适用对象与技术背景
本教程面向需要部署和管理多个独立网站的中小企业、外贸及跨境电商卖家、网站站长及运维人员。在站群运营中，拥有多个不同C段的IP地址是基础，但许多用户发现，即便绑定了不同IP，搜索引擎仍可能判定站点存在关联。这往往是因为Linux默认的出站路由机制导致的：除非显式指定，否则所有出站流量通常通过默认网关发出，且源IP可能被统一映射为主网卡IP。
为解决这一问题，需引入策略路由（Policy-Based Routing, PBR）。与传统基于目的地的路由不同，策略路由允许根据源IP、服务类型等条件选择路由表，从而实现“哪个IP进来的请求，就从哪个IP出去”或“特定业务强制使用特定IP出站”的严格隔离。
准备条件与环境检查
在开始配置前，请确保满足以下条件：
- 操作系统：CentOS 7/8、Ubuntu 18.04/20.04/22.04 或其他主流Linux发行版。
- 权限：具备root权限或sudo执行权限。
- 网络信息：已明确知晓每个IP地址对应的子网掩码及网关地址。注意，不同C段IP可能共享同一网关，也可能拥有独立网关，需向服务商确认。
- 备份意识：修改路由配置可能导致网络中断，建议在控制台VNC可用或有人值守的情况下操作。
首先，查看当前网络接口及IP配置：
ip addr show
ip route show记录主网卡名称（如eth0、ens33）以及各IP的广播地址和网关信息。
分步操作：配置Linux策略路由
以下以两个不同C段IP为例：IP_A（192.168.1.10/24，网关192.168.1.1）和 IP_B（10.0.0.10/24，网关10.0.0.1）。实际环境中请替换为真实IP。
步骤1：创建自定义路由表
Linux默认使用main表。我们需要为每个IP创建独立的路由表。编辑/etc/iproute2/rt_tables文件（部分系统可能无需此步，直接使用数字ID即可，但命名更易于管理）：
echo "100 table_ip_a" >> /etc/iproute2/rt_tables
echo "101 table_ip_b" >> /etc/iproute2/rt_tables步骤2：向自定义表中添加路由规则
为每个表添加默认网关路由和本地子网路由。注意，必须包含本地子网路由，否则局域网通信可能失败。
# 为IP_A配置路由表100
ip route add 192.168.1.0/24 dev eth0 src 192.168.1.10 table table_ip_a
ip route add default via 192.168.1.1 dev eth0 table table_ip_a
# 为IP_B配置路由表101
ip route add 10.0.0.0/24 dev eth0 src 10.0.0.10 table table_ip_b
ip route add default via 10.0.0.1 dev eth0 table table_ip_b步骤3：添加策略路由规则
这是核心步骤。告诉内核：当数据包的源IP是192.168.1.10时，查询table_ip_a；当源IP是10.0.0.10时，查询table_ip_b。
ip rule add from 192.168.1.10 table table_ip_a priority 100
ip rule add from 10.0.0.10 table table_ip_b priority 101注意：如果希望特定应用强制使用某IP，也可结合iptables标记（MARK）和fwmark规则实现，但基于源IP的规则最为直观。
步骤4：刷新路由缓存
ip route flush cache步骤5：持久化配置
上述命令重启后失效。不同发行版持久化方式不同：
- CentOS/RHEL：可在/etc/sysconfig/network-scripts/route-eth0和rule-eth0中配置，或使用NetworkManager dispatcher脚本。
- Ubuntu/Debian：建议在/etc/network/interfaces中使用post-up指令，或编写systemd service单元在启动时执行上述ip命令。
示例（Ubuntu interfaces）：
auto eth0
iface eth0 inet static
address 192.168.1.10
netmask 255.255.255.0
gateway 192.168.1.1
post-up ip route add 192.168.1.0/24 dev eth0 src 192.168.1.10 table table_ip_a
post-up ip route add default via 192.168.1.1 dev eth0 table table_ip_a
post-up ip rule add from 192.168.1.10 table table_ip_a priority 100验证方法：测试出站IP隔离有效性
配置完成后，必须验证出站流量是否真正使用了指定的源IP。
方法1：使用curl指定源IP测试
虽然curl可以指定接口，但更准确的是测试不指定源IP时的默认行为。然而，为了验证策略路由，我们可以模拟从特定IP发起的请求。由于Web服务通常监听所有IP，关键在于主动发起的连接。
# 尝试从服务器ping外部地址，观察源IP
# 注意：ping默认可能使用主IP，需结合ip rule验证
# 更推荐使用curl访问显示IP的服务
curl --interface 192.168.1.10 http://ifconfig.me
curl --interface 10.0.0.10 http://ifconfig.me若返回的IP与指定的interface IP一致，说明路由基本正常。但要验证非指定情况下的隔离，需检查应用程序日志或抓包。
方法2：使用tcpdump抓包验证
在服务器上开启抓包，然后在另一台机器或通过内部脚本发起请求，观察数据包的源IP字段。
tcpdump -i eth0 -n src host 192.168.1.10 or src host 10.0.0.10常见错误与故障排查
- 无法Ping通网关：检查是否在自定义路由表中添加了本地子网路由（如192.168.1.0/24 dev eth0）。缺少此条目会导致ARP请求无法正确发送。
- 优先级冲突：ip rule按优先级顺序匹配。确保自定义规则的优先级高于默认规则（通常默认规则优先级较低，但需通过ip rule list确认）。
- 重启后失效：务必完成持久化配置。生产环境中建议使用脚本测试重启后的网络连通性。
- DNS解析问题：如果DNS服务器只能通过特定IP访问，需在对应路由表中添加DNS服务器的具体路由，或确保默认网关可达DNS。
回滚与恢复机制
若配置导致网络中断，可通过以下方式恢复：
- VNC控制台：登录服务商提供的VNC，删除错误的rule和route。
- 单用户模式：若SSH完全断开，进入单用户模式修改配置文件。
- 清除规则：使用
ip rule del from [IP] table [TABLE_NAME]和ip route flush table [TABLE_NAME]清除临时配置。
正确的策略路由配置是发挥站群服务器套餐多IP优势的技术基石，能有效降低因出站IP混用导致的关联风险。
延伸阅读：站群服务器套餐