发现服务器连不上了，先花2分钟做一个准确诊断，再决定怎么处理。盲目换IP之前搞清楚是什么问题，能省掉很多冤枉钱。

第一步：判断是IP被封还是服务器宕机

用Itdog做全球Ping测试：

国内外都Ping不通：大概率是服务器宕机或机房网络故障，不是IP问题，去控制台查状态或提交工单。

国外节点全绿、国内全红：GFW封锁。服务器正常运行，只是国内访问不了。

Ping能通，但80/443或SSH端口不通：端口被封锁或防火墙配置错误，不是IP问题，不需要换IP。

IP被封的四个主要原因

GFW策略性封锁：流量特征明显、部署不合规内容，或在敏感时间窗口触发。

机房安全封锁：服务器被黑客入侵向外发包，或遭遇大规模DDoS，机房主动切断IP。必须先重装系统并加固防火墙，否则换了新IP不出半小时还会被封。

黑名单连坐：分配到的IP之前就被滥用过，或同一网段有大量违规业务，被平台批量标记。

版权投诉：部署侵权内容或跑BT下载，遭DMCA投诉导致机房强制处理。

主流商家换IP政策

换IP之后三件事

DNS解析更新：立即修改A记录。DNS缓存全球生效需要10分钟到几小时，这段时间老IP还会被部分用户访问到。

服务器安全清理：被黑客入侵导致的封锁，必须重装系统并加强防火墙规则，直接换IP不处理安全问题，新IP很快还会被封。

端口排查：只是特定端口被封，可以尝试修改SSH或Web服务的默认端口（如22改为22222），有时比换IP更快解决问题。

预防IP被封的实用方法

接入Cloudflare CDN：CDN隐藏服务器真实IP，前提是必须开启代理模式（橙色云朵），并确保没有在其他地方泄露源站IP（如邮件服务器记录或子域名直连）。成本最低的预防方案。

选IP纯净的机房：购前用ipinfo.io查IP段历史，或让服务商提供IP纯净度说明，避免挤在违规业务集中的网段。

高防机房：业务经常遭受DDoS攻击，需要具备流量清洗能力的高防机房，在攻击流量进入服务器之前就过滤掉。

敏感时期降频：重大节假日减少大规模数据迁移或高频连接请求。