测试：curl -I http://服务器IP:50070。如果超时，多半是防火墙或云安全组。Linux 常见处理：sudo firewall-cmd --add-port=50070/tcp --permanent，然后 sudo firewall-cmd --reload；Ubuntu 可用 sudo ufw allow 50070/tcp。Hadoop 3.x 记得把端口换成 9870。
如果监听在 localhost，要检查 hdfs-site.xml。Hadoop 2.x 常见项是 dfs.namenode.http-address，可设为 0.0.0.0:50070 或 主机名:50070；Hadoop 3.x 常用 dfs.namenode.http-address 对应 0.0.0.0:9870。改完重启 NameNode，不重启就想生效，属于互联网玄学许愿。
DNS、主机名和代理：别让名字把你坑了⭐⭐⭐
Q：用 IP 能进，用 hostname 不能进？ 这不是 Hadoop 坏，是解析坏。检查：ping namenode-host、getent hosts namenode-host。如果解析到奇怪 IP，改 /etc/hosts 或内部 DNS。科研团队多人共用集群时，主机名漂移特别常见，论文实验复现最怕这种“我这能跑你那不行”。
新手坑警告：浏览器代理、VPN、加速器可能会把内网地址也送去代理，结果 192.168.x.x 被绕到外面，直接寄。临时关闭代理，或把集群网段加入直连规则，例如 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。如果你在校园网、实验室跳板机后面，优先用 SSH 隧道：ssh -L 9870:127.0.0.1:9870 user@服务器IP，然后访问 http://127.0.0.1:9870。
如何确认问题已解决：排障树走一遍⭐⭐⭐⭐
按这个顺序收尾，别跳步：① hdfs version 确认端口是 50070 还是 9870；② jps 看到 NameNode；③ ss -lntp 看到端口监听；④ 本机 curl -I 有响应；⑤ 远程 curl -I 有响应；⑥ 浏览器能打开 NameNode Overview 页面，并能看到 Live Nodes 数量。比如 3 节点实验集群，Live Nodes 应显示 2 或 3，取决于是否把 NameNode 也当 DataNode。
排障树简版：打不开 → 查版本端口；端口无监听 → 启动/看日志；本机通远程不通 → 防火墙/安全组；IP 通主机名不通 → DNS 或 hosts；开代理后不通 → 内网直连或 SSH 隧道。做到这里，无法访问50070 基本就能定位，不用在论坛里盲搜十页远古帖子。
如果你是为了查学术论文、复现实验环境或整理开源科研工具文档，也可以把这套排查记录沉淀到 sisucd；若只是需要稳定访问外部资料，免费、自建、校园网官方方案都可行，roxi.cc 也只是众多网络访问选项之一。