VPS 新机到手必做 7 项检查：IP 被封锁、超售、跑分一键验收

延伸阅读

更多相关攻略推荐：Ollama AI系列(2)：VPS上的AI推理与API应用、Ollama AI系列(2)：VPS上的AI推理与API应用、【CPU选型 01】搭载 AMD Ryzen 9950X 的 VPS、ARM / Ampere 席卷 VPS：性价比真香还是兼容陷阱？、Ollama AI系列(2)：VPS上的AI推理与API应用。

一、为什么要验收：能用不等于没坑

很多人 VPS 一开通，ssh 连上能 ping 通就觉得万事大吉，直接开始部署网站。等过了退款期，才发现 IP 被封锁导致国内访问时通时断、CPU 被邻居偷得半死、硬盘 IO 慢得像在用一个 U 盘、回程绕了半个地球。这时候再找商家，要么过了退款窗口，要么换机要加钱。所以正确的姿势是：机器到手、退款期内，先用脚本做一遍"验收体检"，有问题立刻换 IP、换节点或退款。这篇把 7 项检查拆开讲，每条都给你能直接复制跑的命令。

二、验收清单总览：7 项一次说清

• 第 1 项：IP 是否被封锁 / 进了黑名单——决定国内能不能稳定访问，邮件发不发出去。
• 第 2 项：CPU 超售与偷取率（steal time）——决定邻居抢资源时你还剩多少算力。
• 第 3 项：硬盘 IO 与综合跑分（YABS）——决定数据库、网站是不是卡在磁盘上。
• 第 4 项：回程线路三网测试——决定国内三网访问的真实延迟和丢包。
• 第 5 项：内存、硬盘是否缺斤少两——核对实际配置和广告一致。
• 第 6 项：端口、IPv6 与系统模板——25 端口、IPv6、内核版本等细节。
• 第 7 项：退款窗口与售后政策——确认你还有多少天可以无理由退。

三、第 1 项：IP 被封锁与黑名单检测

便宜 VPS 的 IP 可能是回收的二手 IP，前任拿它发过垃圾邮件、扫过端口甚至干过违规的事，于是整段被封锁或进了黑名单。买到这种"脏 IP"，建站会被搜索引擎连坐，发邮件进垃圾箱，登录某些平台直接风控。检测分两层：

黑名单筛查（必查）。用 AbuseIPDB 查这个 IP 有没有近期的滥用投诉，一般来说投诉超过 3 条就是高风险；用 MXToolbox 查它是否在 Spamhaus、Barracuda、SORBS 等邮件黑名单里，被 Spamhaus 标记基本等于邮件功能报废；再用 Scamalytics 看欺诈评分，30 分以下算干净。嫌一个个查麻烦，可以在机器上直接跑一键综合检测脚本：bash 左括号 curl 减 Ls IP.Check.Place 右括号，它会把黑名单、网络类型、出口质量一次性列出来。

国内可达性（针对中国大陆用户）。有些 IP 海外能通，但被封锁导致国内时通时断，这就需要你用本地电信、联通、移动三网分别长 ping 测试 IP，观察丢包和延迟。也可以在 ipip.net 的 BestTrace 里输入测试 IP，看每一跳的运营商。注意：很多商家默认封了 25 端口，如果你要发邮件，买前就问清楚 25 端口开没开。

判断标准：Spamhaus 等主流列表命中、AbuseIPDB 有大量近期记录，直接找客服免费换 IP；只有一个冷门小库命中、且不影响普通建站，可以先观察。换 IP 前把查询截图和链接发给客服，别只说"这个 IP 不好"，客服没法处理。

四、第 2 项：CPU 超售与偷取率（steal time）

便宜 VPS 大多是共享 CPU，物理机把几十个 vCPU 卖给了几十台机器，这就是"超售"。当邻居突然跑满 CPU，你的虚拟 CPU 就得排队等宿主机分配，这段等待时间叫 steal time（偷取时间），在 top、vmstat 里显示成 st 字段。它不能精确算出超售比例（你不知道宿主机到底卖了多少 vCPU），但能直观反映资源争抢有多严重。

查看命令很简单。先看系统是否真在虚拟机里，确认不是裸机误报：systemd-detect-virt。然后用 vmstat 看 st 列：vmstat 1，每秒采样，注意看右侧 cpu 区块最后一列附近的 st（新版本 procps-ng 在 st 后面多了一列 gu，所以 st 是倒数第二列，看表头别看位置）。top 命令的 %Cpu 行里也有 st 字段。想看每个核心分别被偷多少，装 sysstat 后跑：mpstat 减 P ALL 1 5。

重点：第一行是开机以来的平均值，别看；单次采样也不算数，偷取是突发性的，建议 vmstat 1 60 看满一分钟，最好分别在白天、晚高峰、凌晨各测一次。经验阈值：0% 健康；1% 到 5% 是共享计划的正常水平；5% 到 10% 能测出可感知的变慢，开始记录证据；持续超过 10% 说明节点对你的负载超售了，够理由开工单或搬家。短时冲到百分之十几不可怕，邻居跑个构建或宿主机备份就会这样。

五、第 3 项：硬盘 IO 与综合跑分（YABS）

磁盘往往是预算机的隐藏瓶颈，尤其是用网络存储的机器。最省事的一站式体检是 YABS（Yet Another Bench Script），一个不需要安装、不用 root 也能跑的 bash 脚本，自动用 fio 测磁盘、iperf3 测网速、Geekbench 测 CPU。跑法：curl 减 sL yabs.sh 竖线 bash。整个过程大约 10 到 15 分钟，NAT 机或带宽小的机器加个减 i 参数关掉网速测试、或减 r 减少测速点，省流量。

看 YABS 的磁盘部分，单位是 MB/s，关注 4k 随机读写（最贴近真实建站、数据库的小文件场景）和 1M 顺序读写（大文件吞吐）。纯 SSD 随机写能到几十 MB/s 算正常，NVMe 能到几百甚至上千；如果 4k 随机写只有可怜的几 MB/s，说明存储可能是网络盘或严重争抢，数据库会卡。CPU 部分看 Geekbench 单核多核分数，和同型号 CPU 的正常水平对比，明显偏低就可能有超售或限速。除了 YABS，也可以用 iostat 减 x 2 看 await（平均 IO 延迟，5ms 以内健康，高了说明存储慢），或用最简单的 dd 写测试粗略看顺序写速度。

六、第 4 项：回程线路三网测试

延迟和卡顿的关键往往不在去程，而在回程——也就是 VPS 把数据返回你本地时走的路。回程必须登录 VPS 从服务器这边测，你本地测不了。先在机器上装 mtr：Ubuntu 或 Debian 用 apt install mtr，CentOS 用 yum install mtr。然后分别测电信、联通、移动的目标 IP，比如 mtr 减 rwzbc 100 加上一个国内 IP，重点看路由节点和末跳延迟。判断线路档次：如果全程或大部分节点是 59.43 开头、末跳直连国内 ISP，那是电信 CN2 GIA（精品网，最稳）；如果先看到 202.97 普通节点、好几跳后才转 59.43，是 CN2 GT（次级）；全程没有 59.43 还绕到香港日本，那就是普通国际 BGP，晚高峰容易炸。

嫌手动测三次麻烦，有开源一键脚本直接出三网回程彩色报表：curl https://raw.githubusercontent.com/zhucaidan/mtr_trace/main/mtr_trace.sh 竖线 bash，20 秒内自动探测电信、联通、移动三条回程，绿色高亮 CN2 GIA、红色标普通 163，一目了然。另外用 ping.pe 这种在线工具也能看国内多节点延迟，但数据不如在 VPS 上直接 mtr 真实。

七、第 5 项：内存、硬盘是否缺斤少两

广告写 1G 内存 20G 硬盘，实际未必给够。用 free 减 h 看内存，注意看 available（可用）而不是 free，available 包含了可回收的缓存，更能反映真实余量；用 df 减 h 看硬盘挂载和总容量。还要核对 vCPU 数量和商家标称是否一致，用 nproc 看逻辑核数。少数无良商家会偷偷调低配置，或者把"突发内存"当"内存"宣传，核对这一步能尽早发现。顺便看一眼 dmesg 里有没有 OOM killer 杀进程的记录，如果刚开通就频繁 OOM，说明内存被严重超售或配置虚标。

八、第 6 项：端口、IPv6 与系统模板

• 25 端口：绝大多数商家默认封掉，要发邮件就得提前问或申请解封，别等邮件系统搭完才发现发不出去。
• IPv6：CloudCone 这类需要在控制面板或下单时手动开启，开通后 ifconfig 或 ip addr 确认有没有拿到 v6 地址。
• 系统模板：确认装的是你选的发行版和版本（Debian 12、Ubuntu 24.04 等），内核版本用 uname 减 a 看，老内核可能缺新特性或安全补丁。
• TUN/TAP：如果你要用这台机搭 VPN，确认控制面板里 TUN/TAP 已开启，KVM 一般默认支持。

九、第 7 项：退款窗口与售后政策

所有检查必须在退款窗口内完成才有意义。不同商家政策差别很大：有的提供 7 天无理由退款（RackNerd、CloudCone 等常见），有的给到 30 天（如 Vultr 的部分套餐），有的按未使用天数比例退，有的甚至一经开通不退（特价神车常这样）。下单前就把它写在备忘录里：我的退款截止日是几号。一旦前面任何一项严重不达标——IP 被封锁、steal 长期超 10%、磁盘 IO 惨不忍睹、回程严重绕路——在窗口内果断换 IP、换机房或退款，别抱着"凑合用"的心态拖过期。

顺便提醒：选商家时优先考虑退款政策友好、中文支持到位、运营多年的，这样验收出问题你才有地方说理。本文不绑定具体厂商，你可以根据自己熟悉的渠道去挑，但务必把"退款窗口"当成选购的一票否决项。

十、一张表看懂验收阈值