打开终端，域名敲下 `ping www.baidu.com`，反查第一行返回的域名 `39.156.66.10` 就是我们要找的东西。域名反查 IP，反查说白了就是域名把人类记得住的网址翻译成机器认得的数字地址。这个过程每天都在发生，反查只是域名大多数人没留意。

我最早接触这玩意儿是反查帮朋友查一个钓鱼网站。他收到条短信，域名说他的反查银行卡异常，附了个链接。域名链接长得像某银行官网，反查但多了个奇怪的域名短横线。我让他别点，反查自己用 `nslookup` 查了一下那个域名，域名返回的 IP 归属地显示在境外。国内银行的服务器不可能放在那种地方。这就是域名反查最直接的用处——验证一个网站的真实身份。

具体怎么操作？命令行里最常用的就三个命令：`ping`、`nslookup`、`dig`。`ping` 最简单，但它会顺带发几个数据包过去，有时候目标服务器不响应 ICMP 协议，你就看不到 IP。`nslookup` 更纯粹，直接问 DNS 服务器要解析结果。`dig` 是 Linux 和 macOS 上的利器，输出信息最全，连 TTL 值和权威服务器都能看到。Windows 用户可以用 `nslookup`，够用了。

在线工具也很多。站长之家、IP138、ViewDNS 这些网站，输入域名就能拿到 IP，还能顺便查同 IP 下绑定了哪些其他域名。这个功能叫“同 IP 网站查询”，对做 SEO 的人特别有用——要是你发现自己的独立站跟一堆垃圾站共享同一个 IP，那基本可以断定这个服务器被污染了，赶紧换。

但域名反查 IP 有个坑：一个域名不一定只对应一个 IP。大型网站普遍用 CDN，你在北京查到的 IP 可能指向河北的节点，在广州查到的又是另一个。用 `dig` 加 `+short` 参数反复执行几次，返回的 IP 可能都不一样。这不是解析出错，是负载均衡在起作用。想拿到真实源站 IP，得用些额外手段，比如查域名的历史 DNS 记录、看 SSL 证书的颁发信息，或者翻子域名的解析记录。很多小站主忘了给 `mail.xxx.com` 或 `ftp.xxx.com` 做 CDN，这些子域名往往直接暴露源站 IP。

还有个概念容易混淆：反查 IP 和反向 DNS 解析不是一回事。反向 DNS 是拿 IP 去查域名，走的是 PTR 记录。很多 IP 根本没有配置 PTR，查出来就是空的。域名反查 IP 走的是 A 记录或 AAAA 记录，这是正向解析，稳定得多。

我自己习惯用 Python 的 `socket` 模块写个小脚本批量查。十几行代码，读一个域名列表，挨个 `gethostbyname_ex`，把结果写进 CSV。比在线工具快，也不受网站查询频率限制。有次帮人排查一批可疑域名，两百多个，跑一遍几秒钟的事，筛出三十多个指向同一个境外 IP 的，明显是同一伙人注册的。

说到底，域名反查 IP 就是个基础技能，跟查字典差不多。但基础不代表没用。遇到可疑链接、排查服务器故障、分析竞争对手的架构，这招都能派上用场。工具不复杂，关键是养成习惯——看到不熟悉的域名，先查一下它指向哪里，心里有个底。