如何查网站的IP地址

打开终端，敲下 ping www.baidu.com，网站几秒后你就能看到类似 119.75.216.20 的何查一串数字。这就是网站查网站IP最原始、也最直接的何查方法。很多人以为查IP需要什么高级工具，网站其实系统自带的何查命令行就够用了。我平时排查网络问题，网站第一个动作往往就是何查ping一下目标域名，看看解析出来的网站地址是不是预期的那台机器。

但ping有个小毛病：有些网站禁用了ICMP协议，何查或者服务器躲在CDN后面，网站你ping出来的何查可能只是离你最近的边缘节点，而不是网站源站真实IP。比如你ping www.zhihu.com，何查返回的IP在不同城市、不同运营商下都不一样。这很正常，CDN干的就是这个活——让你就近访问，加快加载速度。所以如果你想知道网站真实IP，ping的结果只能当参考，不能当铁证。

那换个思路。用 nslookup 或者 dig 命令，能拿到更详细的DNS解析记录。Windows上敲 nslookup www.example.com，Linux或macOS用 dig www.example.com +short，输出干净利落。有时候一个域名会返回多个IP，说明它做了负载均衡。我遇到过一个小型电商站，dig出来三个IP，分别指向不同机房的服务器，其中一个已经挂了但DNS没及时摘除，导致部分用户访问超时。这种问题，光看ping根本发现不了。

如果你不想碰命令行，在线工具一抓一大把。像 ipaddress.com、whatismyipaddress.com 这类网站，输入域名就能查。它们背后也是调DNS，但省去了你敲命令的麻烦。我一般用 ipinfo.io，界面干净，还能顺带看IP的地理位置和运营商。不过得留个心眼：这些在线工具查到的IP，跟你自己ping出来的可能不一样，因为工具服务器所在地的DNS解析结果跟你本地不同。CDN这东西，本来就是看人下菜碟。

还有一种情况：你想查的是某个网站背后的真实服务器IP，而不是CDN节点。这时候可以试试查它的子域名。很多站长给主站套了CDN，但忘了给 mail.example.com 或者 ftp.example.com 也套上。这些子域名往往直接解析到源站IP。用 dig mail.example.com 一查，可能就露馅了。我帮朋友查过一个论坛的真实IP，主站ping出来是Cloudflare的地址，但 direct.example.com 这个子域名直接指向了源站，连防火墙都没挡。当然，这招现在越来越不好使了，大家安全意识都上来了。

查历史DNS记录也是个路子。有些网站以前没上CDN，后来才加的。通过 SecurityTrails 或者 ViewDNS.info 这类服务，能看到域名过去用过的IP。如果那个IP还在运行，直接访问试试，说不定就是源站。不过这属于比较进阶的操作了，普通用户查个大概IP，用前面说的命令行或在线工具就够。

最后说个坑：查到的IP不一定能直接访问。很多服务器绑定了域名，你用IP直接打开，可能返回403或者跳转到别处。这跟HTTP请求里的Host头有关。想用IP访问，得改Host头，或者用 curl -H "Host: www.example.com" http://1.2.3.4 这种方式。我见过有人查到一个IP，浏览器打开是空白的，就以为查错了，其实只是服务器不认IP直连而已。

工具不重要，思路才重要。ping、dig、nslookup、在线查询、子域名探测、历史记录——这些手段组合起来用，基本能摸清一个网站的IP底细。别指望一个命令解决所有问题，网络这东西，本来就没有银弹。