搬瓦工VPS被暂停或无法连接？CPU限制、DDoS空路由与恢复方法

作为一个长期使用搬瓦工（BandwagonHost）的老用户，搬瓦工中文网深知那种当你想登录服务器进行维护，却发现 SSH 无法连接、CPU 性能被限制、IP 被空路由以及 VPS 显示 Suspended 时的崩溃心情。

搬瓦工VPS无法连接时，需要先在KiwiVM确认是CPU限制、DDoS空路由还是Suspended暂停状态。

搬瓦工VPS被暂停是许多新手甚至老手都可能遇到的问题，原因不止一种，可能是月流量已经用完，也可能是违反服务条款或服务器被入侵。

虽然搬瓦工提供了高可靠性的服务（参考：搬瓦工SLA PLAN 服务协议全解析：99.99%在线率保证与宕机赔偿标准），但是违反服务条款（TOS）导致的停机并不在赔偿范围内。本文将结合本站的实际经验，为大家详细分析导致停机的原因，并教大家如何通过 KiwiVM 后台进行 KiwiVM自助恢复，解决 搬瓦工被暂停怎么办 的难题。

一、搬瓦工VPS被暂停或无法连接的常见原因

当搬瓦工 VPS 无法连接后，大家不要急着重装系统或提交工单，先登录 KiwiVM 查看服务器状态和页面提示。

大家可以先按照下面三个状态进行判断：

• 状态为 Running，同时显示 CPU 警告：CPU 性能被限制。
• 页面显示 Null Route：IP 因 DDoS 攻击被空路由。
• 状态为 Suspended：VPS 已被暂停，需要继续查看暂停原因。

如果您对 KiwiVM 还不熟悉，不清楚服务器状态、流量使用和后台提示分别代表什么，可以查看：搬瓦工 KiwiVM 面板信息详解：看懂 VPS 状态与资源使用。

1. CPU使用过高导致性能限制

搬瓦工允许 VPS 在短时间内使用全部 CPU，但是除了 SLA 套餐外，不同套餐都设有一小时平均 CPU 使用上限。超过上限后，VPS 仍然保持 Running 运行状态，系统只会暂时限制您的 CPU 性能，不会暂停您的VPS。

如果程序出现死循环、网站突然出现大量请求、又或者长时间压缩文件、编译程序或者配置不当的 Java 应用，都有可能会导致 CPU 长时间占用过高。有关不同套餐的具体上限，可以查看：搬瓦工CPU使用限制详解：官方政策与监控方法。

搬瓦工检测到 CPU 使用过高后，KiwiVM 会暂时限制 CPU 性能，负载降低后自动解除

2. DDoS攻击导致IP被空路由

当搬瓦工的 IP 遭受到 DDoS 攻击时，机房或上游网络会对这个 IP 执行 Null Route 空路由。此时 VPS 仍然会处于运行状态，但是进出该 IP 的流量会被丢弃，因此网站、SSH 和其他网络服务都会暂时无法访问。

在搬瓦工 KiwiVM 后台面板会显示空路由的开始时间、持续时间和触发原因。当达到页面标注的时间后，系统会自动解除空路由；如果攻击仍在继续，那么 IP 可能会再次被空路由。搬瓦工不提供 DDoS 流量清洗，如果遇到持续遭受攻击时，需要接入第三方防护服务，或者进行更换尚未暴露的 IP。

搬瓦工 IP 遭受 DDoS 攻击后会被临时空路由，VPS 仍在运行，但网络暂时无法访问

如果空路由解除后又反复出现，或者不知道攻击期间还能做哪些处理，可以继续参考：搬瓦工 VPS 被 DDoS 攻击，IP 被 Nullroute 怎么办？，里面单独介绍了空路由的恢复和处理方法。

3. 月流量用完导致VPS暂停

当您这台 VPS 的套餐当月流量全部用完后，搬瓦工会自动暂停 VPS，这时KiwiVM 面板中的状态会显示为 Suspended，暂停原因显示为 Data transfer limit exceeded。

这种情况它本身不属于服务器故障，也不会产生额外的流量费用，大家可以等待流量到达重置日后自动恢复，也可以升级到流量更多的套餐。

另外 KiwiVM 面板还提供临时恢复功能，方便大家紧急登录服务器和转移数据。

搬瓦工套餐月流量用完后，VPS会显示Suspended状态，可等待流量重置或使用临时恢复功能

4. 违反服务条款或VPS被入侵

搬瓦工禁止挖矿、发送垃圾邮件、端口扫描、发起攻击、开放公共代理以及传播恶意程序等行为。如果 VPS 被黑客入侵后用于挖矿、发包攻击或其他违规用途，即使这些行为不是主动执行，也可能导致服务被暂停。

遇到这种情况时，先查看 KiwiVM 显示的暂停原因，再按照页面要求完成整改，如果后台无法自助处理时，需要联系搬瓦工客服进行审核。

二、根据KiwiVM提示恢复搬瓦工VPS

搬瓦工VPS被暂停或无法连接后，需要根据 KiwiVM 后台面板显示的状态分别处理。

1. CPU性能被限制

如果服务器状态显示 Running，页面提示 CPU 使用过高，需要先停止或优化高占用程序。当 CPU 用量降回套餐规定的范围后，限制会自动解除。

根据搬瓦工 KiwiVM 页面提示，负载降低后还需要继续等待约 60～120 分钟，在这期间不要反复重启 VPS，重启服务器并不能清除搬瓦工后台记录的一小时平均 CPU 用量。

2. IP正在被空路由

如果页面显示 Null Route，需要等待本次空路由时间结束。只有当攻击停止后，网络会自动恢复；如果攻击仍然存在，系统会继续对该 IP 执行空路由。

在这种情况下，重启 VPS、重装系统或修改 SSH 端口都不能解除空路由，如果您的是网站业务，那么还需要检查源站 IP 是否已经泄露，并考虑接入第三方 DDoS 防护服务。

3. 月流量用完

如果暂停原因是 Data transfer limit exceeded，可以等待当前的套餐流量自动重置、升级套餐，或者使用 KiwiVM 面板提供的临时恢复功能，具体操作可以参考：搬瓦工 KiwiVM 后台功能升级：新增临时恢复已暂停VPS的选项。

临时恢复主要用于紧急登录和转移数据，并不会增加套餐剩余流量，恢复后不要继续运行大量消耗流量的业务，否则流量用完后还会再次暂停。

4. 违反服务条款导致暂停

如果 KiwiVM 页面提供恢复或问题处理入口，可以按照提示确认暂停原因，并说明准备采取的整改措施，如果后台没有自助恢复入口，则需要提交工单联系搬瓦工客服进行审核。

违反服务条款后的恢复并不是无限次数使用，重复出现同类问题，可能导致更长时间的暂停，甚至无法继续恢复，因此必须先处理导致违规的程序或安全问题。

三、恢复后如何排查并避免再次发生

当 VPS 恢复后，我们还需要继续检查导致 CPU 过高、流量异常或服务被暂停的原因。如果不清楚服务器的连接信息，可以参考：搬瓦工 VPS 查看 IP 地址、获取 SSH 端口和 root 密码的方法。

1. 检查CPU占用进程：使用 top 或 htop 查看哪些进程长期占用 CPU。如果是脚本死循环、网站程序异常或配置不当，需要停止相关进程并重新调整配置。
2. 检查VPS是否被入侵：查看异常登录记录、陌生进程、计划任务和监听端口。如果已经确认系统被植入恶意程序，重装系统比手动删除木马更方便，重装系统前需要先备份必要数据。
3. 监控流量使用情况：定期查看 KiwiVM 中的 Bandwidth usage。如果每个月都接近流量上限，需要减少不必要的下载和传输，或者升级到流量更多的套餐。
4. 不要运行来源不明的脚本：部分一键脚本可能带有挖矿程序、后门或发包程序。运行前应检查项目来源和脚本内容，不要执行陌生网站提供的命令。
5. 接入网站防护：如果运行的是网站，可以使用 Cloudflare 代理，并避免在 DNS、邮件记录或其他服务中暴露源站 IP。Cloudflare 主要保护经过代理的网站流量，不能保护 SSH、代理节点或已经泄露源站 IP 的其他端口。
6. 做好SSH安全设置：使用强密码或 SSH 密钥登录，并关闭不需要的端口。也可以修改SSH端口，减少针对默认 22 端口的自动扫描，但修改端口不能代替强密码和密钥登录。
7. 定期备份重要数据：可以使用搬瓦工的快照功能保存系统状态，同时将网站文件和数据库备份到其他存储位置，避免 VPS 被入侵或无法恢复时丢失数据。

四、总结

搬瓦工VPS被暂停和搬瓦工VPS无法连接的问题并不相同，当 CPU 使用过高时，我们的服务器仍然会运行，只是 CPU 性能会被官方限制；遭受 DDoS 攻击时，IP 会被空路由；月流量用完或违反服务条款时，VPS才会被暂停。

当我们遇到问题后，先查看 KiwiVM 面板显示的状态和具体原因，再进行降低 CPU 负载、等待空路由解除、临时恢复流量暂停的 VPS，或者提交工单处理违规暂停。恢复服务器后，还要继续排查程序、流量和安全问题，否则相同情况还会再次出现。