坠机潮第二天:换端口几分钟又被封,3x-ui 把 IPv6 用起来的四步
不翻车编辑部 · 更新于

先说结论:10 月 26 日开始的这波封锁,封的是服务器 IPv4 地址上的端口,严重的直接封整个 IPv4 地址。NodeSeek 上换端口的人,不少几分钟到几小时后又被封;换协议有人救回来了,也有人说没关系。报平安最多的一句话是“还好有 IPv6”。服务器和你自己这边都有 IPv6 的,在 3x-ui 里把“分享地址策略”改成自定义、填上服务器的 IPv6 地址,客户端更新订阅就能先把路接上。IPv6 不是免死金牌,原来的 IPv4 节点别删。

前一天的情况看这篇:10 月 26 日坠机潮,一上午 93 条帖。
下面的现象描述全部来自 NodeSeek 用户帖子,属于社区消息,没有官方来源;截图里的头像、用户名都遮了,时间是北京时间。面板演示用的是本机临时搭的 3x-ui v3.10.2(Docker,挂在一个有 IPv6 出口的网络上),命令输出是真实的,IPv6 地址后四段遮掉。
第二天还在封
按首页“按发帖时间”列表前 45 页统计,10 月 26 日标题带坠机、被墙、被封、封端口的帖子 153 条;10 月 27 日到中午 12:30,又多了 58 条。

换端口:很多人没撑住
《小鸡端口坠机 更改端口教学》这个帖子下面,有人回“没用的,换了端口过不了好久就又进去了”。

《坠机封端口 今天能恢复吗》里一位用户说,阿里云、AWS 换 IP 就好了,MEGABOX 是“换一个端口死一个,443 也秒被 ban”。

《大家坠机是整个 ip 还是端口?》的回复里,多数人报的是端口,但有人“早 10 端口,下午 4 直接 ip”,也就是上午封端口,下午升级成封整个 IP 地址。

换协议:有人救回来,有人说没关系
《这次真不是搬瓦工的锅!!封的不是 IP,是协议!》楼主说,这次封的是 TCP 连接,换成走 UDP 的协议救回来了。《坠机前有什么操作吗?》下面有人说“只是封了某些 vless 的端口,我其他协议都正常”。但《今天坠机的大家都用的是什么协议啊》里的回复是“和协议没关系”。换协议能不能成,要看你那边。

有人问坠机前做过什么特别操作,回复大多是“无感”“无操作,正常使用”。

IPv6:报平安最多
27 日凌晨的帖子《大妈 3x-u 再次以 v6 方式起飞》:“我在 cf 上添加了 v6,再次起飞,这次封的是端口”(大妈是论坛里对 DMIT 的叫法)。《DMIT 已坠,如何解决?》的回复是“用 v6 啊”“DMIT 的 IPV6 也有优化,你可以先用 V6”;《DMIT 坠机能够通过换 IP 解决吗》下面有人“用 ipv6 解决了”。


为什么 IPv6 躲得过
你的服务器平时有两个门牌号:IPv4 是常见的四段数字,IPv6 是更长的一串冒号隔开的地址。这次被封的是 IPv4 那个地址和它上面的端口,IPv6 是另一个地址,封锁名单里没有它,流量就从这条路进去了。
进了服务器之后,访问网站用的还是服务器的 IPv4 出口,所以网站看到的地址没变,解锁不受影响。论坛里有人总结成一句:“v6 入站,v4 出站,不影响。”

要说清楚:这是这两天用户观察到的情况,不是规律。26 日也有一位用户说家里走 IPv6 的 SS 服务端被封了。IPv6 是条备用路,不是免死金牌。
三个前提
- 服务器要有 IPv6。 帖子里说 DMIT 默认带 IPv6,而且做了线路优化;搬瓦工的用户说 IPv6 没有优化,“v4 坠机 v6 好难用啊”。你的商家有没有,去后台看,或者发工单问。
- 你自己这边要有 IPv6。 手机 4G、5G 基本都有;家里宽带多数也有,《IPV6 怎么用》下面的回复是“一般都是没开,而不是没有”“可以看看光猫里面有没有 ipv6”。
- 客户端要支持 IPv6 地址。 现在主流客户端都支持,导入链接时地址会自动带上方括号。


第一步:确认服务器有 IPv6
登录服务器,输入:
curl -6 ip.sb
吐出一串带冒号的地址,就是有:
root@srv:~# curl -6 ip.sb
2605:a601:■■■■:■■■■:■■■■:■■■■
没有的话会报错(下面这条取自一台确实没有 IPv6 的 VPS):
root@srv:~# curl -6 ip.sb
curl: (7) Couldn't connect to server
这时候先去商家后台把 IPv6 打开,有的商家要重启,有的要工单。打开之后再回来跑一遍,看到地址再往下做。
顺带一句:整个 IPv4 被封、连 SSH 都登不上的,IPv6 也能救。ssh root@ 后面直接写 IPv6 地址;面板网址里用方括号包住 IPv6,再加面板端口,例如 http://[2605:a601:…]:2053/你的面板路径/。
第二步:入站的“地址”留空
打开 3x-ui,编辑你的入站,基础配置里有一栏叫“地址”,提示写着“留空表示监听所有 IP”。留空就对了,它同时在 IPv4 和 IPv6 上等连接。你原来建的节点,这一栏多半本来就是空的,确认一眼就行。

回到服务器上看监听,443 端口前面是三个冒号,说明 IPv6 也在听:
root@srv:~# netstat -lnt
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 :::2053 :::* LISTEN
tcp 0 0 :::443 :::* LISTEN
第三步:分享地址策略改成自定义,填 IPv6
还是这个入站,“地址”下面有一栏“分享地址策略”,默认是“入站监听地址”。点开改成“自定义”,下面会多出一栏“自定义分享地址”,把第一步看到的 IPv6 地址粘进去,保存。


这样面板生成的分享链接和订阅里,地址就换成了 IPv6,两边自动带上方括号:
![导出入站链接:vless://…@[IPv6]:443](/_astro/ipv6-after-port-ban-panel-link-2026-10.uTCVCz4U_18CL6i.webp)
不想动面板的,也可以在客户端里直接改:把节点的地址改成方括号包着的 IPv6,端口不变。
第四步:更新订阅,连接
手机或者电脑上更新订阅,看一眼节点地址变成了方括号那串,连接。各个客户端的写法:
- v2rayN、v2rayNG、小火箭:导入链接,方括号自动带上,地址栏是
[2605:a601:…],端口 443。 - Clash 配置文件:
server:这一栏直接写 IPv6,不加方括号;port: 443。
连上以后,打开本站的我的 IP工具,最下面有一栏 IPv6,先确认你自己这边显示“有 IPv6”。显示没有,说明你这边的网络不通 IPv6,不是节点的问题。

四个坑
- IPv6 的线路可能绕路。 搬瓦工用户说 IPv6 没优化、很难用;DMIT 用户说 IPv6 也是优化线路。快不快,以你自己连上后的体验为准。
- 不是免死金牌。 IPv6 地址同样可以被封,这几天报平安多,不代表以后也躲得过。
- IP 地址先别换。 有用户换了新 IP 地址还会被封;论坛老用户的经验是等几天,这一波过去会放出来一批。
- 别删原来的节点。 IPv4 那个入站留着,订阅里两个都有,等它解封,客户端自动就能切回去。想做成自动切换,看一台 VPS 跑两个协议。


常见问题
我的商家没有 IPv6 怎么办
只能等解封、换 IP,或者换一家。帖子里明确说 IPv6 有优化的是 DMIT;搬瓦工有 IPv6 但用户说没优化。买新机器可以把“有没有 IPv6、有没有优化”当一条筛选条件。
家里宽带没有 IPv6 怎么办
多数家庭宽带是没打开,不是没有。登录光猫或者路由器,找 IPv6 开关打开,再用我的 IP看 IPv6 那一栏。手机 4G、5G 基本都有 IPv6,可以先用手机流量试。
用 IPv6 连上后,解锁会变吗
不会。IPv6 只负责你到服务器这一段,服务器访问网站还是走原来的 IPv4 出口,网站看到的地址没变。
IPv6 会一直有效吗
没有人能保证。IPv6 地址同样可以被封,这几天报平安多,是观察,不是规律。IPv4 节点留着,解封后切回去。
怎么判断自己是封端口还是封 IP
看VPS 被墙了怎么判断,或者用本站的去程回程路由工具从国内三网测一遍。
来源
NodeSeek 论坛帖子(社区消息,未证实),北京时间 2026 年 10 月 26 日至 27 日:《小鸡端口坠机 更改端口教学》《坠机封端口 今天能恢复吗》《大家坠机是整个 ip 还是端口?》《这次真不是搬瓦工的锅!!封的不是 IP,是协议!》《坠机前有什么操作吗?》《今天坠机的大家都用的是什么协议啊》《大妈 3x-u 再次以 v6 方式起飞》《DMIT 已坠,如何解决?》《DMIT 坠机能够通过换 IP 解决吗》《能用 v6 吗》《瓦工只有 v4 是线路机 v6 无任何优化吗》《IPV6 怎么用》。帖子数按首页“按发帖时间”前 45 页统计,统计时间 10 月 27 日 12:30。面板演示:3x-ui v3.10.2,2026 年 10 月 27 日。
