自己搭建代理伺服器：檢測ip是否被牆及更換ip

【美博翻牆2019.5.13】如前文【自己搭建代理伺服器：Vultr VPS 系統安裝圖文教程】，當系統安裝好後，就會得到一個專有的IP地址，因為我們是做代理，這個 ip地址一定不能被牆，所以，為了建立的代理可用，當得到ip後，就需要先檢測這個ip是否被牆，本文介紹檢測ip是否被牆的方法，以及如果ip被牆如何更換ip。

-------------
美博翻牆（allinfa.com）發布的幾個目前最好的自建代理，可自行選擇使用：
自建最強科學上網3+：trojan + Caddy（SSL證書自動續期）
自建最強科學上網2+：V2Ray + Caddy + Tls + WebSocket
自建最強科學上網5+：V2ray + Caddy + Tls + HTTP/2
自建最強科學上網4：NaiveProxy + Caddy
美博點評：V2Ray、trojan、NaiveProxy代理的異同及相關問題
美博認為這幾個組合都是目前翻牆思路最好、最強的翻牆方法，可等同使用。
-------------

以下方法，可選擇幾種測試，不需要全部都用上。

一、用自己電腦聯網ping和tracert來檢查

要查看IP是否被牆，如申請的VPS安裝系統後被分配了一個IP，這個IP以前別人可能使用過，可以在自己的電腦上，使用ping命令和tracert命令檢測是否被牆。

使用快捷鍵 win+R 打開運行窗口，輸入cmd，點擊確定按鈕，然後，在cmd內輸入命令進行查詢：

ping命令查詢：

ping 123.123.123.123

tracert命令查詢：

tracert 123.123.123.123

123.123.123.123，改為你自己要查詢的IP

如果一直請求超時，或僅前面國內段有數據，顯示為200ms這樣的數據（表示延遲的時間毫秒）、後段進入國外段完全超時，說明IP已經被牆。

但是，反過來卻不一定是對的，最近牆出現了 TCP 阻斷的情況，表現是 ping 的通，但實際上連不上。

所以，此法還得配合下面其它方法檢測。

二、｢連線埠｣被牆檢查

也有一種情況就是｢連線埠｣被牆。這種情況比較少，但有。所以，此項不是必須檢查。

被牆的情況是在國內無法訪問, 而在國外可以訪問, 因此需要對比國內外。

比如，有人買到VPS，其IP檢查沒有被牆，但安裝代理用SSH卻怎麼也連不上伺服器，這可能就是連線埠被封鎖了，這時可以檢查一下連線埠，如ssh默認的連線埠號為22/tcp. 因此, 我們需要判斷ip的此連線埠是否被牆.

下面給出兩個連線埠測試網站:

國內的
https://tool.lu/portscan/
https://tool.chinaz.com/port/

國外的
TCP連線埠檢查網頁 - 美博園
https://www.yougetsignal.com/tools/open-ports/

在裡面輸入ip, 輸入要測試的連線埠, 然後就可以check了.

三、網站檢測ip是否被牆

檢測ip是否被牆的方法很簡單，就是將得到的ip在一些從世界各地、特別是從中國對ip伺服器進行連接測試，如果從中國各地連接ip伺服器地址連不通、或丟包嚴重，這樣的ip就不適合做代理。

下面這幾個網站可以幫忙完成這一點檢測：

以下網站不分先後，隨機排列，隨時增減。

請注意：下面的檢查網頁有國內的，也有國外的，在IP被牆檢測方面，國內的網站檢查是重要判斷，國內檢查都連不上國外，一定是無法使用被牆了。

不是下面每個網站都要去檢查一遍，選擇其中1、2個，或2、3個檢查就行了

檢測結果中，多有中文顯示連接情況，一看就明白，這裡不多說明。
若國外檢測網站顯示 Packets lost (50%)，表明｢丟包率｣達50%，丟包越多，連接越不正常。如果連不通或丟包率達100%，就是被牆了。

關於機房位置、連接速度、丟包
前文【自己搭建代理伺服器：Vultr VPS 系統安裝圖文教程】已經介紹關於機房位置選擇的說明：因為我們只是做代理，大原則是越多國人在用的機房越不要去選擇，如：日本東京、美國洛杉磯(Los Angeles)、美國西雅圖(Seattle)、新加坡等，雖然這些機房距離中國較近，測試速度較快，但一方面使用人數較多，實際速度與理論速度並不一致，最重要的是：這些機房被牆的 IP 數量已經很多。
美博園建議網友選擇國人比較不常用的機房，美國東岸的紐約(New York)、邁阿密(Miami)、歐洲、加拿大、澳大利亞、德國、法國等等，其實都很好。
在檢測ip時，能夠連通的伺服器都有｢連接時間｣（延遲）是多少多少毫秒的現實，其實對於做代理的使用者體驗來講，不用太看重這個連接時間，幾十、一百多毫秒理論上是快、三百多、4、5百毫秒理論上慢很多，實際上在用戶體驗上差異並不大，特別是做代理，所以做代理要選擇比較不熱門的機房就好，用的人少，ip被封鎖的少，反而速度跟更滿意，如上所述。
檢測ip時，有一個指標｢丟包｣（Packets lost）倒是要重點參考的。一般情況，選擇的ip，要盡量少的地區出現丟包，出現3、5個地區丟包這是常有的，丟包率最好不超過15%，有些丟包達50%也還可以，但盡量選丟包少的，這樣不太會影響上網體驗。

1、http://ping.chinaz.com/

國內的工具。多個地點Ping伺服器,網站測速 - 站長工具

2、https://www.17ce.com/

國內的工具。
選項PING
說明：國內檢測網站，可從國內幾十個點進行檢測；
網站測速|網站速度測試|網速測試|電信|聯通|網通|全國|監控|CDN|PING|DNS 17CE.COM

3、https://tools.ipip.net/ping.php

國外的工具。這個是此類比較好的檢查工具。
說明：地區選擇中國，可從國內幾十個點進行檢測；輸入 IP，用來測試是否 ping 的通。最近牆出現了 TCP 阻斷的情況，表現是 ping 的通但是連不上。

5、http://ping.pe/

國外的工具。說明：英文界面，有十幾個中國（China）的檢測數據；

---

6、http://www.webkaka.com/webCheck.aspx

國內的工具。網站速度測試(國內),網站速度檢測(國內)—卡卡網　www.webkaka.com
說明：國內檢測網站，可從全國幾十個點進行檢測；

7、https://www.websitepulse.com/tools/china-firewall-test

國外的工具。Website Visibility in China by WebSitePulse
說明：國外檢測網站，可從上海、北京、廣州、香港四個點檢測，但要輸入網域網址，輸入ip不能檢測；

8、https://zh.greatfire.org/analyzer

國外的工具。中國的網路審查 | GreatFire.org

以上為舊版，新版為：BLOCKY
https://blocky.greatfire.org/

說明：國外檢測網站，可檢測ip或網域被封鎖的詳細情況，該網站被牆，需代理訪問；
選上方的｢測試網頁｣，再輸入 ip地址或者網域，再點｢測試網頁｣。

二、VPS更換ip

做代理，時不時會遇到ip被牆，以Vultr為例說明VPS更換ip是比較容易的事情。

一旦遇到ip被牆，最快速度辦法就是｢銷毀(刪除)系統｣，重新安裝系統後就可以得到新的ip。注意：以前系統及數據將全部刪除。

秘技：在這樣更換ip時，想及時重新安裝節約時間，但有時馬上安裝，還是會得到先前的ip。那麼，我們先不要｢銷毀｣以前的系統，先新建一個系統，這樣就會得到一個一定是不一樣的ip，如果這個ip仍然被牆，就繼續安裝新系統、得到新ip，最後再｢銷毀｣前面的系統。對於小時計費的主機，價格不會有多少增加。

不過，主機商往往根據帳戶金額限制了安裝伺服器的個數，金額越大，允許安裝的數量越多。

***
=== 自建最強代理 v2ray、trojan、NaiveProxy 系列文章參考 ===

自建最強科學上網3+：trojan + Caddy（SSL證書自動續期） - 美博園
關於v2fly（V2Ray）更新版本的提醒 - 美博園
自建最強科學上網5+：V2ray + Caddy + Tls + HTTP/2
自建最強科學上網2+：V2Ray + Caddy + Tls + WebSocket
自建最強科學上網4：NaiveProxy + Caddy
｢trojan+Caddy｣SSL證書自動續期的Caddyfile配置解決方案 - 美博園
美博點評：V2Ray、trojan、NaiveProxy代理的異同及相關問題 - 美博園
自己搭建代理伺服器：VPS的選擇 - 美博園
自己搭建代理伺服器：Vultr VPS 購買圖文教程 - 美博園
自己搭建代理伺服器：Vultr VPS 系統安裝圖文教程 - 美博園
自己搭建代理伺服器：檢測ip是否被牆及更換ip - 美博園
自己搭建代理伺服器：網域購買及設置與ip伺服器關聯 - 美博園
SSH連接軟體-Xshell下載及使用教程 - 美博園
WinSCP：連接遠端伺服器的管理傳輸工具的使用教程 - 美博園
其它參考：
v2ray客戶端代理上網 - Windows、Android、Mac、ios - 美博園
Let』s Encrypt 證書頒發的速率及次數限制 - 美博園
Let's Encrypt SSL 證書安裝不了的若干問題解決 - 美博園
如何開啟Google TCP BBR 加速 - 美博園
V2ray自建代理遇到的一些問題及解決 - 美博園