哈喽，我是站长。

相信用过机场的兄弟们，都或多或少遇到过这样的情况：

节点突然连不上了，你火急火燎地跑去问客服。客服小哥/小妹慢悠悠地回你一句：“别急，IP被通报了，技术正在抢修/换IP，好了会通知。”

听完是不是一头雾水？ “通报？谁通报谁？” “咋就通报了？我啥也没干啊！” “这跟我有关系吗？我会不会有危险？”

别急，今天咱们就来当一回“课代表”，把“被通报”这个机场圈里的“黑话”，给你从里到外扒个干净。

“被通报”到底是什么意思？

首先，这里的“通报”不是指你公司楼下贴的那种“通报批评”。

在机场圈里，“被通报”特指机场的服务器IP地址，被GFW（防火长城）的监控系统给盯上了，并通知给了这台服务器所在的机房（数据中心）。

你可以把整个过程想象成这样一出戏：

  1. **机场主（比如张三）**在国外，比如日本，租了一台服务器，并把它配置成了梯子节点。
  2. 你和其他几百个用户，通过这个日本节点愉快地上网。
  3. **GFW（一个超级敬业的“网络保安”）**一直在盯着来来往往的数据。它通过一些技术手段（比如流量特征分析），发现从这个日本IP流出来的数据“鬼鬼祟祟”，高度疑似是梯子流量。
  4. “网络保安”并不能直接冲到日本去拔张三的网线，但它可以做一件事：给日本这家机房的管理员发一封“投诉信”（Abuse a-bu-se）。
  5. 信的内容大概是：“喂！你们家那台IP地址是XXX.XXX.XXX.XXX的服务器，在我们这儿行为不端，请你们处理一下！”
  6. 机房管理员收到了这封来自“大客户”的投诉信，不敢怠慢。他跑去一看，好家伙，张三这台服务器流量异常。为了不得罪“大客户”，他通常会直接把张三这台服务器的网络给掐断（Nullroute，也叫空路由/黑洞）。

至此，“通报 -> 封IP” 的整个流程就完成了。

所以，当客服说“被通报了”，他的真实意思是：

“我们某个节点的服务器IP，被墙识别出来了，然后墙通知了机房，机房把我们服务器的网给拔了。现在这个节点已经废了，我们得赶紧换一台新服务器（新IP）。”

这和我用梯子有关系吗？我会不会有事？

这是大家最关心的问题。

结论放在最前面：99.99%的情况下，和你没有半毛钱关系，你也不用担心自己会有任何危险。

为什么？

  • 你只是个“租客”： 你只是租用了张三（机场主）提供的服务。GFW的目标是张三这个“二房东”，而不是你这个普普通通的“租客”。
  • 通报的是IP，不是你： 整个过程，GFW识别和通报的，是那台日本服务器的IP地址，它根本不知道是你在用，还是李四、王五在用。
  • 流量是加密的： 就算你的流量被GFW看到了，它也只能“猜测”这是梯子流量。你具体在访问什么网站，看了什么内容，因为有加密协议（Trojan/V2Ray）的保护，它是看不到的。

所以，下次再听到“被通报”，你完全可以放宽心。这只是机场主和GFW之间的“猫鼠游戏”，和我们最终用户没有直接关系。你需要关心的，只是机场主换IP的速度快不快。

那什么情况下会导致“被通报”？

既然和我们普通用户没直接关系，那纯粹是好奇，到底是什么行为更容易让一个IP被盯上呢？

  1. “体质”问题： 有些机房的IP段，因为之前出过太多“搞事”的服务器，早就上了GFW的“重点观察名单”。机场主如果贪便宜租了这种“万人骑”的IP，那被通报的概率就大大增加。
  2. 行为不端： 如果有用户使用这个节点去进行一些恶意行为，比如网络攻击、滥发垃圾邮件、传播非法内容等，会产生大量异常流量，极易触发警报。
  3. 协议老旧： 如果机场还在用一些很古老的、没有加密或加密性很差的协议，那在GFW面前基本等于“裸奔”，分分钟被识别。
  4. 纯粹倒霉： 有时候，真的就只是运气不好。

我们能做些什么？

虽然我们无法阻止“通报”的发生，但我们可以选择一个更“耐打”的机场。

  • 选择有IPLC/IEPL专线的机场： 我们在 专线科普文章 里讲过，专线是不过墙的“私人隧道”，根本不和GFW打照面，自然也就不存在“被通报”的问题。当然，价格也更贵。
  • 选择技术实力强的机场： 靠谱的机场主，会选择更干净的IP段，并且有足够多的备用服务器。就算一个IP被通报了，他也能在几分钟内给你换上一个新的，你可能都感觉不到服务中断。
  • 自己做到“文明上网”： 虽然不一定会导致通报，但我们自己也要有底线，绝对不要使用梯子从事任何违法违规的活动。这既是保护机场，也是保护我们自己。

好了，关于“被通报”的秘密就扒到这里。希望下次你再听到这个词，心里就有底了，不用再自己吓自己。它只是这个圈子里再正常不过的日常罢了。