打开命令行，扫描敲下 ping example.com，网站返回的扫描第一行里那个数字就是我们要找的东西。网站 IP，网站说白了就是扫描服务器在互联网上的门牌号。你访问一个域名，网站DNS 把它翻译成 IP，扫描浏览器才能找到目标。网站这个过程每天都在发生，扫描但很多人从没认真看过那个数字长什么样。网站

我习惯用 nslookup 做第一步。扫描Windows 和 Linux 都自带这个工具，网站不用装任何东西。扫描输入 nslookup baidu.com，网站几毫秒内就能看到结果。扫描有时候会返回多个 IP，这很正常——大站基本都用 CDN，不同地区解析出来的地址不一样。你在北京查到的 IP 和广州查到的可能完全不同，但都能打开同一个页面。

CDN 让“网站 IP”这个概念变得有点模糊。严格来说，你拿到的不是源站 IP，而是离你最近的那台缓存节点的地址。想知道真实源站？没那么容易。Cloudflare 这类服务会隐藏源站，你查到的永远是它的边缘节点。有人用历史 DNS 记录去挖，有人扫全网找特征端口，这些都是灰色地带的操作，不太适合展开讲。

换个角度。如果你只是想知道某个网站挂在哪个云服务商上，whois 比 nslookup 更有用。查一下 IP 的归属信息，能看到 ASN 编号和运营商名称。比如查到一个 IP 属于 AS13335，那就是 Cloudflare 的段。属于 AS16509，那是亚马逊 AWS。这个方法我经常用来判断一个网站的技术栈——用 AWS 的通常偏国际化，用阿里云的基本面向国内用户。

浏览器里也能看。F12 打开开发者工具，切到 Network 面板，刷新页面，点第一个请求，Headers 里就有 Remote Address。这个地址可能是 IPv6，格式像 2606:4700::6810:85e5，看着像乱码但确实是有效的地址。IPv6 的普及让“扫描网站 IP”这件事多了一层复杂度，很多工具默认只查 A 记录（IPv4），你得手动加上 -type=AAAA 才能看到 IPv6 的结果。

批量查的时候，命令行工具比网页版靠谱。写个简单的 shell 脚本，把域名列表读进来，循环跑 dig +short，结果输出到文件。几百个域名几秒钟就跑完了。网页版的查询工具广告多，还有请求频率限制，效率差得远。dig 在 macOS 和 Linux 上都有，Windows 用户可以用 WSL 或者装个 BIND 工具包。

有个细节容易忽略：同一个域名在不同时间查，IP 可能变了。动态 DNS、负载均衡、故障转移都会导致 IP 变动。我做过一个实验，每隔十分钟查一次某个电商网站的 IP，一天下来换了四次。所以如果你要拿 IP 做什么长期配置，最好先确认它是不是固定的。不固定的话，用域名而不是 IP 来写配置。

最后说个实际场景。公司内网要配防火墙白名单，需要知道合作方 API 的 IP 段。对方给了一个域名，你查出来是 52.xx.xx.xx，但对方说他们用的是 AWS 的弹性 IP，可能会变。这时候正确的做法不是把当前 IP 写死，而是查 AWS 公布的 IP 段列表，把整个区域段加进去。查 IP 只是第一步，理解 IP 背后的架构才是关键。

工具就那几个，ping、nslookup、dig、whois，够用了。别被那些花哨的在线工具迷了眼，命令行才是最快最准的。查多了你会对 IP 段有感觉，看到 104.16 开头就知道是 Cloudflare，看到 13.107 就知道是微软。这种直觉比任何工具都值钱。

(责任编辑：时尚)