查看“︁搬瓦工 IP 封锁与端口拦截自测教程：从本地 CMD 到官方网页终端全流程”︁的源代码

当 VPS 无法通过 SSH 建立连接时，用户往往需要在复杂的网络环境中准确定位故障原因。本指南通过标准化的排查流程，引导用户从服务器物理状态、本地网络连通性、全球节点表现以及系统内部防火墙四个维度进行深度诊断，旨在准确区分网络封锁、服务故障与配置冲突。

== 一、 核实服务器基础运行状态 ==

在进行任何网络测试之前，首要任务是排除服务器因关机或欠费导致的系统不可用。

'''1. 检查运行状态'''

登录 KiwiVM 管理面板，在 <code>Main controls</code> 页面确保 <code>Status</code> 选项显示为 <code>Running</code>。

如果显示为 <code>Stopped</code>，则表示服务器处于关机状态，请点击右侧的 <code>Start </code>按钮启动服务器。

[[File:Kiwivm-status-running.png|thumb|center|800px|alt=首先确保服务器处于 Running 运行状态|登录KiwiVM 查看服务器运行状态]]

== 二、 本地网络连通性测试 (Windows CMD) ==

确认服务器在线后，需要测试您的本地电脑与服务器 IP 之间的基础通信。

'''1. 打开命令行工具'''

在 Windows 系统环境下，同时按下键盘上的 <code>Win + R</code> 键。在弹出的运行对话框中输入 <code>CMD</code>，并点击确定或按回车键打开命令行工具。

[[File:Windows-run-cmd.png|thumb|center|800px|alt=通过快捷键启动本地命令行工具|Windows 打开 CMD 命令行]]

'''2. 执行 Ping 测试'''

在黑色窗口内输入命令：ping 您的服务器IP（例如：ping 1.2.3.4）并执行。若能看到持续的“来自...的回复”，说明链路通畅；若提示“请求超时”，说明本地到服务器的连接存在阻断。

[[File:Cmd-ping-test-result.png|thumb|center|800px|alt=CMD 命令行执行 Ping 测试|在本地命令行执行 Ping 测试初步判断连通性]]

== 三、 全球网络连通性对比检测 ==

如果本地无法连通，我们需要借助第三方监测平台，对比国内外不同节点的表现。

'''1. 全球 IP 整体连通性检测'''

使用浏览器访问 <code>https://ping.pe</code>，并在搜索框中填入您的服务器 <code>IP 地址</code>。

若页面下方列表中的海外节点全部为<code>绿色（Successful）</code>，而中国境内节点全部为<code>红色（Failed）</code>，则证实该 IP 地址在中国境内受到了封锁。

[[File:ping-pe-ip-test.png|thumb|center|800px|alt=通过浏览器访问 ping.pe 进行全球测试|利用 ping.pe 全球节点对比判定 IP 是否被封锁]]

'''2. 特定端口连通性检测'''

使用浏览器访问 <code>https://port.ping.pe</code>，并按照 IP:端口 的格式输入（例如：<code>1.2.3.4:12345</code>）。

若结果显示海外通而国内不通，说明该 SSH 端口已被单独拦截。

[[File:Port-ping-pe-test-result.png|thumb|center|800px|alt=检测特定端口在全球范围内的开放状态|通过浏览器访问 port.ping.pe 检测端口状态]]

'''3. 测试结果判定逻辑'''

观察上述两项测试页面下方的全球节点列表，通常会出现以下三种典型情况：

* 国外国内均显示<code>绿色 (Successful)</code>：代表网络完全畅通，服务器运行及链路均无问题。
* 
* 国外国内均显示红色 <code>(Failed/Timed out)</code>：代表服务器可能处于 关机状态、正在执行重装系统或者机房网络出现整体故障。
* 
* 国外显示<code>绿色</code>，国内显示<code>红色</code>：这是判定 IP 或端口被封锁 的核心依据。说明服务器在海外运行正常，但中国境内的访问请求已被拦截。

== 四、 内部系统状态与防火墙配置自查 ==

当外部检测结果判定为封锁时，我们需要利用官方网页终端进入系统内部，确认服务器是否真的“活着”，并尝试修复防火墙。

'''1. 启动并观察网页版终端'''

登录 KiwiVM 面板，点击左侧菜单的 <code>Root shell - interactive</code>，随后点击 <code>Launch</code> 启动。进入后您可能会看到类似下方的系统日志界面：

[[File:Kiwivm-root-shell-system-logs.png|thumb|center|800px|alt=网页终端显示滚动日志，证明服务器系统正在运行|KiwiVM 网页终端显示系统日志]]

* 完美运行状态判定：如果您能看到如上图所示的系统日志在滚动，或者按回车键后能看到登录提示符，这证明 服务器系统运行完美。此时若外部不通，则可 100% 确定是网络封锁。
* 
* 系统故障判定：如果此窗口长时间黑屏且无任何反应，说明系统已经崩溃，此时需要执行重装系统。

'''2. 登录并执行诊断命令'''

在终端内按回车键，输入 <code>root 账号</code> 和 <code>密码</code> ，登录成功后（看到 # 提示符），执行以下命令自救：

* 输入账号：在 login: 处输入 <code>root</code> 并回车。
* 
* 输入密码：输入密码时屏幕不会显示任何字符，请粘贴或输入后直接按回车。
* 
* 查看实时状态：输入 <code>top</code> 命令查看系统资源占用。
* 
* 如何停止 top：按下键盘上的 <code>q 键</code>（或执行 <code>Ctrl + C）</code>即可停止监测并返回命令行状态。

[[File:Root-shell-top-exit.png|thumb|center|800px|alt=在网页终端执行 top 命令并退出|使用 q 键退出 top 实时监测界面]]

''3. 检查服务与放行端口'''

返回命令行后，您可以尝试执行以下命令进行最后的自救：

* 检查网页服务：输入 <code>sudo systemctl status nginx</code>。
* 
* 放行防火墙端口：输入 <code>sudo ufw allow 22/tcp</code>（请将 22 替换为您真实的 SSH 端口）。

'''重点：关于报错信息的正确解读（非常重要）'''

在执行上述命令时，您极有可能会看到 <code>Unit nginx.service could not be found</code> 或 <code>sudo: ufw: command not found</code> 这样的报错提示。请务必注意：即使看到这些报错，也属于完全正常的情况。

* 为何报错：这仅仅是因为您的系统镜像（如 Rocky Linux 或极简版 CentOS）默认没有安装相关的软件包或防火墙工具。
* 
* 核心结论：只要屏幕有内容回显（哪怕是报错），就足以证明服务器系统运行完美。 这说明您的指令已经跨越网络成功送达 VPS。在这种情况下，本地无法连接 100% 是由于外部网络封锁导致的。

[[File:Kiwivm-root-shell-command-not-found.png|thumb|center|800px|alt=网页终端显示命令未找到报错界面|即使出现 command not found 报错，只要有回显就证明系统运行正常]]

== 五、 故障排查结论与解决方案 ==

通过上述五个维度的排查，用户可快速锁定原因并采取相应对策：

确认 IP 被封锁：若判定为 IP 地址受限，最直接的解决办法是登录官网客户中心进行 自主购买 IP。这是目前应对 IP 封锁最为稳妥且最终的解决手段。

数据反馈：在向技术支持反馈问题时，请提供未经修改的测试截图。遮掩 IP 会导致无法进行双向核实。若涉及复杂的网络波动，请参考 《[[网络诊断：如何生成并提供 MTR 诊断报告]]》 提交完整的链路诊断数据。

'''注意事项'''

* 在进行本地 CMD 测试时，请务必暂时关闭所有的代理或 VPN 软件。
* 
* 建议在 24 小时内的不同时间段多次测试，以排除运营商临时的网络抖动波动。

[[Category:400 常见问题与故障排查 — Troubleshooting]]