服务器IP被列入黑名单，怎么排查和更换

邮件被拒、接口不通常与 IP 信誉有关。本文按邮件黑名单、安全事件封禁、内容投诉、链路不可达四类原因给出排查顺序，并说明换 IP 前该做哪些准备与长期规避办法。

某天发现邮件发不出去、接口调不通、部分用户访问报错，最后一查是 IP 进了黑名单。这种情况在共享 IP、批量发信、采集抓取较多的业务上并不少见。处理的关键是先分清原因，再决定修还是换。 第一类，邮件信誉黑名单。共享 IP 上有人群发，整段地址被拉黑，你的正常邮件也被拒收。查法是用自己的 IP 去主流反垃圾组织的查询页面核对是否被列入、什么时候列入、原因是什么。处理方式是提交解封申请，同时停止异常发信；如果整段 IP 信誉都很差，解封通常无效，直接换 IP 更快。 第二类，安全事件导致的封禁。服务器被入侵后对外扫描、发起攻击，被运营商或上游封端口。特征是出网流量异常、连接数暴涨。这时先处理主机：查进程、查定时任务、查登录记录，清理干净再申请解封，否则换了 IP 很快又会中招。 第三类，内容或投诉触发的封禁。站点被大量举报、存在侵权或违规内容，上游按投诉处理。这类封禁换 IP 只是拖延，需要先处理内容和投诉本身。 第四类，链路层面的不可达。不是被封，而是路由问题或对端限制。判断方法是多地做连通性测试和路由追踪对比：如果只有某个地区不通，或者某一跳之后全部丢包，多半是链路问题，找服务商查路由比换 IP 有效。 换 IP 之前要做的准备：确认新 IP 的历史信誉，提前把 DNS 的 TTL 调小，准备好证书与白名单更新清单，通知有 IP 白名单的对接方。切换后观察一天到两天，确认各地区解析和访问都恢复。 长期来看，减少这类问题的办法是：重要业务用独立 IP，不要和发信、采集类业务混在一台机器；给对外服务加监控，出网流量突增要告警；对外接口做限速，避免服务器被当成攻击源。 加速IDC 的高防服务器与独立 IP 方案可以按业务隔离部署，需要多 IP 或独立出口时可以在选型阶段一并说明。