VPS SSH连接很慢是什么原因

敲下ssh root@IP之后，屏幕愣是卡个三五秒才弹出密码提示，很多人第一反应是这台VPS线路不行，实际上大部分时候锅不在网络，是SSH服务端自己在做两件你压根用不上的事，白白耗掉了这几秒。

先确认卡在哪一步

带上-v参数连接，能看到详细的握手过程：

ssh -v root@IP

输出里如果在gssapi-keyex、gssapi-with-mic这几行卡了好一会儿，或者迟迟没往下走就是在等DNS解析，基本可以确定是下面这两个原因。

反向DNS解析在拖后腿

SSH服务端默认开着UseDNS这个选项，客户端一连上来，服务器就会先拿客户端的IP去做一次反向PTR查询，查出对应的主机名，再拿这个主机名反过来做一次正向A记录查询，确认两边对得上——这套流程是防止IP欺骗用的，但绝大多数家庭宽带和VPS的IP根本没配PTR记录，查询注定超时，白白等上好几秒。

关掉就行：

echo "UseDNS no" >> /etc/ssh/sshd_config

GSSAPI认证同样是白等

GSSAPI这套认证机制是给Kerberos环境用的，普通VPS压根没配置Kerberos，但服务端默认还是会尝试走一遍这个认证流程，等它自己超时放弃才轮到正常的密码或密钥认证：

echo "GSSAPIAuthentication no" >> /etc/ssh/sshd_config

两条改完，重启服务生效：

systemctl restart sshd

改完之后再连一次，之前那几秒的卡顿基本就没了，密码提示框差不多是瞬间弹出来的。

频繁登录同一台机器，还是觉得慢

上面两个改完是单次连接不卡了，但如果习惯开好几个终端窗口、或者用scp传文件，每次还是要重新走一遍完整的认证握手，累积起来还是烦。这种场景下该用连接复用，把认证过的通道留着给后面的连接直接用，具体怎么配置在Termux手机管理VPS教程里写过（ControlMaster那部分），手机和电脑上用的思路是一样的。

排除掉这两个原因，还是慢

如果UseDNS和GSSAPIAuthentication都关了，卡顿依然明显，那大概率是真的网络线路问题了，不是配置能解决的，可以测一下到VPS的延迟和丢包，或者考虑给网络本身做一下优化。

顺带一提，如果SSH连接时弹出的不是"卡顿"而是一大段REMOTE HOST IDENTIFICATION HAS CHANGED的红色警告，那是另一码事，跟这篇讲的连接慢没关系，具体可以看这篇。