原因是 watchdog 脚本写错了。其实 tunnel 已经恢复了，但在判断恢复时，忘了通过 tunnel 来访问，仍然使用默认路由来访问，自然一直是被墙的状态啦。好在检测故障部分没出错，因此除被墙网站外没受影响。刚才还加入了检测到故障时通过 DigitalOcean 的 API 尝试重启 VPS，因为前几天的故障基本都是因为 VPS 卡死。