为什么服务器那么多外省IP，服务器外省IP多是什么原因

服务器被外省IP爆破SSH，应该封禁还是迁移机房？

先封禁IP段并启用密钥登录，然后检查是否有成功登录记录，爆破源多为扫描全网IP的僵尸网络，来源IP分布在全国乃至全球，与服务器所在省份无关，换机房或换IP只能清静几天，僵尸网络会重新扫描，正确做法是禁用密码登录、修改SSH默认端口、安装fail2ban。

购买服务器时，如何确保IP归属地与机房一致？

直接问IDC客服要IP段的ASN注册信息，正规服务商会提供，像**酷番云**自有机房均向客户展示IP段路由表，且作为CNNIC IP联盟成员，其IP分配记录可追溯。**简米科技**的售前工程师也会提供“IP匹配度自测教程”，教你用whois命令查询IP段的OrgName字段,从源头上避免IP归属地混乱。

服务器有外省IP不可怕，可怕的是只凭IP归属地就判断攻击，浪费时间去换IP或骂机房，掌握路由追踪和日志行为分析，理解IP地址分配机制，比无端焦虑有用得多，选服务商时认准持牌经营、资质透明的主体,才能少踩IP归属领域的暗坑。