VPS IP 被中國大陸或第三方封鎖怎麼辦?IP 連通性測試與 JUSTG 更換 IP 政策

5 分鐘閱讀 5313 次閱讀 122
本文目錄

如果你的 VPS IP 位址突然無法從中國大陸連線,或遭到第三方(例如某國防火牆、電子郵件黑名單或其他網路)封鎖,採取行動前應先確認實際狀況。本文說明 JUSTG 對被封鎖 IP 的政策,示範如何從不同網路用 ping、tcping 與 mtr 測試 IP 連通性、IP 確定被封鎖時有哪些選擇,以及如何預防。指令適用於 Debian/Ubuntu、CentOS/Rocky/AlmaLinux 與 Windows。

JUSTG 對被封鎖 IP 的政策

  • 每台 JUSTG 雲端伺服器交付時都使用全新、乾淨的 IPv4 位址。
  • 若因客戶自身的使用方式,導致 IP 被中國大陸、第三方國家或第三方防火牆封鎖,JUSTG 不提供免費更換 IPv4。這類封鎖會對我們的 IP 資源造成無法彌補的損失。
  • 你可以隨時在客戶中心透過 VPS 的升級選項加購 1 個 IPv4 位址。
  • 所有雲端伺服器都提供免費 IPv6,可繼續用於 SSH、遠端桌面或其他管理連線。

步驟 1:確認伺服器本身正常運作

從外部看來,IP 被封鎖和服務當機的症狀很像。請透過 IPv6 登入(換成你的位址),確認系統與服務都在運作:

ssh -6 root@2001:db8::10
uptime
ss -tlnp

ss -tlnp 會列出正在監聽的 TCP 連接埠。如果你的網站或應用程式不在清單中,問題出在服務本身,而不是 IP。

步驟 2:檢查自己的防火牆

誤加的防火牆規則是常見原因,判定被封鎖前請先檢查:

# Debian / Ubuntu
ufw status verbose
# CentOS / Rocky / AlmaLinux
firewall-cmd --list-all

Windows Server 可在 PowerShell 執行 Get-NetFirewallRule -Enabled True -Direction Inbound。

步驟 3:從不同網路測試連通性

至少從兩個地點執行相同測試:回報問題的地區(例如中國大陸)的網路,以及其他地區的網路(例如歐洲,或另一台 JUSTG 伺服器)。目標使用你的 VPS IP(此處為 203.0.113.30):

# ICMP
ping -c 20 203.0.113.30
# TCP 連接埠測試(Linux)
nc -zv -w 5 203.0.113.30 22
# 用 mtr 測試 TCP 路徑(Linux,需 root)
mtr -T -P 443 -rwc 30 203.0.113.30

Windows 可使用 ping -n 20 203.0.113.30、PowerShell 的 Test-NetConnection 203.0.113.30 -Port 443,或第三方工具 tcping。

步驟 4:判讀測試結果

測試結果可能原因
所有網路都不通,IPv6 也不通伺服器、網路設定或防火牆問題,請提交工單
所有網路的 IPv4 都不通,IPv6 正常伺服器上的 IPv4 設定或防火牆問題
海外正常,只有某個國家或網路不通,mtr 停在該網路邊界IP 被該網路封鎖或過濾
ping 不通但 TCP 連接埠有回應途中某處過濾了 ICMP,服務本身可連線

如果是電子郵件寄送問題,也請到收件郵件伺服器退信訊息中提到的公開黑名單查詢該 IP。

步驟 5:IP 被封鎖時的解決方式

如果封鎖是因伺服器的使用方式造成,你可以:

  1. 登入客戶中心 → 我的產品與服務 → 選擇 VPS → 開啟升級選項並加購 IPv4 位址。如果找不到該選項,請提交工單。
  2. 在作業系統中綁定新 IP,並把服務與 DNS 紀錄移到新 IP。
  3. 過渡期間繼續使用免費 IPv6 進行 SSH 或遠端桌面管理。

步驟 6:預防再次被封鎖

  • 不要用伺服器發送垃圾郵件、掃描連接埠、發動攻擊,或提供違法、違反服務條款的內容。
  • 持續更新作業系統、控制台與應用程式,避免伺服器被入侵後遭濫用。
  • 使用 SSH 金鑰或高強度密碼,並搭配 fail2ban 等工具阻擋暴力破解。
  • 用 iftop 或 vnstat 監看對外流量,發現異常暴增要立即追查。

常見問題

JUSTG 會免費更換被封鎖的 IP 嗎?

不會。因客戶自身使用造成的封鎖,不提供免費更換 IPv4。你可以透過升級選項加購 IPv4,並使用免費 IPv6 管理伺服器。

IPv4 被封鎖時,要怎麼登入 VPS?

從支援 IPv6 的網路透過 IPv6 連線,例如 ssh -6 root@2001:db8::10。

如果我認為封鎖不是我的使用方式造成的呢?

請整理步驟 3 的 ping、tcping 與 mtr 結果並提交工單,讓我們的團隊評估。

如果依照本文操作後仍無法解決,請提交工單,JUSTG 技術支援團隊會協助你處理。

这篇文章有帮助吗?