搬瓦工更换新 IP 后还是不能用怎么办？连接失败排查方法

搬瓦工 VPS 的 IP 无法正常使用时，可以通过付费更换新的 IP 地址，不过，有些网友换成了新的 IP，也完成了客户端或域名修改，仍然会遇到 SSH 连接失败、网站打不开、管理面板无法访问等问题。出现这种情况，不一定是新分配的 IP 有问题。

本文将从新 IP 连通性开始，依次检查 VPS 运行状态、防火墙规则、服务端口、程序配置和域名解析，找出更换 IP 后仍然无法使用的原因。

一、先测试搬瓦工新 IP 的连通情况

登录搬瓦工后台 KiwiVM 控制面板，核对面板中显示的新 IP，并确认 VPS 状态为 Running。测试时填写新 IP，不要使用域名，以免域名解析没有更新而影响测试结果。

可以打开 ping.pe，输入新 IP，查看不同地区的连通情况。

部分服务器会禁止 Ping，因此不能只看 Ping 是否成功，还要测试使用的端口。

Windows 用户可以打开 PowerShell，测试 SSH 端口：

Test-NetConnection 新IP -Port 22

如果修改过 SSH 端口，需要把命令中的 22 换成当前端口。

搭建了网站，还可以测试 80 和 443 端口：

Test-NetConnection 新IP -Port 80
Test-NetConnection 新IP -Port 443

根据测试结果，可以分为以下几种情况：

• 多个地区均无法连接，端口也不通：继续检查 VPS 状态、防火墙和系统网络。
• 其他地区可以连接，自己的网络无法连接：更换本地网络测试，并检查 SSH 客户端填写的 IP 和端口。
• SSH 可以连接，但网站、面板或节点不能使用：新 IP 已经生效，需要检查对应程序和端口。
• 海外测试正常，中国大陆节点持续失败：可以保存 ping.pe 或 MTR 测试结果，后面提交工单请搬瓦工官方核查。
• 使用新 IP 正常，使用域名不能访问：服务器本身没有断网，跳到第三节检查域名解析。

如果 KiwiVM 面板显示 VPS 正在运行，但页面同时出现 Nullroute、DDoS 或网络封锁提示，问题就不是普通的端口或程序配置错误，需要先查看搬瓦工 VPS 被 DDoS 攻击、IP 被 Nullroute 的处理方法。

二、检查 VPS 状态、防火墙和服务配置

当新买的 IP 和使用的端口均无法连接时，需要登录后台 KiwiVM 控制面板检查 VPS。即使 SSH 服务没有启动、端口填写错误或防火墙拦截了 SSH，也可以尝试通过 KiwiVM 自带的 Root shell - interactive 进入系统。

1. 确认 VPS 状态并进入 Root shell – interactive

登录 KiwiVM 控制面板，先确认 VPS 状态是否为 Running。如果服务器处于停止状态，点击 Start 启动服务器。

VPS 已经运行但 SSH 无法连接时，在左侧菜单中点击 Root shell - interactive，再点击 Launch 打开在线终端，使用 root 用户和服务器密码登录。

如果能够进入系统，可以执行下面的命令重新启动 VPS：

reboot

如果在线终端没有响应，无法执行重启命令，再返回 KiwiVM 面板使用 Reset 功能。等待一两分钟后，重新测试新 IP 和 SSH 端口。

搬瓦工 KiwiVM 面板还提供 Basic、Advanced 和 Interactive 三种 Root Shell 工具，不清楚它们的区别或进入方法，可以参考：搬瓦工 KiwiVM 三大 Root Shell 工具详解：Basic、Advanced 与 Interactive 的区别。

2. 检查防火墙中是否保留旧 IP

以前配置过防火墙、端口转发或安全脚本时，规则中可能写入了原来的旧 IP。搬瓦工更换 IP 后，这些规则不会跟随修改，可能继续拦截连接或把流量转发到旧地址。

通过 Root shell - interactive 登录服务器后，执行下面的命令查看 iptables 规则：

iptables -L -n --line-numbers
iptables -t nat -L -n --line-numbers

还可以在全部 iptables 规则中搜索旧 IP：

iptables-save | grep -F "旧IP"

请把命令中的“旧IP”替换成更换前的 IP 地址。如果没有任何输出，说明现有 iptables 规则中没有搜索到旧 IP。

如果出现旧 IP，需要记录所在的规则表、链名和规则编号。普通规则与 NAT 规则的删除命令格式分别为：

iptables -D CHAIN NUMBER
iptables -t nat -D CHAIN NUMBER

其中，CHAIN 要替换成 INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING 等实际链名，NUMBER 替换成对应的规则编号。

修改前可以先备份现有 iptables 规则：

iptables-save > /root/iptables-backup-before-fix.txt

如果无法分清应该删除哪一条规则，不要随意操作。删除错误规则可能造成端口暴露、网站中断或服务器再次失去连接。

对于刚安装、没有重要防火墙规则的 VPS，可以暂时清空 iptables 和 NAT 规则进行测试：

iptables -F
iptables -t nat -F

清空规则会移除现有访问限制，生产服务器或已经配置网站、转发规则和安全策略的 VPS，不要在没有备份的情况下执行。测试完成后，还需要重新配置必要的防火墙规则。

3. 检查 SSH 和其他程序是否正在监听端口

执行下面的命令，查看服务器当前监听的端口：

ss -lntp

如果结果中没有 SSH 使用的端口，可以检查 SSH 服务状态：

systemctl status ssh --no-pager 2>/dev/null || systemctl status sshd --no-pager

需要重新启动 SSH 服务时执行：

systemctl restart ssh 2>/dev/null || systemctl restart sshd

然后打开 Xshell、PuTTY 或其他 SSH 客户端，核对以下信息：

• 主机地址是否已经改成新 IP；
• SSH 端口是否填写正确；
• 用户名是否为当前系统允许登录的用户；
• 保存的会话中是否仍然保留旧 IP。

如果新 IP、SSH 端口和登录信息均填写正确，但连接时仍然提示超时、拒绝连接或握手失败，可以继续参考：搬瓦工 SSH 连接失败或超时排查教程，进一步检查安全组、防火墙、SSH 配置和本地网络。
如果 SSH 可以连接，但网站、管理面板或其他程序仍然无法使用，需要继续检查：

• Nginx、Apache、宝塔或 aaPanel 是否正在运行；
• 程序配置文件中是否写入了旧 IP；
• 防火墙是否开放程序使用的端口；
• 客户端配置中是否仍然填写旧 IP；
• Docker 容器是否映射了正确的端口。

需要对公网提供服务的程序，可以监听 0.0.0.0:端口、[::]:端口 或当前的新 IP。如果 ss -lntp 的结果中仍然出现旧 IP，需要修改对应程序的监听地址并重启服务。

4. 检查系统 IP 和默认路由

执行下面的命令，查看系统网卡地址和路由：

ip addr
ip route

在 ip addr 的结果中核对新 IP，在 ip route 的结果中检查是否存在以 default 开头的默认路由。

还可以测试 VPS 能否访问外部网络：

ping -c 4 1.1.1.1
curl -4 ip.sb

如果可以通过 Root shell - interactive 登录服务器，但系统中没有新 IP、没有默认路由，或者无法访问外部网络，说明问题出在系统网络配置。

网关、子网掩码和网卡名称会因机房及系统而不同。没有核对到正确参数时，不要自行猜测填写，以免让现有网络配置进一步损坏。重要数据备份完成后，可以按照第四节处理。

三、使用域名访问时检查 DNS 解析

如果使用新 IP 可以连接，但网站域名或 SSH 主机名仍然无法访问，需要检查域名是否已经指向新 IP。是否能通过 nslookup 看到源站 IP，还要看域名有没有开启 Cloudflare 代理。

1. 域名没有开启 Cloudflare 代理

域名使用普通 DNS 解析，或者 Cloudflare 中的云朵为灰色“仅 DNS”状态时，Windows 用户可以打开命令提示符执行：

nslookup 您的域名

查询结果应该显示搬瓦工更换后的新 IP，如果仍然显示旧 IP，需要检查：

• 域名的 A 记录是否已经改成新 IP；
• 是否存在多条互相冲突的 A 记录；
• 是否同时保留了指向旧服务器的 AAAA 记录；
• DNS 记录是否仍处于原来的缓存有效期内。

确认域名记录已经修改后，可以刷新本地 DNS 缓存。

Windows 用户执行：

ipconfig /flushdns

macOS 用户执行：

sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

家庭路由器仍然保存旧解析结果时，可以重启路由器后再次查询。

域名仍然解析到旧 IP 时，可以在 Windows 中刷新本地 DNS 缓存。

刷新缓存后，再次执行 nslookup，当查询结果变成新 IP 后，再测试网站或 SSH 主机名。

2. 域名已经开启 Cloudflare 代理

Cloudflare 云朵为橙色代理状态时，nslookup 显示的是 Cloudflare 节点 IP，不会显示搬瓦工 VPS 的源站 IP。因此，不能根据查询结果是否出现新 IP 来核对源站地址。

需要登录 Cloudflare 控制台，打开对应域名的 DNS 页面，检查 A 记录的“内容”是否已经改成搬瓦工新 IP。

修改完成后，网站仍然无法访问时，可以暂时把橙色云朵改成灰色“仅 DNS”，等待解析更新后使用新 IP 测试源站。确认源站网站能够打开，再重新开启 Cloudflare 代理。

用于 SSH 连接的域名不能使用普通 Cloudflare 网站代理。可以单独创建一个指向新 IP 的子域名，并将该记录设置为“仅 DNS”。

四、系统配置无法恢复时再重装或提交工单

完成 VPS 状态、防火墙、服务端口、系统网络和域名解析检查后，需要根据故障位置选择后续处理方法。系统内部配置损坏时可以重装，服务器配置正常但外部仍无法连接时，应提交工单核查网络。

1. 系统网络配置无法恢复时重装系统

如果可以打开 Root shell - interactive，但系统网卡、默认路由或防火墙配置已经无法恢复，重装系统可以重新生成基础网络配置。

重装系统会删除 VPS 中的全部数据。操作前需要备份网站文件、数据库、程序配置、SSL 证书和其他重要内容。

具体步骤可以参考：搬瓦工如何重装系统？KiwiVM 一键重装 Linux 教程。

系统安装完成后，先使用新 IP 测试 SSH，确认基础网络和 SSH 连接正常，再恢复网站、程序及防火墙配置，避免把含有旧 IP 的规则重新导入服务器。

2. 新 IP 仍有连通问题时提交工单

系统 IP、默认路由、防火墙和服务端口均没有发现问题，但新 IP 仍然全球无法连接，或者海外可以访问、中国大陆持续无法连接，可以提交工单联系搬瓦工客服。

工单中建议提供以下信息：

• VPS ID；
• 更换后的新 IP；
• 问题开始出现的时间；
• ping.pe、端口测试或 MTR 结果；
• Root shell - interactive 是否可以登录；
• 海外与中国大陆的测试结果是否不同。

可以使用下面的英文内容提交工单：

Hello,

I recently changed the IP address of my VPS, but the newly assigned IP is still unreachable.

VPS ID: [VPS ID]
New IP address: [NEW IP]

The VPS status is Running. I have checked the firewall rules, network configuration, and service ports. Root shell - interactive is accessible.

Test result:
[Describe the ping.pe, TCP port, or MTR result]

Could you please check the host node and network connectivity for this IP?

Thank you.

客服会根据测试结果检查新 IP、宿主机和网络状态，并在工单中说明是否需要重新分配 IP、是否需要再次付费。

五、总结

搬瓦工更换新 IP 后无法使用，需要分别检查服务器和域名。新 IP 与端口均无法连接时，通过 Root shell - interactive 检查防火墙、服务监听、系统 IP 和默认路由；新 IP 可以连接但域名打不开时，检查 A 记录以及 Cloudflare 中保存的源站地址。

系统内部网络配置无法恢复，再备份数据并重装系统；服务器配置正常但新 IP 仍存在外部连通问题，则提交测试结果让搬瓦工客服进行核查。