如果你的 VPS IP 地址突然无法从中国大陆连接，或被第三方（例如某国防火墙、邮件黑名单或其他网络）封锁，采取行动前应先确认实际状况。本文说明 JUSTG 对被封锁 IP 的政策，示范如何从不同网络用 ping、tcping 与 mtr 测试 IP 连通性、IP 确定被封锁时有哪些选择，以及如何预防。命令适用于 Debian/Ubuntu、CentOS/Rocky/AlmaLinux 与 Windows。

JUSTG 对被封锁 IP 的政策

• 每台 JUSTG 云服务器交付时都使用全新、干净的 IPv4 地址。
• 若因客户自身的使用方式，导致 IP 被中国大陆、第三方国家或第三方防火墙封锁，JUSTG 不提供免费更换 IPv4。这类封锁会对我们的 IP 资源造成无法弥补的损失。
• 你可以随时在客户中心通过 VPS 的升级选项加购 1 个 IPv4 地址。
• 所有云服务器都提供免费 IPv6，可继续用于 SSH、远程桌面或其他管理连接。

步骤 1：确认服务器本身运行正常

从外部看，IP 被封锁和服务宕机的症状很像。请通过 IPv6 登录（换成你的地址），确认系统与服务都在正常运行：

ssh -6 root@2001:db8::10
uptime
ss -tlnp

ss -tlnp 会列出正在监听的 TCP 端口。如果你的网站或应用程序不在列表中，问题出在服务本身，而不是 IP。

步骤 2：检查自己的防火墙

误加的防火墙规则是常见原因，判定被封锁前请先检查：

# Debian / Ubuntu
ufw status verbose
# CentOS / Rocky / AlmaLinux
firewall-cmd --list-all

Windows Server 可在 PowerShell 运行 Get-NetFirewallRule -Enabled True -Direction Inbound。

步骤 3：从不同网络测试连通性

至少从两个地点运行相同测试：反馈问题的地区（例如中国大陆）的网络，以及其他地区的网络（例如欧洲，或另一台 JUSTG 服务器）。目标使用你的 VPS IP（此处为 203.0.113.30）：

# ICMP
ping -c 20 203.0.113.30
# TCP 端口测试（Linux）
nc -zv -w 5 203.0.113.30 22
# 用 mtr 测试 TCP 路径（Linux，需 root）
mtr -T -P 443 -rwc 30 203.0.113.30

Windows 可使用 ping -n 20 203.0.113.30、PowerShell 的 Test-NetConnection 203.0.113.30 -Port 443，或第三方工具 tcping。

步骤 4：解读测试结果

如果是邮件投递问题，也请到收件方邮件服务器退信中提到的公开黑名单查询该 IP。

步骤 5：IP 被封锁时的解决方式

如果封锁是因服务器的使用方式造成，你可以：

1. 登录客户中心 → 我的产品与服务 → 选择 VPS → 打开升级选项并加购 IPv4 地址。如果找不到该选项，请提交工单。
2. 在操作系统中绑定新 IP，并把服务与 DNS 记录移到新 IP。
3. 过渡期间继续使用免费 IPv6 进行 SSH 或远程桌面管理。

步骤 6：预防再次被封锁

• 不要用服务器发送垃圾邮件、扫描端口、发动攻击，或提供违法、违反服务条款的内容。
• 持续更新操作系统、控制台与应用程序，避免服务器被入侵后被滥用。
• 使用 SSH 密钥或高强度密码，并搭配 fail2ban 等工具阻挡暴力破解。
• 用 iftop 或 vnstat 监控对外流量，发现异常激增要立即排查。

常见问题

JUSTG 会免费更换被封锁的 IP 吗？

不会。因客户自身使用造成的封锁，不提供免费更换 IPv4。你可以通过升级选项加购 IPv4，并使用免费 IPv6 管理服务器。

IPv4 被封锁时，如何登录 VPS？

从支持 IPv6 的网络通过 IPv6 连接，例如 ssh -6 root@2001:db8::10。

如果我认为封锁不是我的使用方式造成的呢？

请整理步骤 3 的 ping、tcping 与 mtr 结果并提交工单，让我们的团队评估。

如果按照本文操作后仍无法解决，请提交工单，JUSTG 技术支持团队会协助你处理。