日本服务器 IP 配置全流程
一 准备与信息获取

• 确认 IP 类型：常见有静态公网 IP（稳定，适合建站、远程）与动态公网 IP（会变化，适合测试）。部分免费机型仅提供 IPv6，若需访问 IPv4 资源，可使用 NAT64 或 Cloudflare Tunnel。
• 获取网络参数：在服务商控制台的网络详情查看并保存 公网 IP、子网掩码、网关、DNS；这些信息也可能随邮件提供。
• 系统侧核对：登录系统后用命令查看网卡与地址，如 ip addr 或 ifconfig，确保网卡名称（如 eth0）与控制台一致。

二 Linux 静态 IP 配置示例

• CentOS（ifcfg 文件）

1) 编辑配置文件（文件名可能因系统不同，如 ifcfg-eth0 或 ifcfg-enp0s3）
vi /etc/sysconfig/network-scripts/ifcfg-eth0
2) 写入示例（将尖括号替换为你的实际参数）
BOOTPROTO=static
DEVICE=eth0
ONBOOT=yes
IPADDR=<公网IP>
NETMASK=<子网掩码>
GATEWAY=<网关地址>
DNS1=8.8.8.8
DNS2=1.1.1.1
3) 使配置生效
systemctl restart NetworkManager 或 systemctl restart network

• Ubuntu（Netplan，常见路径 /etc/netplan/01-netcfg.yaml 或 50-cloud-init.yaml）

1) 编辑 YAML（注意缩进）
network:
version: 2
ethernets:
eth0:
dhcp4: no
addresses: [<公网IP>/24]
gateway4: <网关>
nameservers:
addresses: [8.8.8.8, 1.1.1.1]
2) 应用配置
netplan apply

• 仅 IPv6 的最小示例

CentOS：
IPV6INIT=yes
IPV6ADDR=<服务器提供的 IPv6>/64
IPV6_DEFAULTGW=
Ubuntu：
ethernets:
eth0:
addresses: [/64]
gateway6:
三 多 IP 与出站源地址控制

• 单网卡多 IP（示例为临时添加，重启后失效；永久方式依发行版网络配置而定）

ip addr add 203.0.113.10/24 dev eth0 label eth0:0
ip addr add 203.0.113.11/24 dev eth0 label eth0:1

• 基于源地址的路由（让不同业务走不同出口 IP）

为 203.0.113.10 创建专用路由表

echo "200 ip10" >> /etc/iproute2/rt_tables
ip route add default via <网关> dev eth0 src 203.0.113.10 table ip10
ip rule add from 203.0.113.10 table ip10

同理可为 203.0.113.11 配置 table ip11

• 防火墙与端口（示例：仅开放 80/443 到某 IP）

ufw allow proto tcp from any to 203.0.113.10 port 80,443

或使用 firewalld

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="203.0.113.10" port port="80" protocol="tcp" accept'
firewall-cmd --reload
四 验证与常见问题处理

• 连通性验证

ping -c 4 8.8.8.8
ping -c 4 1.1.1.1
curl -I https://www.example.com
ip route get 1.1.1.1 # 核对默认路由与出口网卡

• 常见问题速查
• DNS 未设置：写入 8.8.8.8/1.1.1.1 后重试
• 网关错误：使用服务商提供的默认网关
• IPv4 与 IPv6 冲突：关闭未使用的协议或正确共存
• 端口未放行：用 firewall-cmd/ufw 开放 80/443 等端口
• 运营商屏蔽 80/443：改用反向代理或 Cloudflare Tunnel
• 路由异常：重启网络或手动添加/校正默认路由

五 合规与安全建议

• 遵守日本与业务目标地的法律法规，遵循站点 robots.txt 与访问频率规范，避免违规爬虫与攻击行为。
• 审查服务商条款：部分供应商禁止将多 IP 用于爬虫、挖矿、高并发等用途。
• 基础安全：禁用 SSH 密码登录、使用密钥认证，仅开放必要端口，定期更新补丁。
• 网络质量：优选接入 NTT/KDDI/SoftBank 等优质线路的机房，测试 IP 纯净度 与链路延迟（如 traceroute/mtr）。