打开命令提示符，找网站敲下 ping 域名，地址回车，找网站屏幕上跳出来的地址那串数字就是IP。这是找网站最土的办法，但十次有八次管用。地址比如你ping www.baidu.com，找网站返回的地址 110.242.68.66 就是百度某个服务器的地址。

不过这事儿没这么简单。找网站你ping出来的地址IP，往往是找网站CDN节点，不是地址网站源站。国内大网站基本都挂了CDN，找网站你访问北京机房，地址解析到的找网站是北京节点；你人在广州，可能就给你解析到广州节点。想找真实源站IP？那得另想办法。

用 nslookup 能看得更细。输入 nslookup www.example.com，会返回域名对应的IP，还能看到DNS服务器地址。如果你知道这个域名的NS记录（名字服务器），可以直接向那台服务器查询：nslookup www.example.com ns1.example.com。有时候能挖出CDN背后的源站IP——因为某些站长配置失误，源站域名和CDN域名解析到了同一个DNS区域。

还有个野路子：查历史DNS记录。网站换过服务器，但老IP可能还在其他子域名上活着。用 SecurityTrails 或 ViewDNS.info 这类工具，输入主域名，能看到这个域名解析过的所有历史IP。我去年排查一个钓鱼站，就是用这个方法，从三个月前的记录里翻出了它的真实服务器——那台机器还托管着十几个其他诈骗网站，一窝端了。

移动端也有招。手机连上WiFi，用 Termius 或 ServerCat 这类APP，内置了网络工具，直接输域名就能解析。但要注意，手机走的运营商DNS可能和电脑不一样，解析结果会有差异。我试过同一个域名，联通DNS返回一个IP，电信DNS返回另一个，都是真的，但对应不同机房。

最硬核的办法是抓包。电脑上装个Wireshark，浏览器访问目标网站，过滤 dns 协议，能看到完整的DNS请求和响应。这招能拿到浏览器实际使用的IP，比命令行更准——因为浏览器可能走系统代理，或者有自身的DNS缓存逻辑。我第一次用Wireshark时，发现Chrome竟然在后台偷偷解析了十几个我根本没访问过的域名，全是统计服务和广告追踪。

别忘了查WHOIS。很多中小网站把域名和服务器绑在同一家注册商，WHOIS信息里偶尔会直接暴露服务器IP——虽然现在隐私保护普及了，但注册邮箱、公司名这些线索，配合搜索引擎，往往能顺藤摸瓜找到服务器所在网段。去年帮朋友查一个侵权站点，对方域名做了隐私保护，但WHOIS里留了个QQ邮箱，我搜到这个QQ号关联的GitHub账号，上面挂着服务器IP和SSH配置，三分钟搞定。

最后说个反直觉的：有时候你根本不需要找IP。如果你只是想绕过DNS污染或者访问被墙的网站，直接改hosts文件，把域名指向已知的IP就行。但前提是你得先有一个正确的IP——这就回到开头了，先ping，再nslookup，再不行就翻历史记录。工具不在多，关键是你得知道每个工具在什么场景下能骗过谁。

对了，查到的IP记得用 tcping 测一下端口通不通。上次我找到一个疑似源站IP，80端口通，443端口死活连不上，后来发现那是台运维跳板机，根本不是Web服务器。IP这东西，找到不等于能用，得验证。