節點突然斷線，第一反應是 IP 被封了。但封鎖有不同型別，處理方式也不一樣。亂操作容易浪費時間，這篇文章把排查和恢復流程整理清楚。
第一步：確認是否真的被封
節點連不上的原因不只有 IP 被封，先排除其他可能：
# 從本地直接 ping VPS 公網 IP
ping 你的VPS_IP
# 如果 ping 通但代理不通，可能是埠問題
curl -v --connect-timeout 10 https://你的VPS_IP:443
各種情況判斷：
| 現象 | 可能原因 |
|---|---|
| ping 超時，traceroute 在國內某跳斷掉 | IP 被防火牆封鎖（最常見） |
| ping 通，但代理協議連不上 | 埠/協議被封，IP 未封 |
| SSH 能連，代理連不上 | 代理服務程序掛了 |
| 什麼都 ping 不通，SSH 也不行 | VPS 宕機或賬號欠費 |
先用線上工具測試 IP 是否全域性可達：
- IPIP.net：
https://www.ipip.net/ip.html→ 輸入 IP → 看"中國可達性" - itdog.cn：多節點測速，看國內各省能否連通
如果工具顯示國內多個省份都 ping 超時，基本確認是 IP 被封了。
第二步：判斷封鎖型別
封鎖程度決定處理方式：
型別一：TCP 埠封鎖（最輕）
表現：特定埠（比如 443）無法訪問，但 SSH（22 或自定義埠）還能連。
處理：換埠或換協議。比如原來用 443，換成 8443 或其他埠。
# SSH 登進去，把 xray 埠改掉
# 修改配置檔案，改 inbounds 裡的 port
systemctl restart xray
型別二：IP 封鎖（常見）
表現：TCP 連線全部超時，ICMP（ping）也超時，但境外測試 IP 可達。
處理：換 IP。
型別三：IP + 埠雙重封鎖（較嚴）
表現：和型別二一樣，但換了埠也沒用。通常出現在用了特徵明顯的協議（純 TLS 無混淆）之後。
處理：換 IP，同時換協議（用 VLESS + REALITY 或 Hysteria2 等更難識別的方案）。
型別四：整個 IP 段被封（最嚴）
表現：同一 /24 段內的多個 IP 都無法訪問。通常是資料中心 IP 段被批次封鎖。
處理：更換 VPS 服務商或使用原生 IP 服務商（比如 DMIT 的 CN2 GIA，IP 被封機率更低）。
第三步：換 IP 操作
DMIT
DMIT 支援付費換 IP，價格根據套餐不同。
- 登入 DMIT 控制檯
- 進入對應 VPS → 找 “Change IP” 或提工單
- 如果控制檯沒有直接換 IP 的選項，提工單說明 IP 已被封，請求更換
提工單時直接說：“My VPS IP (你的IP) seems to be blocked from Mainland China. Could you please help me change the IP address? I’m willing to pay the change fee.”
DMIT 的響應速度一般在幾小時內，付費換 IP 通常當天能處理。
騰訊雲國際版
控制檯 → 例項 → 更換公網 IP（彈性 IP 繫結/解綁）
騰訊雲支援直接換彈性 IP，新 IP 是隨機分配的，運氣好能分到乾淨的。
搬瓦工（BandwagonHost）
搬瓦工提供付費換 IP 服務：
- 登入控制檯
- 進入 VPS 管理頁 → “IP Addresses”
- 點 “Request IP change”，填原因
價格約 $8-10 次，等待時間 1-7 天不等。
AWS / 其他雲
AWS 的彈性 IP（EIP）可以隨時換，但新 IP 依然來自 AWS 的 IP 段，被封機率和原來差不多。更好的選擇是搭配 CloudFront 或換區域節點。
第四步：恢復節點配置
換了 IP 後，原有的配置可能還需要更新：
更新 DNS 解析
如果你的節點用域名（比如 node.yourdomain.com），更新 DNS A 記錄指向新 IP：
# 用 CF API 或在 CF 控制檯直接改
# 等 DNS 生效（1-5 分鐘，取決於 TTL）
更新客戶端配置
如果直接用 IP 連線（不走域名），需要更新所有客戶端的伺服器 IP：
- 手機端：重新編輯節點配置
- mihomo 訂閱：如果用自動訂閱，更新訂閱後拉取
- 手動配置：直接改 IP 欄位
驗證新節點可用
# 檢查新 IP 的延遲
ping 新IP
# 測試代理是否正常
curl -x 你的代理協議://新IP:埠 https://api.ipify.org
預防措施
與其等被封再處理，不如做好預防：
選 CN2 GIA 或原生 IP 服務商：DMIT 的 HK / US Premium 線路使用 CN2 GIA，IP 比普通 VPS 穩定得多，被封機率更低。→ 註冊 DMIT
多節點備份：至少保持 2 個節點，一主一備。主節點被封時切到備用節點，同時處理主節點恢復。
用更難識別的協議：Xray VLESS + REALITY 偽裝效果比普通 VLESS 好，被封機率更低。Hysteria2 走 UDP + QUIC，跟普通影片流量難以區分。
換埠：443 是高頻掃描埠，換成 8443、2053、2083 等不太常見的埠，可以降低被掃到的機率。
不要把代理節點的 IP 暴露給別人：一旦共享給多人，流量特徵更明顯，被封機率大幅提升。
→ 檢視 DMIT VPS 購買指南 → 檢視 Xray VLESS XTLS 完整配置 → 檢視 Hysteria2 搭建教程
📷 封面圖 · Flux Schnell AI 生成 · panshi.io 品牌風格