节点突然断线，第一反应是 IP 被封了。但封锁有不同类型，处理方式也不一样。乱操作容易浪费时间，这篇文章把排查和恢复流程整理清楚。
第一步：确认是否真的被封
节点连不上的原因不只有 IP 被封，先排除其他可能：
# 从本地直接 ping VPS 公网 IP
ping 你的VPS_IP
# 如果 ping 通但代理不通，可能是端口问题
curl -v --connect-timeout 10 https://你的VPS_IP:443
各种情况判断：
| 现象 | 可能原因 |
|---|---|
| ping 超时，traceroute 在国内某跳断掉 | IP 被防火墙封锁（最常见） |
| ping 通，但代理协议连不上 | 端口/协议被封，IP 未封 |
| SSH 能连，代理连不上 | 代理服务进程挂了 |
| 什么都 ping 不通，SSH 也不行 | VPS 宕机或账号欠费 |
先用在线工具测试 IP 是否全局可达：
- IPIP.net：
https://www.ipip.net/ip.html→ 输入 IP → 看"中国可达性" - itdog.cn：多节点测速，看国内各省能否连通
如果工具显示国内多个省份都 ping 超时，基本确认是 IP 被封了。
第二步：判断封锁类型
封锁程度决定处理方式：
类型一：TCP 端口封锁（最轻）
表现：特定端口（比如 443）无法访问，但 SSH（22 或自定义端口）还能连。
处理：换端口或换协议。比如原来用 443，换成 8443 或其他端口。
# SSH 登进去，把 xray 端口改掉
# 修改配置文件，改 inbounds 里的 port
systemctl restart xray
类型二：IP 封锁（常见）
表现：TCP 连接全部超时，ICMP（ping）也超时，但境外测试 IP 可达。
处理：换 IP。
类型三：IP + 端口双重封锁（较严）
表现：和类型二一样，但换了端口也没用。通常出现在用了特征明显的协议（纯 TLS 无混淆）之后。
处理：换 IP，同时换协议（用 VLESS + REALITY 或 Hysteria2 等更难识别的方案）。
类型四：整个 IP 段被封（最严）
表现：同一 /24 段内的多个 IP 都无法访问。通常是数据中心 IP 段被批量封锁。
处理：更换 VPS 服务商或使用原生 IP 服务商（比如 DMIT 的 CN2 GIA，IP 被封概率更低）。
第三步：换 IP 操作
DMIT
DMIT 支持付费换 IP，价格根据套餐不同。
- 登录 DMIT 控制台
- 进入对应 VPS → 找 “Change IP” 或提工单
- 如果控制台没有直接换 IP 的选项，提工单说明 IP 已被封，请求更换
提工单时直接说：“My VPS IP (你的IP) seems to be blocked from Mainland China. Could you please help me change the IP address? I’m willing to pay the change fee.”
DMIT 的响应速度一般在几小时内，付费换 IP 通常当天能处理。
腾讯云国际版
控制台 → 实例 → 更换公网 IP（弹性 IP 绑定/解绑）
腾讯云支持直接换弹性 IP，新 IP 是随机分配的，运气好能分到干净的。
搬瓦工（BandwagonHost）
搬瓦工提供付费换 IP 服务：
- 登录控制台
- 进入 VPS 管理页 → “IP Addresses”
- 点 “Request IP change”，填原因
价格约 $8-10 次，等待时间 1-7 天不等。
AWS / 其他云
AWS 的弹性 IP（EIP）可以随时换，但新 IP 依然来自 AWS 的 IP 段，被封概率和原来差不多。更好的选择是搭配 CloudFront 或换区域节点。
第四步：恢复节点配置
换了 IP 后，原有的配置可能还需要更新：
更新 DNS 解析
如果你的节点用域名（比如 node.yourdomain.com），更新 DNS A 记录指向新 IP：
# 用 CF API 或在 CF 控制台直接改
# 等 DNS 生效（1-5 分钟，取决于 TTL）
更新客户端配置
如果直接用 IP 连接（不走域名），需要更新所有客户端的服务器 IP：
- 手机端：重新编辑节点配置
- mihomo 订阅：如果用自动订阅，更新订阅后拉取
- 手动配置：直接改 IP 字段
验证新节点可用
# 检查新 IP 的延迟
ping 新IP
# 测试代理是否正常
curl -x 你的代理协议://新IP:端口 https://api.ipify.org
预防措施
与其等被封再处理，不如做好预防：
选 CN2 GIA 或原生 IP 服务商：DMIT 的 HK / US Premium 线路使用 CN2 GIA，IP 比普通 VPS 稳定得多，被封概率更低。→ 注册 DMIT
多节点备份：至少保持 2 个节点，一主一备。主节点被封时切到备用节点，同时处理主节点恢复。
用更难识别的协议：Xray VLESS + REALITY 伪装效果比普通 VLESS 好，被封概率更低。Hysteria2 走 UDP + QUIC，跟普通视频流量难以区分。
换端口：443 是高频扫描端口，换成 8443、2053、2083 等不太常见的端口，可以降低被扫到的概率。
不要把代理节点的 IP 暴露给别人：一旦共享给多人，流量特征更明显，被封概率大幅提升。
→ 查看 DMIT VPS 购买指南 → 查看 Xray VLESS XTLS 完整配置 → 查看 Hysteria2 搭建教程
📷 封面图 · Flux Schnell AI 生成 · panshi.io 品牌风格