IP 被墙

IP 被墙是指一个服务器的 IP 地址被中国大陆的网络审查系统(俗称防火长城,GFW)加入黑名单,使得大陆用户无法直接连接该 IP,而境外访问一切正常的现象。

概述

IP 被墙是境外服务器(VPS)用户圈子里的高频词,常见于主机论坛(如 hostloc)的讨论中。当一个 IP 被墙后,从大陆发往该 IP 的数据包会在国际出口被丢弃,表现为 ping 不通、SSH 连不上、网站打不开;但从境外网络测试时,服务器本身运行完全正常。这也是它与服务器宕机的核心区别:被墙是「单向不可达」,宕机是「全网不可达」。

与「域名被墙」不同,IP 被墙封锁的是地址本身,更换域名并解析到同一 IP 也无济于事;通常只能更换 IP 或借助中转手段恢复访问。部分封锁只针对特定端口(俗称「端口被墙」),此时换端口即可暂时恢复。

常见成因与表现

• 在该 IP 上搭建代理、翻墙服务且流量特征被识别,是最常见的触发原因;
• IP 曾被前任用户滥用,新买的 VPS 到手即被墙(俗称「接盘被墙 IP」);
• 敏感时期审查收紧,部分 IP 段被整段封锁;
• 典型表现:大陆 ping 全部超时、TCP 无法建立连接,而境外测试(如 Looking Glass)一切正常。

检测与应对

判断是否被墙,常用「两边对比测试」:用大陆和境外的多地 ping/TCP 检测工具同时测试同一 IP,若境外通、大陆全断,基本可判定被墙。应对方式包括:向商家申请或付费更换 IP;利用大陆未封锁的中转机做流量转发(如隧道、反向代理);套用 CDN 隐藏源站 IP;若仅端口被封,可更换服务端口。预防上应避免裸奔跑代理、选择支持换 IP 的商家。

常见问题

问:IP 被墙会自动解封吗?答:有可能但无规律可循。部分 IP 在数周或数月后被移出黑名单,也有 IP 长期无法恢复,一般不建议被动等待。

问:IP 被墙和域名被墙有什么区别?答:域名被墙通常表现为 DNS 污染或 SNI 阻断,换域名或换解析方式可能恢复;IP 被墙则是地址本身被封,换域名无效,必须换 IP 或走中转。

问:如何降低 IP 被墙的风险?答:避免在服务器上直接运行特征明显的代理服务,合理使用伪装与加密协议,并优先选择提供更换 IP 服务的主机商。