10 月 26 日坠机潮:NodeSeek 一上午 93 条帖,DMIT、搬瓦工、阿里云香港的 IP 和端口被墙
不翻车编辑部 · 更新于

先说结论:2026 年 10 月 26 日上午 10 点前后开始,NodeSeek 论坛被“坠机”刷屏。坠机是论坛黑话,意思是自己搭节点用的那台服务器,IP 地址或者端口被墙了。我们按首页列表数了一遍,从 09:55 到 13:47,标题带坠机、被墙、被封的帖子 93 条,到 14:08 再数是 99 条,其中标题直接写“坠机”的 76 条。中招的商家有 DMIT、搬瓦工、Lightlayer、阿里云香港、华为云新加坡、vmiss 等。大部分人的情况是封端口,换个端口就恢复;少数人整个 IP 被墙。至于“大批量机场跑路”,只有一条来源不明的帖子这么说,跟帖第一条就反驳了,截至发稿没有任何一家机场自己宣布跑路。
这篇有视频版:YouTube 上看《一上午 93 条坠机帖》。
下面所有内容都来自 NodeSeek 用户帖子,属于社区消息,没有官方或媒体来源,当天也没有任何一家商家发公告。截图里的头像、用户名都遮掉了,时间是北京时间。
10 月 26 日上午发生了什么

最早的几条在 09:55 到 10:00 之间:《大妈坠机了,要换 IP 吗?还是再等等?》《malibu 坠机》《DMIT.CORONA 坠机。。》。“大妈”是论坛里对 DMIT 的叫法。10 点以后每隔几分钟就多一条,到中午变成《坠机坠机!坠机!!》《怎么全都坠机了》《今天你坠机了吗?》这种。下午还有新人进来问《你们说的坠机是什么意思?》,跟帖答:“IP 被墙了的意思。”
我们统计的口径:首页按最后回复时间抓了 40 页共 4001 条,取帖号在 1008790 之后(也就是 09:55 之后发的),标题里有坠机、被墙、被封、封端口、墙了、炸了、挂了这几个词,去掉 Claude 封号、账号被封、网盘被封这类不相关的。13:47 数是 93 条,14:08 数是 99 条。这些帖子加起来 882 条回复、4.3 万次浏览,都是四个小时里产生的。
哪些商家中招
按帖子里报的,不分先后:
| 商家 | 帖子里的说法 | 发帖时间 |
|---|---|---|
| DMIT | 179 段、154 段、69 段都有人报;“手里 3 台 DMIT 的 vless 全超时了” | 09:59 起 |
| 搬瓦工 | Megabox Pro 144 段“一测是被 ban 了”;Malibu、BiggerBox 也有人报 | 09:56 起 |
| Lightlayer | 圣何塞优化 154.83 段,“ip 被墙”;同一家另一台只差第四段的没事 | 10:27、13:47 |
| 阿里云香港 | “两台阿里香港都坠机了,换了端口又复活了” | 12:26 |
| 华为云新加坡 | 和两台阿里云香港、一台美西 CN2 GIA 一起“全部端口被封禁” | 11:43 |
| vmiss | “vmiss 坠机了。换个端口 ok 了” | 11:09 |
| 其他 | Raksmart 美西、CDT、咸鱼云德国 9929、66 云、ethernetservers 各有人报;有人“香港/日本/新加坡/美国各坠机一台” | 10:30 起 |

也有不少人报平安。《搞不懂你们为什么会坠机》楼主说自己的 DMIT、Megabox、vmiss 都正常;《16 台零坠机什么水平?》《5 个机器都没坠机》这类帖子也有十几条。所以不是某家商家整段被封,而是同一家里有的段、有的端口中了,有的没中。
封端口还是封 IP,怎么分
这次大多数人遇到的是封端口:服务器本身能连通,SSH 能登,探针不掉,只是节点用的那个端口从国内连不上了。《vmiss 坠机了。换个端口 ok 了》《两台阿里香港都坠机了:换了端口又复活了》《DMIT LAX 坠机了:ip 能直连但是端口都不行了》说的都是这种。

但换端口不是万能的。《坠机坠机!坠机!!》楼主的两台阿里云香港、一台美西、一台华为云新加坡端口全被封,协议都是 VLESS + Reality,他补了一句:“刚改的端口,又被封了!高位端口几分钟就被封。”

少数人是整个 IP 被墙。《今天怎么这么多坠机?》楼主一开始也以为是封端口,查了才发现搬瓦工 BiggerBox 的 IP 被 ban 了,他说今年 3、4 月刚被封过一次。《你们的瓦工 144 段被 ban 了吗?》跟帖里有人说“看了下你这个段被墙的还有 10 个”。

两者的区别直接决定你该做什么。封端口换个端口就行;封 IP 只能换 IP 或者等解封。搬瓦工的用户在《瓦工 megabox/Malibu 也坠机了》里说“这次 ping 通,但是实际情况不通,又要七天小黑屋了”,意思是搬瓦工换 IP 要等 7 天。

自己怎么查,看VPS 被墙了怎么判断和3x-ui 节点超时排错,用本站的去程回程路由工具可以看国内三网到你服务器通不通。
哪些协议、哪些端口中招多
帖子里报坠机的,协议以 VLESS + Reality 为主,这是现在一键脚本和面板的默认选择,用的人最多,中招的自然也最多,不能直接得出“Reality 被精准识别”的结论。
有几条对比值得看。《DMIT 坠机只坠了一半》:3 台 DMIT 的 VLESS 全超时,同一台机器上的 AnyTLS 还活着,跟帖有人说 ping 没问题只是 VLESS 不通。

《今日坠机情况》楼主数了手里 11 台:面板装的 0/2 坠,一键脚本装的 Reality 2/7 坠,一键 Hysteria2 0/2 坠,坠的两台都是联通 4837 线路。

端口方面,《坠机的端口都是多少》里报的是 2053、10443、14000 这类高位端口,跟帖说“443 10 多台从没被封过”;《坠机坠机!坠机!!》下面第一条回复是“我全用 443 的所有机器都活着”。但同一帖里也有人说封的是 8443、443 上有网站反而没事,所以 443 也不是免死金牌。

IPv6 这次几乎没人报坠机。《坠机情况不是和去年一模一样吗?》跟帖“卧槽 果真 IPV6 没事”,另有人说“V6 跑 ss 都没事”,但也有一位说家里 IPv6 的 SS 服务端被封了。样本太少,只能说 IPv6 中招的比例明显低。
“大批量机场跑路”是怎么回事
13:01,情报版出现一条《听说今天大批量飞机跑路了?》(飞机是机场的谐音叫法)。正文说 10 点半左右深圳、广州、香港、上海的入口机房被打,花云、奶昔(部分用户)、西数、绿叶、DMIT 等机场和机房受影响,ICMP 不可达。

第二条跟帖问“消息来源?”,楼主答“来自香港朋友”。第一条跟帖直接说:不是跑路,是封得更严了。后面还有人说“也不是跑路吧,大部分的坠机了,可能运气好有一两个能用的”。

另一条帖子《全被封了?》里,有人提到“花和奶南部也炸”,和上面那条对得上,说明花云、奶昔有部分节点当天不通。但“不通”和“跑路”是两回事。跑路是商家关站收钱不干了;这次的情况是入口被封或被打,商家还在。截至 10 月 26 日 14:30,我们没有看到任何一家机场发公告说关站,也没看到第二个独立来源说有机场跑路。这条帖子标题是个问句,内容是转述,按我们的来源标准只能算“有用户反映,未证实”。
顺带一提,10 月 25 日有人问《这个喵云是不是跑路了?》,跟帖说是后端维护拖了好几天、所有服务器补了 7 天,这家不算跑路。
会持续几天
《坠机情况不是和去年一模一样吗?》楼主列了几条经验,我们挑和判断有关的:封禁名单不是当天才出来的,所以几天没开机的机器也会被封;按去年的套路,第二天第三天可能还会封一波。《今天怎么这么多坠机?》里也有人说“上半年那次也是”同一类时间点。

这些是用户经验,不是规律。但从 2026 年 3、4 月那次和这次看,大面积封端口往往不止一天,今天没中的也别急着下结论。
现在该做什么
- 先分清是封端口还是封 IP。 从国内 ping 得通、SSH 能登、只是节点连不上,多半是封端口。整个 IP 连 ping 都不通,才是封 IP。
- 封端口先换端口,别急着换 IP。 大多数人换完就恢复了。搬瓦工、DMIT 换 IP 要么要等、要么要加钱,封端口的时候换 IP 等于白花。
- 机器别急着删。 有人“刚说完我的 DMIT 154 也坠机了”,也有人等几天就放出来了。按往年经验,这种封锁过了那几天会陆续解。
- 备一条用不同商家、不同协议的线路。 这次 VLESS + Reality 中招最多,同机的 AnyTLS、Hysteria2 不少还活着。一台机器开两个协议的做法见一台 VPS 跑两个协议。
- 有 IPv6 的把 IPv6 入站也配上。 这次 IPv6 几乎没人报坠机。
- 用机场的,看商家公告,不看论坛标题。 节点不通不等于跑路,跑路的判断标准见机场跑路前的 7 个迹象。
常见问题
坠机是什么意思
NodeSeek、LowEndTalk 这类 VPS 论坛的黑话,指自己搭节点用的那台服务器被墙了,可能是整个 IP 被墙,也可能只是节点用的端口从国内连不上。“大妈”指 DMIT,“瓦工”指搬瓦工,“飞机”指机场。
端口被封了换哪个端口
帖子里换完能用的,有端口加一的,也有换到 443 的。443 在这次报平安的多,但也有人 8443 被封、443 上挂着网站没事。换哪个没有定论,先换一个试,几分钟内又被封就说明这台机器已经在名单上,再换端口意义不大。
IP 被墙了多久能放出来
没有官方说法。帖子里有人说“过几天看看会不会放出来”,也有人今年 3、4 月被封过一次后来恢复了。搬瓦工自己换 IP 要等 7 天。
机场真的大批跑路了吗
截至 10 月 26 日 14:30,没有。只有一条帖子这么说,来源是楼主的朋友,跟帖第一条就说不是跑路是封得更严。花云、奶昔有部分节点当天不通,但商家还在。
自己搭的节点怎么判断被墙了
看VPS 被墙了怎么判断,或者用本站的去程回程路由工具从国内三网测一遍。
来源
全部是 NodeSeek 论坛帖子(社区消息,未证实),时间为北京时间 2026 年 10 月 26 日:《听说今天大批量飞机跑路了?》13:01、《坠机坠机!坠机!!》11:43、《dmit 坠机的都是哪些 ip 段?》09:59、《坠机的难友来报一下自己的商家和 IP 段吧》10:27、《你们的瓦工 144 段被 ban 了吗?》13:07、《有没有 Lightlayer 圣何塞坠机的难友?》13:47、《两台阿里香港都坠机了》12:26、《vmiss 坠机了。换个端口 ok 了》11:09、《DMIT 坠机只坠了一半》10:25、《今日坠机情况》13:26、《坠机情况不是和去年一模一样吗?》12:18、《瓦工 megabox/Malibu 也坠机了》10:54、《全被封了?》10:49、《今天怎么这么多坠机?》12:47、《坠机的端口都是多少》10:53、《你们说的坠机是什么意思?》12:51。帖子数按首页列表前 40 页统计,统计时间 13:47 和 14:08。
