VPS更换IP，简单来说就是向服务商申请分配一个新的公网地址。不过申请方式、是否收费、更换之后会出现哪些问题，里面有不少需要留意的地方，我之前踩过好几次坑，整理一下相关内容。
首先要明确一点，你没办法直接在VPS操作系统内部修改公网IP。这个IP由服务商分配，系统内修改网卡地址仅仅是本地层面调整，外网识别不到。真正生效的更换操作，必须在服务商的管理后台或者调用API接口完成。
最简便的方式：后台自助更换IP
市面上大部分主流服务商都提供自助更换IP功能。登录管理面板，找到你的VPS实例，一般在网络、IP管理或者更多操作分类里面，就能找到更换IP选项。提交操作之后系统分配新IP，几分钟内就生效。
不同服务商菜单命名不一样，RackNerd在左侧Actions栏目有Change IP按钮，点击之后需要完成验证，72小时以内更换免费，超过时限单次收取3美元。DMIT在网络选项卡直接提供更换IP功能，但是有冷却限制，距离上一次IP更换最少间隔15天。搬瓦工需要进入专门的申请页面提交工单，完成支付大约8美元，实测十分钟左右新IP就生效。
还有很多人在用一个比较原始的办法，销毁重建VPS。Vultr采用小时计费模式，删除原有实例再新建一台，新实例自带全新IP，整体成本很低。缺点是所有数据要提前做好备份，如果上面搭建了网站或者数据库业务，这个方案并不合适。
Vultr有不用重启实例更换IP的操作方式
常规更换IP操作会重启服务器，SSH连接断开，业务中断，使用体验很差。Vultr有一种操作可以不用重启：先在控制台给实例绑定新的Reserved IP，接着SSH登录服务器，创建dummy虚拟网卡，将新IP绑定到这个虚拟网卡上，Vultr侧路由会自动转发流量。整套操作不需要部署BGP，不用重启机器，也不用改动系统软件源，配置完成直接生效。适合运行高可用业务，不能随意中断服务的场景。
使用搬瓦工的用户，先确认IP是否真的被封禁
如果你用的是搬瓦工VPS，发现IP无法访问，不要直接付费更换。KiwiVM后台自带黑名单检测工具，登录后台之后，修改浏览器地址栏，把末尾main.php替换成main-exec.php?mode=blacklistcheck，访问页面点击Test Main IP，页面会直接检测IP是否被墙。确认封禁之后再走更换IP流程。另外搬瓦工部分套餐，像ECOMMERCE SLA PLAN，支持不限次数免费更换IP，如果你的套餐属于这类，就不用支付8美元费用。
更换IP不等于所有问题都解决
更换IP之后，还有一堆配置需要同步修改，很多人容易漏掉。域名解析A记录需要更新指向新IP；域名如果接入Cloudflare这类CDN，还需要修改CDN的回源地址。防火墙、安全组策略，外部系统里面所有IP白名单，像微信公众号开发白名单、数据库远程访问白名单，全部都要同步更新。
路由表也是一个容易踩坑的地方。如果VPS配置过自定义路由或者策略路由，更换IP之后原有路由规则可能丢失，严重的时候SSH直接无法连接。更换IP之前最好备份路由表，执行命令ip route save table all > /root/routes-backup.txt，同时保存网卡接口配置。万一更换之后无法远程登录，可以使用VNC或者服务商网页控制台登录恢复配置。
更换完成之后登录VPS，执行ip addr和ip route，核对IP、网关是否匹配新分配地址，重启网络服务让配置生效。DNS解析方面，如果域名TTL数值设置较高，建议提前调整到60秒，不然域名解析生效可能要等待数小时。
不同服务商收费标准差异很大
DigitalOcean、Linode这类平台，每月一般支持免费更换1到2次，超出次数就需要提交工单说明理由。搬瓦工单次更换大约8美元。RackNerd72小时内免费，超时收取3美元。一些小型服务商单次更换IP收费50至200元人民币，操作前最好查看对应的计费规则。谷歌云临时外部IP可以免费释放重新分配，AWS Lightsail静态IP绑定实例不收费，没有绑定实例才计费。
最后提醒一句，更换新IP之后没过多久再次被封禁，不要着急继续换IP。大概率不是IP本身问题，是你的业务行为触发风控，就算更换IP依旧会被拦截。