内网找不到网站的服务器IP地址，绝大部分情况下不是服务器宕机，而是IP配置、DNS解析映射或网络设备层面的问题，按”先看端口、再查解析、最后查路由”的顺序，几分钟就能定位。
很多朋友遇到过这种状况：明明服务器在跑，网站也能正常访问，但就是想不起来这台机器的IP是多少；或者手头有个内网地址，填进浏览器却打不开站点，这两类问题本质上不是一回事，排查思路完全不同,下面拆开讲。
为什么你”找不到”内网服务器的IP
先说结论：内网里找不到网站对应的服务器IP，通常只有三种底层原因。第一种是IP变更了，但DNS缓存或本地hosts文件还在用旧地址；第二种是服务器存在多个网卡、多个IP，你定位到了业务网口之外的地址；第三种是交换机或防火墙做了端口映射，你以为的IP根本不是真实服务器IP。
很多运维新手反复查不到，是因为把这三件事混在一起，你的核心任务不是”找到IP”，而是”找到当前正在监听网站服务端口的那张网卡上的IP”，这个思路一旦建立,后面就是按部就班的机械操作。
应用场景拆分：你在哪个环节卡住了
- 场景A：浏览器能打开网站，但不知道服务器IP,想要它用于后续配置。
- 场景B：手里有一批IP地址，挨个访问都打不开网站,怀疑地址给错了。
- 场景C：自己就是服务器管理员,登录服务器之后不知道该用哪个IP对外提供服务。
三种场景对应三种完全不同的命令和工具，场景A需要反查监听端口和连接记录，场景B需要测试端口连通性，场景C需要查看本机网卡配置,下面分模块解决。
内网ip地址查询方法：从你正在用的电脑反推
当你正用浏览器正常访问内网网站时，这台服务器一定和你的电脑之间有活动TCP连接，多数情况下,通过系统自带命令就能把这个连接对应的IP地址挖出来。
Windows电脑操作步骤：
- 按
Win + R打开运行窗口，输入cmd回车。 - 在命令行里输入
netstat -ano | findstr :80，如果网站用的是HTTPS就把80改成443,改成你实际访问的端口号。 - 找到
ESTABLISHED状态的记录，最后一列是进程PID，倒数第二列的IP地址就是服务器当前给你提供服务的真实IP。
这套操作不需要任何第三方工具，几乎是行业共识的最佳起点，这里要提一个细节，如果命令执行后屏幕空白，说明当前电脑没有和任何外部端口保持活动连接，那么防火墙可能拦截了状态查询,或者网站走的是UDP协议。
更进一步：找到占用端口的进程
- 接着上一步，用
tasklist | findstr PID号反查是哪个软件在连接服务器。 - 如果服务器就在本机，直接用
netstat -ano | findstr :端口号看LISTENING状态，这个就是服务器真实的监听IP，一般显示为
0.0.0:80
如果你用的是Linux系统的电脑，命令略不同,核心逻辑一样。
| 系统 | 查询监听端口对应IP | 查询活动连接对应IP |
|---|---|---|
| Windows | netstat -ano | findstr :80 |
同上，看ESTABLISHED行 |
| Linux | ss -lntp | grep :80 |
ss -antp | grep :80 |
| macOS | lsof -i :80 |
lsof -i | grep ESTABLISHED |
如何查看服务器ip地址：直接登录服务器查询
登录服务器后查IP是最直接的方式，关键是要找对网卡，业内专家指出，多数情况下服务器存在至少两块网卡，一块连内网，一块连存储或管理网络，用错网卡地址就是访问不了网站的直接原因。
登录远程服务器，执行以下命令,不需要安装任何软件：
- 在Linux服务器上，执行
ip addr查看所有网卡信息，输出里会有多组inet字段,每个后面的数字都是一个IP地址。 - 在Windows服务器上，执行
ipconfig，重点看IPv4 地址。 - 执行
route print（Windows）或ip route（Linux）查看默认网关，默认路由出口对应的源IP，通常就是这台服务器对外的内网地址。
判断哪个IP是网站所在的正确地址,看监听的端口状态：
- 执行
netstat -lntp（Linux）或netstat -ano | findstr :80（Windows）。 - 看
Local Address列，如果显示0.0.0:80说明该端口绑定在所有网卡上,任何一个IP都可能访问。 - 如果显示的是具体IP如
168.1.10:80，只有访问这个IP才能打开网站,访问其他IP地址自然会打不开。
这里有一个很现实的问题：很多人找到多个IP后挨个试，最后发现只有其中一个能打开网站，这是因为软件服务只监听在特定IP上，务必以netstat输出为准,而不是以网卡配置为准。
从浏览器和DNS层面反向定位
如果服务器就在眼前但不知道网站到底对应哪个IP，可以用DNS解析信息来反查，这种方式适用于你知道网站域名的情况,内网域名同样适用。
在命令行里运行：
nslookup 你的网站域名，输出中的Address字段就是当前DNS服务器解析出来的IP。- 如果是内网域名且解析不出来，检查你电脑的DNS设置，看是否指向了内网DNS服务器，近年来，相当一部分企业内网环境不配置本地DNS，直接用了公网DNS导致内网域名解析失败,这是最常见的隐性坑。
- 在Windows下运行
ipconfig /displaydns，可以查看本地DNS缓存,看缓存里有没有过期地址。
如果域名解析出的IP和服务器上
netstat看到的一致，说明链路没问题，问题出在别处，如果不一致，优先检查hosts文件和DNS记录是否同步，这是最典型的”网站找不到服务器IP”的根源。行业共识认为，超过一半的此类故障报告最终都归结为新旧IP切换后，DNS或本地缓存未同步，而非服务器硬件故障。
没有直接权限时，用交换机或路由器查IP
当服务器不归你直接管理，或者你根本登录不上远程桌面/SSH时，可以尝试从网络设备侧找IP，这个方法经常被忽略,但在企业内网环境中异常实用。
从路由器网关查：
- 内网所有设备的IP都由路由器或核心交换机分配。
- 登录路由器后台，找到
DHCP客户端列表或是主机列表。 - 通过比对设备MAC地址和主机名,找到网站服务器对应的IP。
从MAC地址入手：
服务器网卡有一个全世界唯一的MAC地址，你可以在服务器机箱标签上找到它（通常是一串形如00:1A:2B:3C:4D:5E的值），带着这个MAC地址去路由器后台搜索，就能搜到IP，如果服务器是VMware或Hyper-V虚拟机,MAC地址也可以在虚拟机的配置界面里查到。
用局域网扫描工具快速发现：
内网IP扫描工具能扫描整个网段，尝试识别所有存活主机，操作方法是设置一个和你电脑同网段的IP范围，比如168.1.1到168.1.254，工具会返回每台存活主机的IP、MAC地址和常见端口开放状态，这台服务器的80端口或443端口通常处于开放状态,一眼就能认出来。
| 方法 | 依赖权限 | 定位速度 | 准确度 |
|---|---|---|---|
| netstat查连接 | 本机管理员 | 快 | 极高 |
| 登录服务器查网卡 | 服务器账号 | 快 | 极高 |
| 路由器DHCP列表 | 网络设备管理员 | 中等 | 高 |
| MAC地址反查 | 物理接触 + 路由器权限 | 慢 | 确定性强 |
| 网段扫描 | 本机普通用户 | 中等 | 中等 |
内网服务器IP经常变化？解决办法在这里
找到IP之后，如果下次重启又”消失”了，多数情况下是因为服务器没有设置静态IP，而是由DHCP动态分配，在某些情况下，重启之后IP就变了,这时候网站网址全部失效。
固定IP的操作路径（Windows Server）：
- 打开
控制面板>网络和共享中心>更改适配器设置。 - 右键点击网卡，选择
属性。 - 双击
Internet 协议版本 4 (TCP/IPv4)，选择使用以下 IP 地址。 - 填入一个当前网段内空闲的IP，子网掩码通常为
255.255.0,默认网关填路由器IP。 - DNS可以填内网DNS地址,优先填路由器IP。
在Linux服务器上固定IP：
- Ubuntu 18.04以上的系统，编辑
/etc/netplan/目录下的.yaml文件，配置addresses、gateway4和nameservers字段。 - CentOS/RHEL 7及以下版本，编辑
/etc/sysconfig/network-scripts/ifcfg-eth0文件，把BOOTPROTO=dhcp改成BOOTPROTO=static，并添加IPADDR和NETMASK。
改完之后的遗留问题：如果IP变更过，其他电脑访问不通，需要在每台客户端上执行ipconfig /flushdns清空DNS缓存。这是很多人找到服务器IP之后依旧访问失败的真正元凶，改服务器IP只做了一半工作，另一半在客户端。
无法远程登录服务器时怎么找IP
都不行的情况下,还有一条物理层面的路可以走。
如果服务器就在本地机房，接一台显示器，在Windows登录界面右下角的网络图标属性里能看到IP信息（把鼠标放上去停留几秒），在Linux服务器上，显示器会直接显示登录提示符，有时会带上IP地址，或者提示你用ip addr查看。
物理机的另一个有效方式是进BIOS或启动选单前看提示，部分服务器品牌（如Dell、HP）的iLO/iDRAC管理口在开机自检时会显示管理网卡的IP地址，这是带外管理地址，不是业务地址，但可以登录管理口之后在远程控制台里运行命令查看业务IP，据行业公开数据，大中型企业服务器普遍标配带外管理模块,这是解决断网时找IP的最有效手段。
内网找不到网站的服务器ip地址常见问答
内网服务器有多个IP，如何确定哪个IP对应网站？
以服务监听状态为准，登录服务器运行netstat -lntp，找到State为LISTEN、Port为80或443的条目，Local Address列中显示的IP就是该网站实际监听的内网地址，如果没有显示具体IP而是0.0.0，说明该端口绑定所有网卡，所有IP都能访问网站,任意选一个能ping通的即可。
网站之前能访问，现在突然找不到服务器IP了，是什么原因？
按照”检查本机到网关连通性 → 检查DNS解析 → 查服务器监听状态”的顺序排查，先在本机ping网关测试网络，再用nslookup域名确认IP有没有变化，最后确认服务器没有更换IP或禁用网卡，多数情况下是由于DHCP重新分配导致服务器IP地址与DNS记录不一致,把服务器改成静态IP并更新DNS解析记录即可解决。
内网IP地址与MAC地址绑定后，为什么还是找不到服务器？
绑定关系正确但访问失败，说明服务器端口未监听或防火墙拦截，用telnet IP 端口测试端口通不通，不通则进入服务器检查防火墙入站规则是否放行80/443端口，以及web服务进程是否存在，内网IP地址与MAC地址绑定解决的是IP冲突问题,不解决服务不可用的问题。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/673084.html
