高防服务器SSH怎么连接稳

要让高防服务器（带DDoS防护/流量清洗）的SSH连接稳定，核心问题通常是：

高防IP、端口限速、连接被清洗/阻断、SSH本身配置不安全或不适合高延迟网络。下面按“最有用 → 进阶”给你一套实操方案。

一、最关键的：别用默认 22 端口（必做）

高防节点对 22端口扫描和爆破流量极敏感，很容易被限流。

# 修改SSH端口
vi /etc/ssh/sshd_config
Port 22022   # 或其他高位端口

systemctl restart sshd

✅ 高防服务器 强烈建议 10000+ 端口

二、使用 SSH 保活（防断线）

高防链路常有空闲断连，必须加保活。

客户端（本地）

vim ~/.ssh/config

Host *
ServerAliveInterval 30
ServerAliveCountMax 3
TCPKeepAlive yes

服务端（服务器）

vi /etc/ssh/sshd_config

ClientAliveInterval 30
ClientAliveCountMax 3

systemctl restart sshd

三、用密钥登录（禁用密码）

高防环境密码爆破会被直接封IP。

ssh-keygen -t ed25519
ssh-copy-id -p 22022 user@高防IP

PasswordAuthentication no

四、限制SSH来源IP（非常重要）

高防服务器别对全 world 开放SSH。

方式1：防火墙

# 只允许你的IP
iptables -A INPUT -p tcp --dport 22022 -s 你的IP -j ACCEPT
iptables -A INPUT -p tcp --dport 22022 -j DROP

方式2：高防后台ACL

在高防控制台设置：

• SSH端口
• 仅放行办公/家宽IP

五、使用跳板 / 内网SSH（企业级稳定方案）

最稳的方式：

本地 → 普通云主机（跳板） → 内网SSH → 高防服务器

• 高防只对外业务端口
• SSH走内网或加密隧道

六、用 mosh（高延迟网络神器）

比SSH更稳，不掉线：

# 服务端
apt install mosh
# 客户端
mosh user@高防IP -p 22022

✅ 适合高防跨境、移动网络

七、避免被“清洗”导致SSH卡死

高防触发清洗时常误杀SSH：

• 不跑大流量在SSH
• 不用scp传大文件（用对象存储）
• 控制并发连接数

推荐稳定组合（实战）

✅ 高位端口
✅ 密钥登录
✅ IP白名单
✅ SSH保活

✅ 必要时 mosh

如果你愿意，可以告诉我：

• 高防是国内还是海外
• Linux发行版
• 是否经常断在“输入密码后”或“连接超时”

我可以直接给你精准配置。