雲伺服器（VPS）

VPS IP 被中國大陸或第三方封鎖怎麼辦？IP 連通性測試與 JUSTG 更換 IP 政策

122 人覺得有幫助
VPS IP blocked, IP blocked in China, test IP reachability, change VPS IP, additional IPv4, IPv6 SSH, tcping mtr
列印

如果你的 VPS IP 地址突然無法從中國大陸連線，或被第三方（例如某國防火牆、郵件黑名單或其他網路）封鎖，採取行動前應先確認實際狀況。本文說明 JUSTG 對被封鎖 IP 的政策，示範如何從不同網路用 ping、tcping 與 mtr 測試 IP 連通性、IP 確定被封鎖時有哪些選擇，以及如何預防。命令適用於 Debian/Ubuntu、CentOS/Rocky/AlmaLinux 與 Windows。

JUSTG 對被封鎖 IP 的政策

每臺 JUSTG 雲伺服器交付時都使用全新、乾淨的 IPv4 地址。
若因客戶自身的使用方式，導致 IP 被中國大陸、第三方國家或第三方防火牆封鎖，JUSTG 不提供免費更換 IPv4。這類封鎖會對我們的 IP 資源造成無法彌補的損失。
你可以隨時在客戶中心透過 VPS 的升級選項加購 1 個 IPv4 地址。
所有云伺服器都提供免費 IPv6，可繼續用於 SSH、遠端桌面或其他管理連線。

步驟 1：確認伺服器本身執行正常

從外部看，IP 被封鎖和服務宕機的症狀很像。請透過 IPv6 登入（換成你的地址），確認系統與服務都在正常執行：

ssh -6 root@2001:db8::10
uptime
ss -tlnp

ss -tlnp 會列出正在監聽的 TCP 連接埠。如果你的網站或應用程式不在列表中，問題出在服務本身，而不是 IP。

步驟 2：檢查自己的防火牆

誤加的防火牆規則是常見原因，判定被封鎖前請先檢查：

# Debian / Ubuntu
ufw status verbose
# CentOS / Rocky / AlmaLinux
firewall-cmd --list-all

Windows Server 可在 PowerShell 執行 Get-NetFirewallRule -Enabled True -Direction Inbound。

步驟 3：從不同網路測試連通性

至少從兩個地點執行相同測試：反饋問題的地區（例如中國大陸）的網路，以及其他地區的網路（例如歐洲，或另一臺 JUSTG 伺服器）。目標使用你的 VPS IP（此處為 203.0.113.30）：

# ICMP
ping -c 20 203.0.113.30
# TCP 連接埠測試（Linux）
nc -zv -w 5 203.0.113.30 22
# 用 mtr 測試 TCP 路徑（Linux，需 root）
mtr -T -P 443 -rwc 30 203.0.113.30

Windows 可使用 ping -n 20 203.0.113.30、PowerShell 的 Test-NetConnection 203.0.113.30 -Port 443，或第三方工具 tcping。

步驟 4：解讀測試結果

測試結果	可能原因
所有網路都不通，IPv6 也不通	伺服器、網路設定或防火牆問題，請提交工單
所有網路的 IPv4 都不通，IPv6 正常	伺服器上的 IPv4 設定或防火牆問題
海外正常，只有某個國家或網路不通，mtr 停在該網路邊界	IP 被該網路封鎖或過濾
ping 不通但 TCP 連接埠有響應	途中某處過濾了 ICMP，服務本身可連線

如果是郵件投遞問題，也請到收件方郵件伺服器退信中提到的公開黑名單查詢該 IP。

步驟 5：IP 被封鎖時的解決方式

如果封鎖是因伺服器的使用方式造成，你可以：

登入客戶中心 → 我的產品與服務 → 選擇 VPS → 開啟升級選項並加購 IPv4 地址。如果找不到該選項，請提交工單。
在作業系統中綁定新 IP，並把服務與 DNS 記錄移到新 IP。
過渡期間繼續使用免費 IPv6 進行 SSH 或遠端桌面管理。

步驟 6：預防再次被封鎖

不要用伺服器傳送垃圾郵件、掃描連接埠、發動攻擊，或提供違法、違反服務條款的內容。
持續更新作業系統、控制檯與應用程式，避免伺服器被入侵後被濫用。
使用 SSH 金鑰或高強度密碼，並搭配 fail2ban 等工具阻擋暴力破解。
用 iftop 或 vnstat 監控對外流量，發現異常激增要立即排查。

常見問題

JUSTG 會免費更換被封鎖的 IP 嗎？

不會。因客戶自身使用造成的封鎖，不提供免費更換 IPv4。你可以透過升級選項加購 IPv4，並使用免費 IPv6 管理伺服器。

IPv4 被封鎖時，如何登入 VPS？

從支援 IPv6 的網路透過 IPv6 連線，例如 ssh -6 root@2001:db8::10。

如果我認為封鎖不是我的使用方式造成的呢？

請整理步驟 3 的 ping、tcping 與 mtr 結果並提交工單，讓我們的團隊評估。

如果按照本文操作後仍無法解決，請提交工單，JUSTG 技術支援團隊會協助你處理。

幫助中心