服务器突然连不上了很多人第一反应都是换IP，但说实话，换IP之前先花两分钟诊断，才能判断是不是真的需要换。我们处理过不少客户的这类问题，盲目换IP的情况下有差不多一半其实根本不是IP的问题，换了也没用，钱白花了。

先跑这个，30秒判断故障类型

打开 itdog.cn，在线Ping，输入服务器IP，点检测。结果出来之后，对照下面三种情况处理：

国内外全部超时/不通：大概率是服务器宕机或机房网络故障。这种情况换IP没任何意义，去服务商控制台查服务器状态，或者直接提工单，等机房处理。

国外绿，国内节点全红：这是GFW封锁，服务器本身在正常运行，只是国内访问不了。这种情况才需要换IP或者接入CDN。

Ping能通，但SSH或网页服务访问不了：端口被封锁，或防火墙配置有问题。不需要换IP，改端口或者检查防火墙规则就能解决。

确认是GFW封锁：怎么处理

换IP是最快的方案。Vultr直接销毁实例重新开一台，系统分配新IP，费用按小时算，几乎零成本。搬瓦工后台有换IP按钮，但要$8.79/次，还有15天冷却期，相比之下Vultr的方式更划算。恒讯科技的IP更换申请也比较简单，如果你用的是我们的服务器，直接联系技术支持就能处理。

更长效的方案是接入Cloudflare CDN。但是有两个地方比较容易出错错：第一，必须开启代理模式，也就是Cloudflare控制台里域名左边的橙色云朵图标，灰色云朵代表只是DNS解析，没有CDN保护，源站IP还是暴露的；第二，检查邮件服务器的MX记录和所有子域名，不能直接指向服务器真实IP，否则CDN等于白做，攻击者绕过去直接打源站。

端口问题怎么处理

Ping通但服务访问不了的情况，在命令行输入 telnet 你的IP 端口号，能连通说端口没问题，连不通就是端口被封了。解法是把服务迁到其他端口，比如SSH从默认的22改到22222，然后更新防火墙放行规则，用起来一样的。

恒讯科技避坑建议

选IP质量更好的线路，CN2 GIA等高端线路比普通BGP被封频率低

提前接入Cloudflare CDN隐藏源站IP，攻击者拿不到真实IP就无法直接打

SSH端口改掉默认的22，减少自动化扫描暴露面

定期备份数据到第三方存储，换IP重建时数据不丢

恒讯科技服务器支持便捷IP更换，7×24小时中文技术支持处理IP被封等紧急状况。