搬瓦工 SSH 端口被封或不通怎么办？端口检测与解决方法

部署在搬瓦工 VPS 上的网站可以正常打开，服务器 IP 也能 Ping 通，但使用 Xshell、PuTTY 或系统终端连接 SSH 时，却一直显示超时或无法连接。遇到这种情况，不少人会先怀疑 SSH 端口被封，随后修改端口，甚至考虑更换服务器 IP。

网站能够访问、服务器 IP 能够 Ping 通，并不能说明 SSH 端口正常。网站访问和 SSH 连接使用的是不同的 TCP 端口，Ping 检测使用 ICMP；SSH 无法连接还可能与当前网络、端口填写错误、SSH 服务停止或系统防火墙拦截有关。

因此，在修改 SSH 端口之前，应该先确认问题发生在本地网络、服务器内部，还是只有部分地区无法连接。本文将介绍搬瓦工 SSH 端口的检测方法，并根据不同检测结果说明下一步应该怎么处理。

一、检测搬瓦工 SSH 端口是否可以连接

在我们进行检查时不要只使用一种网络，可以先测试当前电脑，再更换手机热点，并结合中国大陆和海外在线节点的结果进行对比。

需要从不同地区测试 SSH 端口时，可以参考：VPS 端口检测工具使用方法，选择支持中国大陆和海外节点的 TCP 检测平台。

本文以 ping.pe 为例。如果不熟悉页面中的 Ping、TCP 和 MTR 功能，可以先查看：ping.pe 全球网络检测教程。

使用 ping.pe 检测 SSH 端口的方法如下：

1. 打开 ping.pe，在输入框中按照 IP地址:SSH端口 的格式填写，例如 94.xxx.xxx.xxx:23456。
2. 开始检测，分别查看中国大陆节点和海外节点的 TCP 连接结果。
3. 不要只看单个节点，应结合不同地区和不同运营商的结果进行对比。

ping.pe 可以对比中国大陆和海外节点能否连接搬瓦工 SSH 端口。

Windows 用户还可以打开 PowerShell，检测当前电脑能否连接 SSH 端口：

Test-NetConnection 服务器IP -Port SSH端口

例如 SSH 端口为 23456：

Test-NetConnection 94.xxx.xxx.xxx -Port 23456

重点查看下面这一项：

TcpTestSucceeded : True

显示为 True，说明从当前电脑所在网络可以与目标端口建立 TCP 连接。显示为 False，表示本次测试未能连接，还需要结合手机热点和在线节点的结果，继续区分是本地网络、线路还是服务器端问题。

二、根据端口检测结果排查原因

不同检测结果对应的问题并不相同，不能只看到中国大陆节点显示失败，就认定 SSH 端口已经被封。

• 国内外节点都能连接：说明 SSH 端口对这些检测节点开放。如果自己的电脑仍然无法连接，应核对 Xshell 中保存的 IP 和端口，并使用手机热点测试。问题也可能来自当前宽带、代理软件、本地防火墙或安全软件。
• 海外节点可以连接，中国大陆部分或多数节点连接失败：该端口可能在部分中国大陆网络中无法访问，也可能存在跨境路由或运营商连接异常。可以更换手机网络测试，多个国内网络均无法连接时，再考虑修改 SSH 端口。
• 国内外节点全部连接失败：先不要修改端口。需要检查 VPS 是否运行、SSH 端口是否填写正确、SSH 服务是否监听该端口，以及 UFW、firewalld 或其他防火墙是否拦截连接。
• 显示 Connection refused：目标 IP 可以到达，但该端口没有正常接受连接。常见原因是 SSH 服务未启动、实际监听端口与填写端口不一致，或者目标端口没有程序监听。
• 只有当前宽带连接失败：如果手机热点和在线检测节点可以连接，问题更可能出在当前网络，不需要修改服务器 SSH 端口。

如果端口检测结果正常，但 Xshell 仍然提示连接超时、拒绝连接或 Permission denied，问题就不只是在端口可达性上。可以继续参考：搬瓦工 SSH 连接失败与超时排查教程，检查 VPS 状态、登录信息、SSH 服务和系统防火墙。

三、搬瓦工 SSH 端口不通的解决方法

如果国内外节点都无法连接，应该先进入搬瓦工后台 KiwiVM 面板，检查 VPS 是否运行，以及 SSH 服务、实际监听端口和系统防火墙。若 SSH 服务没有监听目标端口，更换本地网络没有作用；若防火墙没有放行该端口，只修改 SSH 配置也无法连接。

如果海外节点能够连接，而多个中国大陆网络都无法连接，可以尝试更换 SSH 端口。修改过程中需要先配置新端口、检查 SSH 配置语法并放行防火墙，确认新端口可以登录后，再删除旧端口。

完整操作步骤可以参考：搬瓦工修改 SSH 端口教程，完成 SSH 配置、防火墙放行、服务重启和新端口测试。

修改 SSH 端口只适用于 SSH 单个端口无法连接、服务器内部配置正常的情况。如果 80、443、SSH 及其他已经开放的 TCP 端口都无法从当前网络访问，问题可能涉及整个 IP 或网络线路，反复更换 SSH 端口没有作用。

遇到多个端口均无法连接时，可以继续参考：搬瓦工 IP 无法访问的诊断与解决方法，检查 IP 可达性、不同网络的连接结果以及是否需要更换 IP。

如果已经在搬瓦工后台更换了 IP，但 SSH、网站或其他服务仍然无法连接，不要继续重复更换 IP。可以参考：搬瓦工更换新 IP 后仍然无法连接的排查方法，核对当前 IP、域名解析、SSH 端口和本地缓存是否已经更新。

四、总结

部署在搬瓦工 VPS 上的网站可以正常访问、服务器 IP 也能 Ping 通，并能说明当前 SSH 端口正常。应该结合 PowerShell、手机热点和国内外节点的检测结果确认问题范围：国内外节点全部失败时，先检查 VPS 状态、SSH 监听端口和系统防火墙；海外节点正常，而多个中国大陆网络均无法连接时，再尝试更换 SSH 端口；多个已开放的 TCP 端口都无法访问时，则应继续排查服务器 IP 和网络线路。