DigitalOcean 与 Vultr 开不了机器：控制台、付款审核与 SSH 连不上

个人项目、博客和临时测试环境，很多人会在 DigitalOcean 或 Vultr 上开一台小机器，而不是去碰更重的云控制台。国内打开 cloud.digitalocean.com 或 my.vultr.com，常见的不是页面完全空白，而是能看营销页、一进控制台就转圈，或者注册邮件始终不来。机器创建之后，SSH 报 Connection timed out，网页控制台也连不上。

这四件事不在同一层。页面打不开是访问问题；邮件和验证码是账号问题；Payment method declined 或 Additional verification required 是付款审核；22 端口超时多半是防火墙或安全组，不是机器没开机。下面按这个顺序处理。价格、赠金和新账号审核规则会变，以官方最新条款为准。

两家控制台差在哪

两边都卖按小时计费的虚拟机，操作名词不同。DigitalOcean 把机器叫 Droplet，镜像选 Ubuntu 时常见 24.04 LTS。Vultr 在产品类型里先选 Cloud Compute，再选机房和系统。不要拿一家的菜单名去另一家找。

从打不开控制台到能登录：分步操作

• 第一步：先把线路准备好，连上刺猬VPN。安装客户端后自定义用户名和密码即可完成匿名注册，不需要邮箱、也不需要手机号，免费节点永久免费、不限流量、不限速，注册即用；全程 HTTPS+AES 加密传输。控制台、邮件里的验证链接和网页终端都走同一条线路，中途不要断开。
• 第二步：用无痕窗口打开目标控制台。DigitalOcean 进 cloud.digitalocean.com，Vultr 进 my.vultr.com。营销首页能开、登录后白屏时，先排除浏览器拦截了脚本，再换同地区的另一节点。
• 第三步：注册并点开验证邮件。验证链接往往绑了当时的会话，换网络后再点会失效。垃圾箱没有邮件时，等几分钟再让页面重发，不要连点。
• 第四步：添加付款方式。新账号在创建机器前通常要绑卡或充值。被拒时页面会写无法验证付款方式。准备与账单地址一致的卡；赠金和试用额度以结账页为准，不要按旧攻略填已经失效的优惠码。
• 第五步：创建机器时先选机房再选规格。DigitalOcean 在 Create Droplet 里选区域，例如新加坡或东京；若提示该规格在此区域不可用，换区域或换小一档，不要反复提交同一张订单。Vultr 在 Deploy 里同样先看机房容量。
• 第六步：认证用 SSH 公钥，不要把密码写进启动脚本后截图外传。本机用 ssh-keygen 生成密钥，把公钥贴进控制台的 SSH Keys。用户名 Ubuntu 镜像一般是 root 或 ubuntu，以镜像说明为准。
• 第七步：安全组只放需要的端口。DigitalOcean 在 Networking 的 Firewalls 里放行 22；Vultr 在服务器的 Firewall 里做同样的事。网页控制台不依赖 22，SSH 超时但网页终端能进，就是防火墙问题，不是机器宕了。
• 第八步：用 ssh 用户名@公网地址 登录。第一次会问指纹，对照控制台里显示的地址，不要连到旧机器的缓存记录。登录成功后再装网站环境。

按现象排查：审核、容量和连不上

先看控制台顶部的黄条或红字，再决定是等审核还是改配置。

• 注册后一直 Your account is under review：新账号风控，不是线路问题。按邮件要求补充资料，期间不要用多个节点来回注册新号。
• Vultr 要求 Additional verification：同样是付款或身份审核。材料按页面清单传，上传中断就保持原节点重试。
• 创建时提示规格在该区域不可用：机房没容量或该档售罄。换邻近区域，或把 Premium 改回 Basic、把 High Frequency 改回普通 Cloud Compute。
• 状态停在 New 很久：后台还在分配地址。超过十几分钟仍不变，打开工单前先看账单是否失败，失败的订单不会真正开机。
• SSH 超时、网页控制台能进：防火墙没放行 22，或本机连的是内网地址。在网页终端里看 ip addr，用公网地址重连，并检查防火墙入站规则。
• 网页控制台也是黑屏：机器内核还没起来，或浏览器拦了远程画面组件。换 Chrome，关掉拦截扩展；仍黑屏就用控制台的关机再开机，不要连续点销毁。
• API 返回 401：令牌错了或复制时带了空格。DigitalOcean 在 API 页重新生成令牌；Vultr 在 Account 的 API 里重新生成，旧令牌作废。
• 能登录但软件源极慢：这是机器出去的线路，和你本地能不能打开控制台不是一回事。换机房往往比在本机换节点更有效。

小机器和大型云控制台怎么选

只跑一个站点或一台测试机时，这两家的创建页更短。要和现有的对象存储、托管数据库放在同一套身份里，再考虑更完整的云。亚马逊控制台的区域和账单结构见 AWS 控制台打不开怎么办，微软这边的门户和订阅目录见 Azure 门户访问指南。刺猬VPN自身不对账号设速率上限，打开控制台的实际速度仍受本地网络和节点负载影响。实际可用性取决于当前网络环境。

和开发、远程登录的分工

控制台负责创建和销毁，日常改代码不必一直开着网页。SSH 不通时先用厂商自带的网页终端确认机器是活的，再查本机到公网地址的 22 端口。不要把数据库端口对全世界开放来「先连上再说」，连上之后立刻收紧。

付款审核期间保持注册时的节点，短时间换好几个国家会让风控更严。机器一旦有公网地址，登录走你的本地网络即可，不必为了 SSH 再绕一圈，除非你所在的网络封了 22。销毁前先做快照：DigitalOcean 用 Snapshots，Vultr 用 Snapshot，名字写清日期，避免只剩一台不能重启的系统盘。

开机之后的第一小时

状态变成运行中，只说明机器分到了，不说明你能从家里连进去，也不说明账单已经停在你以为的那一档。第一小时先用厂商网页终端进去，对照控制台卡片上的公网地址。本机超时而网页终端正常时，不要销毁重开，先改防火墙。

入站只留远程登录和网站真正要用的端口。数据库端口不要对全网开放。创建时如果公钥贴错了一行，网页终端仍能进，在系统里把正确公钥写进授权文件即可，不必重做整盘。两家的用量图刚开机几分钟没有数据是正常的，不能据此判断机器是坏的。

调试时如果把来源收成某一个地址，节点一换，这个地址就变了，你会把自己锁在门外。所以收紧规则放在最后一步：先确认能从当前出口连上，再改成只允许这个出口，并在备注里写上日期。不用的机器先做快照再销毁。快照可能单独计费，以账单页说明为准。旧项目留下的防火墙模板有时会套到新机器上，保存前逐条看，不要只看名字。

系统更新和软件源失败时，先在网页终端里看机器自己能不能解析域名。本机浏览器能开控制台，不代表机器出去的方向是通的。换机房往往比在你电脑上换节点更能解决软件源慢。装完网站后用域名访问一次，确认安全组放行的是站点端口而不是只放了远程登录。

常见报错速查表

高频问答

• 问：不开机器，只看文档，要不要连线路？答：营销文档有时能开，登录后的控制台和验证邮件经常不行。注册和创建全程保持连接。
• 问：两家哪个默认用户名？答：看镜像。Ubuntu 官方镜像常见 ubuntu，部分镜像直接给 root。以创建完成页的说明为准。
• 问：关机还扣费吗？答：两边策略不同，有的关机仍保留磁盘费用。不用了就销毁，并确认快照是否单独计费，以官方最新条款为准。
• 问：区域怎么选？答：访问对象在国内时，新加坡或东京通常比美西更近，但仍以你这次创建时的延迟为准，不要写死。
• 问：学生赠金怎么用？答：以注册时活动页为准。过期码填进去只会提示无效，不会自动改成新活动。
• 问：一台机器要开多久的线路？答：创建和装系统时保持连接即可。装完后 SSH 若不被本地网络拦截，可以断开线路再连公网地址。

开完机器之后别留着默认口子

DigitalOcean 控制台打不开、Vultr 部署失败、付款审核和 SSH 超时，要分开看：线路保证你能进控制台并点开验证邮件；付款和 under review 按官方邮件补材料；区域没容量就换机房或换规格；22 超时先用网页终端确认公网地址，再改防火墙。令牌只放在本机环境变量里，不要写进仓库。

刺猬VPN采用 HTTPS+AES 加密传输，支持自定义用户名和密码匿名注册，不需要邮箱和手机号。免费节点永久免费、不限流量、不限速，适合先确认控制台能否登录；时长套餐按周期计费，期间不限流量、不限速，适合要反复部署的人。一个账号可多设备同时在线。客户端有断线保护。云厂商的价格、审核和容量以官方最新条款为准，实际可用性取决于当前网络环境。销毁前再看一眼仍在计费的快照和未关闭的机器，避免只删了正在用的那一台。创建页提交之后不要连续点第二次。重复提交有时会开出两台机器，两台都会计费。看到第一台进入运行中，再决定要不要第二台。账单页按小时累计，关机是否仍计磁盘费用以各家说明为准，不用就销毁而不是只点关机。