伺服器IP被列入黑名單，怎麼排查和更換

郵件被拒、介面不通常與 IP 信譽有關。本文按郵件黑名單、安全事件封禁、內容投訴、鏈路不可達四類原因給出排查順序，並說明換 IP 前該做哪些準備與長期規避辦法。

某天發現郵件發不出去、介面調不通、部分使用者訪問報錯，最後一查是 IP 進了黑名單。這種情況在共享 IP、批次發信、採集抓取較多的業務上並不少見。處理的關鍵是先分清原因，再決定修還是換。 第一類，郵件信譽黑名單。共享 IP 上有人群發，整段地址被拉黑，你的正常郵件也被拒收。查法是用自己的 IP 去主流反垃圾組織的查詢頁面核對是否被列入、什麼時候列入、原因是什麼。處理方式是提交解封申請，同時停止異常發信；如果整段 IP 信譽都很差，解封通常無效，直接換 IP 更快。 第二類，安全事件導致的封禁。伺服器被入侵後對外掃描、發起攻擊，被運營商或上游封埠。特徵是出網流量異常、連線數暴漲。這時先處理主機：查程序、查定時任務、查登入記錄，清理乾淨再申請解封，否則換了 IP 很快又會中招。 第三類，內容或投訴觸發的封禁。站點被大量舉報、存在侵權或違規內容，上游按投訴處理。這類封禁換 IP 只是拖延，需要先處理內容和投訴本身。 第四類，鏈路層面的不可達。不是被封，而是路由問題或對端限制。判斷方法是多地做連通性測試和路由追蹤對比：如果只有某個地區不通，或者某一跳之後全部丟包，多半是鏈路問題，找服務商查路由比換 IP 有效。 換 IP 之前要做的準備：確認新 IP 的歷史信譽，提前把 DNS 的 TTL 調小，準備好證書與白名單更新清單，通知有 IP 白名單的對接方。切換後觀察一天到兩天，確認各地區解析和訪問都恢復。 長期來看，減少這類問題的辦法是：重要業務用獨立 IP，不要和發信、採集類業務混在一臺機器；給對外服務加監控，出網流量突增要告警；對外介面做限速，避免伺服器被當成攻擊源。 加速IDC 的高防伺服器與獨立 IP 方案可以按業務隔離部署，需要多 IP 或獨立出口時可以在選型階段一併說明。