先把官方文档的原话说清楚。IP 白名单模式限制的是「谁能连」,只有白名单里保存的公网 IPv4 地址可以访问 VPS,其他源地址一律拒绝,连 ping 和直连服务都在被拒之列。文档特别注明三类地址不被接受:10.x、172.16.x、192.168.x 这类私有地址,以及 0.0.0.0/0 与任何 CIDR 网段。每台机器最多保存 5 个唯一公网 IPv4,重复项会被自动去掉。
端口转发模式限制的是「怎么连进来」。你在机器内选一个目标端口和协议(TCP、UDP 或两者),系统自动从可用池里分一个公网端口,之后通过中继域名 relay-us.sixtynet.net 加分配到的端口访问。公网端口不能自己指定,文档给的理由是避免冲突;每台机器最多 5 条映射。

两种模式互斥,切换有代价。从白名单切到端口转发,会移除当前的白名单;从端口转发切回白名单,则必须先删掉所有已建的映射,然后至少填一个可信地址再确认。这意味着你在切换瞬间会失去一种访问方式,如果切换时没有带外通道(服务商控制台里的 VNC 或串口),就等于把自己关在门外。文档只写了操作步骤,没写这一点,但这是实操里最容易出事的地方。
5 个地址听起来像一个团队的名额,实际算下来不是。白名单认的是公网源地址,而不是人。同一个人在公司和家里办公,就是两个地址;家里宽带重播号换了 IP,旧的那个就失效;手机热点是第三个。按这个口径做几组简单的账。
| 场景 | 需要的地址数 | 是否够用 |
|---|---|---|
| 一人一机,固定宽带 | 1 | 够 |
| 三人各自在家,固定 IP | 3 | 够 |
| 五人团队各一个地址 | 5 | 刚好用满 |
| 五人团队,每人多一台手机热点 | 10 | 不够 |
| 两人 + 一台备用跳板机 + 两个测试位 | 5 以上 | 不够 |
更麻烦的是动态地址。文档明说:如果你的 ISP 更换了公网 IP,必须先在白名单里更新地址才能重新连接。国内多数家庭宽带是动态分配,路由器重启或运营商侧调整都可能换地址,于是「5 个名额」就变成了「5 个会过期的名额」。按时更新白名单是运维动作,不是一次性设置,这一点在决定用它当唯一入口之前必须认。

被拒的表现是彻底静默:不在白名单的源地址既连不上服务,也收不到 ping 回应。这和「机器挂了」「防火墙拦了」「服务没起来」在外部看起来一模一样。排障时第一步应该先确认自己的公网 IP 是否还在名单里,而不是去重启服务;有条件的团队会把带外控制台和监控放在另一个入口上,避免把自己的观测通道也一起锁掉。
映射模式把「谁能连」换成了「连到哪个端口」。默认按每项服务一条来分配,最常见的一套是:SSH 一条(TCP 22)、远程桌面一条(TCP 与 UDP 3389)、Web 应用一条(业务端口)、数据库或内部 API 一条,剩下一条留给临时排查。五条刚好用满。
几条实操限制值得提前知道。第一,公网端口是系统分配的,不可自选,所以任何写死了端口的客户端配置、防火墙规则、证书签发脚本都要相应调整;文档给的连接示例也明确要求「始终使用中继域名而不是固定的中继 IP」。
第二,映射是端口级的,不是 IP 级的:一条映射只能对应一个目标端口。需要同时开 80 和 443 的业务,在住宅 IP 产品上本来就不成立(产品页写明不开放这两个端口),映射模式解决的是「让你自己连得上」,不是「让公众访问得到」。要对外开放站点,这类产品从定位上就不合适,得换普通线路的 VPS 或独服。
第三,5 条映射对单人够用,对团队会立刻紧张:多人共用一个 Web 后台、一个数据库、再加两个不同环境的调试口,就没剩下余量。这时更现实的结构是一台堡垒机加内网转发,而不是继续在映射列表里挤。
SixTenet 的住宅 IP 产品线分四档,年付价从 260 到 1660 美元。与同站点的普通洛杉矶系列相比,每一档都恰好贵 60 美元一年,折每月 5 美元,配置与流量额度完全相同。也就是说,住宅 IP 这件事的价格是明码的:每月 5 美元,买的是一个落在真实住宅地址上的出口,以及随之而来的 80/443 限制。
| 套餐 | 配置 | 月流量 | 端口 | 年付 | 折月 |
|---|---|---|---|---|---|
| Residential-STARTER | 2 核 / 2GB / 40GB | 5TB | 2G | 260 | 21.67 |
| Residential-MICRO | 4 核 / 4GB / 80GB | 10TB | 4G | 460 | 38.33 |
| Residential-MEDIUM | 8 核 / 8GB / 160GB | 20TB | 10G | 860 | 71.67 |
| Residential-LARGE | 16 核 / 16GB / 320GB | 40TB | 10G | 1660 | 138.33 |
单位是美元。四档的内存单价从每 GB 10.83 美元降到 8.65 美元,流量单价从每 TB 4.33 美元降到 3.46 美元,越往上越便宜,但没有出现跳档式的价差。对只看远程连接这一件事的人来说,入门档的 2 核 2G 已经够跑跳板与轻量服务,升级的动机应该来自业务本身,而不是折扣。
查看 SixtyNet 住宅IP四档配置与年付价(推广),产品页上同时标了流量额度与「不开放 80/443」的提示,下单前对一遍。
退款政策写得比多数商家都硬:发票开出后 3 天内可申请全额退款(扣除手续费),并且要求已用流量不超过 5GB。两条必须同时满足。对照四档的 5TB 到 40TB 额度,5GB 只占千分之一,也就是说退款资格跟额度基本无关,它考的是「你有没有在头三天往这台机器上传下载东西」。
这几天的动作很容易突破这条线:重装系统后拉一个几 GB 的镜像、把旧站的数据库导进去、为了测线路跑一次满速下载,任何一项都能把 5GB 用掉。文档还专门建议在申请退款前先关机,理由是避免退款处理期间实例继续消耗流量导致全额退款失败这句话本身说明了流量的记账是实时的。
再叠加一层:文档写的是「发票开出后 3 天」,不是「收到机器后 3 天」。先开票后部署的话,留给验收的时间会更短。所以在下单前就该想清楚三件事:这三天要验证什么、验证动作会消耗多少流量、验证不了的要怎么在工单里提前问清楚。
把上面的规则折成六条可以逐项确认的事。
第一,团队里有几个不同出口需要访问,动态宽带占比多少;超过 4 个稳定出口,白名单模式就会经常需要维护。第二,是否必须开放 80 与 443 给公众如果需要,这类产品从产品说明上就不适用。第三,需要暴露的服务有几种协议,能否压到 5 条映射以内。第四,切换访问模式时有没有带外通道可用。第五,验收期的流量预算,能不能在 5GB 以内完成。第六,发票开出时间与机器交付时间是否一致,这决定退款窗口的实际长度。
SixTenet 的产品页面还给了三条补充信息:99.9% 可用性承诺、每日自动备份、以及三年经验之类的公司介绍,这些在选访问模式时都不构成决定因素。真正会让部署卡住的,还是白名单的 5 个地址与映射的 5 条端口先把这两组数字算清楚,再谈配置与档位。
SixtyNet VPS 产品页(配置、价格与住宅 IP 端口说明,2026-11-04 核对)sixtynet.net/vps-hosting;知识库「Residential-Pro IP Whitelist Guide」白名单使用说明;知识库「Residential-Pro Port Forwarding Guide」端口映射使用说明;退款政策页sixtynet.net/legal/refund-policy。
配置、价格与政策条文均为核对当日的页面内容,商家可能随时调整;文中换算(每 GB 内存价、每 TB 流量价、住宅 IP 溢价)按页面数字推导,非实测数据。访问模式的实际行为以商家面板与工单答复为准。
精彩推荐
用户评论