VPS连不上、掉线打不开怎么办？按这几步一步步排查

用 VPS 最怕的就是突然一下连不上：SSH 登不进去，网站打不开，刷新几次还是转圈。遇到这种情况先别慌，也别急着重装系统。连不上背后原因很多，有的是本地网络问题，有的是服务挂了，有的是机器资源跑满，还有的是机房侧故障。按固定顺序一步步排查，大部分问题自己就能定位。这篇把常见的排查路径捋清楚。

先分清是哪种“连不上”

上来先判断现象到底是什么：是完全 ping 不通、数据包发出去没回应；还是 ping 得通但 SSH 登录被拒；又或者 SSH 能进、只是网站页面打不开。这三类问题方向完全不同，先把现象分清楚，后面才不会瞎试。顺手也确认一下是不是自己本地网络的问题，换个网络或者手机热点测一下，排除本地断网、DNS 抽风。

如果只是你一个人访问不了，别人或其他地区能正常打开，那更可能是本地网络或线路问题，不一定是服务器本身坏了。

第一步：ping 通不通，判断网络层

先对服务器 IP 做 ping 测试，看有没有回应、延迟高不高、丢包严不严重。完全 ping 不通，可能是机器关机或宕机、防火墙把 ICMP 挡了、机房网络故障，或者 IP 被临时封了。能 ping 通但延迟很高、丢包多，多半是线路拥堵或路由波动，访问会慢但不至于完全断。ping 正常，说明网络层基本通，问题更可能出在登录服务或网站服务上。

除了 ping，还可以 traceroute 看数据包卡在哪一跳，判断是本地出口、中途线路还是机房侧的问题。

第二步：SSH 连不上，区分拒绝和超时

SSH 登录失败看报错类型。连接超时通常是网络不通、防火墙没放行 SSH 端口，或者 sshd 服务没起来；连接被拒绝（Connection refused）说明端口上没有服务在监听，常见于 sshd 停了或端口改错；认证失败则是用户名、密码或密钥不对，属于登录凭证问题，不是机器离线。

如果改过 SSH 端口，确认客户端连接的是新端口而不是默认 22；用密钥登录的，检查本地私钥和权限是否正确。登录后台还能进的话，先看 sshd 服务状态和防火墙规则，别急着改系统。

第三步：SSH 正常但网站打不开，查服务和端口

能登进系统，只是网站或接口访问不了，问题一般在应用层。先看 Web 服务（Nginx、Apache 或其他）有没有正常运行，端口有没有监听；再看站点配置、域名解析、证书是否正常。端口没对外开放、服务崩溃、配置写错，都会导致页面打不开而 SSH 还能进。

可以在服务器本机用本地地址访问一次，区分是服务本身没起来，还是外部访问被端口或防火墙挡住。日志里通常能看到具体报错，顺着错误信息查比反复重启更有效。

系统卡死、资源跑满怎么判断

有时候机器没离线，但响应极慢、登录卡顿，像是“掉线”。这种要看资源是不是跑满：CPU 被某进程占满、内存耗尽开始用交换分区、磁盘写满导致服务无法写文件、磁盘 IO 被打满。登进去先看负载、内存、磁盘占用和进程排行，定位是哪个程序在吃资源，再决定是限流、重启还是升级配置。

什么时候该找服务商工单

自己排查到机器确实宕机、后台控制台也开不了机、ping 不通且排除了本地问题、或者机房侧有网络故障，就该联系服务商工单。提工单时说明故障现象、做过哪些排查和后台控制台状态，附上测试结果，方便服务商快速定位。

如果是刚买的机器就频繁掉线、不稳定，也要留好记录，必要时对照机型和机房评估是否需要换机器。

稳定机型怎么选，减少掉线折腾

想减少日常掉线排查的折腾，选一台稳定、线路可靠的基础机型很重要。以 sixtynet 的美国机房 KVM 机型为例，按年付费：LAX-STARTER 是 2 核 2G/40G/2Gbps/5TB，200 美元一年；LAX-MICRO 是 4 核 4G/80G/4Gbps/10TB，400 美元一年；IRVINE-PRO-STARTER 是 2 核 2G/40G/2Gbps/5TB，350 美元一年；IRVINE-PRO-MICRO 是 4 核 4G/80G/4Gbps/10TB，550 美元一年；访问量上来再看 LAX-MEDIUM 这类 8 核 8G/160G/10Gbps/20TB 的档位，800 美元一年。

想挑一台线路和配置稳、便于长期维护的机器，可以看 sixtynet 这条线，入口放这，点红色链接进去对照机房和档位：

几句实在话：排查先分现象，从网络层到登录层再到应用层一步步来；别一上来就重装，先看日志和资源占用；本地网络问题先排除，确认为服务器侧故障再提工单。

总的来讲，VPS 连不上不是单一原因，按 ping、SSH、网站服务、系统资源这个顺序过一遍，大多能定位到具体环节。日常把监控和日志留好、资源留有余量，遇到问题时判断起来会快很多。