共计 1354 个字符,预计需要花费 4 分钟才能阅读完成。
目前有相当一部分国外 VPS 服务器,是被国内用户用来做代理服务器的,比如架设 V2ray 等服务器。而 GFW 可能会检测出部分协议的代理服务器,直接将服务器墙掉,导致用户不能正常使用。
如何避免被墙?可以参考:V2Ray 注意事项 避免 VPS 服务器被墙
国外 VPS 被墙检测工具
下面提供两个 IP 被墙检测工具网站,可以实时检测国外 VPS 服务器是否墙,并且可以判断出是否 TCP 阻断。
一、首选测试网站 PING.PE
PING.PE 测试网站,网站地址:http://ping.pe
PING.PE 与搬瓦工同属一家,测试结果相对更加专业可靠,建议作为首选测试网站。
二、备用测试网站
1. 进入以下网址:https://ipcheck.need.sh,界面如下图所示。
注意:此网站的测试有一定的出错概率,结果仅供参考。
2. 在空白框中输入要检测的服务器 IP 地址,点击右侧的检查,稍等即会出现检测结果。
3. 为了结果更为准确,可以重复检测几次。
被墙检测结果分析
1. 没有被墙,一切正常。
如果是下图这样的结果,ICMP TCP 都是正常结果,则表示服务器一切正常,可以正常使用。
提示:如果在这种情况下,你还是连不上服务器,那么可能是你本地网络的问题,稍后再试。
2. 服务器 TCP 阻断。
如果是下图这样的结果,国内 ICMP 协议正常,TCP 不通,同时国外一切正常。则代表被 GFW TCP 阻断:
3. 服务器彻底被墙。
如果是下图这样的结果,国内连不上,国外正常,则代表服务器彻底被墙:
被墙具体表现及解决
TCP 阻断
TCP 阻断,对一台服务器来说,是半毁灭性的打击。因为无论是做代理服务器,还是做网站,使用的都是 TCP 流量。
这种情况下,服务器所有 TCP 流量被国内阻断,但是可以 ping 通,因为 Ping 服务器用的 ICMP 协议,另外 UDP 流量也正常。
具体表现为 :
- 可以正常 ping 通(ICMP 协议正常)。
- 不能正常 SSH 连接,换端口也不行。
- 不能正常使用 V2Ray 服务,换端口也不行。
- 不能打开服务器上架设的网站。
- 在国外连接以上各项服务,一切正常。
在 TCP 阻断的封禁模式下,国外服务器上的所有 TCP 流量,都无法在国内正常连接。而 SSH、HTTP 流量、V2Ray 流量,走的恰好就是 TCP 流量。
在 TCP 流量被阻断的同时,其它协议,比如 ICMP、UDP 等流量,是可以正常连接的。
根据以上情况,我们可以将服务器上的 V2Ray 使用的 TCP 流量,在服务器内部转化为 UDP 流量发出来。经过这样转化后,就可以正常在国内连接了。
解决办法
- 安装 V2ray 后,将流量传输协议设置为 mkcp;经过设置后,V2ray 的流量,将以 UDP 的形式发出,也可以避开 TCP 阻断。
IP 被墙
具体表现为 :
- 国内 Ping 不通。
- SSH 连不上。
- V2Ray 连不上。
解决办法
- 方案 1:联系 VPS 商家客服,要求换一个 IP,注意大部分小商家更换被墙 IP 是需要付费的!如果你需要可以随时自己换被墙 IP,可以考虑使用 AWS,换 IP 免费。
- 方案 2:耐心等待,中间不要再尝试连接服务器。国外 VPS 被墙,也可以说是 IP 被墙了,被墙后的封禁期有长有短,大部分会在几个月后放出,到时就可以正常使用了。
- 方案 3:使用 Cloudflare CDN 中转服务器流量,变相解决被墙。但这种方法比较麻烦,对很多初级用户并不友好。
- 方案 4:急用的话再买一台服务器顶上,是最简单粗暴的解决方法。