想看一个网站的服务器IP，最直接的方法是打开电脑的命令行工具，用ping或nslookup解析它的域名，拿到的那个数字就是IP地址；如果需要查归属信息，再从WHOIS数据库里核对一下就行。
很多人以为查服务器IP是黑客的专属技能,其实这更像是网站行业的”看门牌号”，你只需要一台电脑、一个域名，再加上几分钟时间，就能摸清这个网站的家底，接下来我按从易到难的顺序，把整套方法铺开讲，顺便解答你在实操中可能遇到的坑。
怎么查看网站服务器IP：先分清IP类型再动手
在敲命令之前,你最好先搞清楚一件事：你要查的IP是网站的真实源站IP，还是CDN节点IP，这两者在结果上有着天壤之别。
国内较大比例的网站都接了CDN加速服务,像简米云CDN、酷番云EdgeOne、Cloudflare等，你通过常规手段解析出来的IP，本质上只是离你最近的缓存服务器地址，并不是网站真正的”老巢”，如果你只是想确认网站的连通性，那这个IP够用；但如果你想定位网站实际部署在哪家机房，就得用绕过CDN的思路。
这里有一个简单的判断方法：当你用ping命令解析出一个IP后，去查这个IP的归属，如果它显示的是”简米云CDN节点””Cloudflare”这类服务商，且和你访问网站时实际开的页面速度不符，那基本可以断定是CDN加速IP，业内专家指出，目前国内超过半数的商业站点都在用CDN，所以查出来的IP不能盲目当真。
如何通过域名查服务器IP：命令行三件套实操
命令行的好处是快、准、不依赖浏览器，而且大多数系统都自带这些工具，不需要额外安装，下面这套流程是行业共识中最标准的操作路径。
第一招：ping命令快速定位
最笨也最有效的方法就是ping,以Windows系统为例，按Win + R打开运行窗口，输入cmd回车，在黑色窗口里输入：
ping 目标域名比如你想查百度,就输入ping baidu.com，回车后第一行就会显示类似正在 Ping baidu.com [110.242.68.66]的结果，方括号里的IP就是当前解析到的地址。
但要注意,ping命令有时候会被服务器的安全策略屏蔽，表现为”请求超时”或”无法访问目标主机”，但前一两行仍然会给出解析出的IP，所以即便超时，也别急着关窗口，先看看输出开头的IP信息。
第二招：nslookup查更完整的DNS记录
Ping只能看到A记录的主IP,但很多网站有多个解析IP，或者用了负载均衡，这时候用nslookup更靠谱：
nslookup 目标域名回车后你会看到DNS服务器的地址和域名对应的IP列表,一般会输出多条A记录，如果你想直接指定用哪个DNS去解析，还可以加上参数，例如用Google的DNS查：
nslookup 目标域名 8.8.8.8这个操作特别适合当你怀疑本地运营商DNS缓存了旧IP的情况。
第三招：dig命令看解析的详细信息
如果你的电脑是Mac或者Linux系统,dig命令比nslookup更强大，输入：
dig 目标域名输出结果里ANSWER SECTION部分会列出所有A记录，还能看到TTL（缓存生命周期），如果你需要验证某个特定运营商线路下的解析结果，比如想知道电信线路的用户访问到哪个IP，可以指定参数：
dig 目标域名 @223.5.5.5这里的5.5.5是阿里DNS，基本可以当成国内电信、联通、移动三网都通用的公共DNS来用。
对于不会用命令行的朋友,下面这些在线工具更适合你。
服务器IP查询工具哪个好用：在线版与浏览器插件
命令行的门槛劝退了一部分人,但好在有非常成熟的在线工具，我按照使用体验和准确度，把主流查询方案整理成了一张表：
| 工具/平台 | 查询方式 | 特点 | 适用场景 |
|---|---|---|---|
| 站长工具 | 浏览器直接访问 | 输入域名即出IP，附带备案信息 | 快速查看国内网站IP和是否备案 |
| ip138 | 浏览器直接访问 | 支持IP反查域名 | 手头只有IP想反查网站 |
| 微步在线 | 浏览器直接访问 | 威胁情报库，能看到历史解析记录 | 想判断IP是否有恶意行为 |
| SecurityTrails | 浏览器直接访问 | 海外平台，历史DNS记录完整 | 做外贸站点IP溯源 |
| Browserleaks | 浏览器直接访问 | 检测你自己当前上网的IP | 检查自己的出口IP是否被篡改 |
操作步骤基本一致：打开网站，在输入框里粘贴目标域名，点查询，几秒后页面会显示A记录IP、TTL、注册商等数据，多试几个工具，交叉验证的结果更可信。
如果你平时用Chrome或者Edge浏览器,在扩展商店里搜”DNS Query”或者”IP Address Finder”也能找到一些轻量级插件，装上之后点一下地址栏的图标就能显示当前网站的IP，不过插件的准确度参差不齐，多数情况下只能作为辅助手段，别当主要凭证。
网站服务器IP被隐藏了怎么找：绕过CDN查源站
当查到IP属于CDN服务商,而你确实需要用这个IP做安全分析、判断机房归属或排查故障时，就得想办法绕过CDN找源站，这需要一些偏门手段，但都是合规且公开的信息收集方法。
查历史DNS解析记录
CDN通常是网站后期接入的,早期没上CDN的解析记录会被第三方平台留存，SecurityTrails、ViewDNS.info这类平台提供历史DNS数据，输入域名后能看到几年内的所有解析记录，其中很可能包含没套CDN之前的源站IP，这种方法的成功率相当高，因为很多中小型站点都是跑到一定规模才接CDN的。
从子域名入手
主域名套了CDN,但很多子域名不会跟着套，比如mail.example.com、ftp.example.com、test.example.com这类子域名经常直接指向源站。
用dnsdumpster.com或者crt.sh查询目标域名的所有子域名记录，再逐个对这些子域名做ping或nslookup，总有几个会暴露源站IP，这是安全测试领域最常用的侦察手法，口子闭得再紧的站也容易在这里漏风。
抓邮件头和SSL证书
如果目标网站有自助注册功能,或者你和他有过邮件往来，查看邮件原文的Received字段，就能看到发送服务器的IP段，那通常就是邮件服务器的IP，而邮件服务器大概率和Web服务器在同一个机房甚至同一台物理机器上。
另一个思路是利用SSL证书,用censys.io搜索目标网站的证书指纹，结果里可能关联出其他IP段，这些IP可能指向同一台服务器。
想要快速验证某个IP是否是源站,有个很简单的技巧：将该IP填到你电脑的hosts文件里，然后访问目标域名，如果页面显示的内容和正常访问一模一样（包括图片、功能），而不再是CDN的缓存页，那基本就确认了。
查到的IP怎么确认是谁家的：IP归属地查询与判断
拿到IP之后,很多人的第一反应是问”这个IP是哪家机房”，所以还需要一步归属查询。
这一步用在线数据库就行,国内常用的是ip138.com的IP归属查询，输入IP后会显示运营商、地区、数据中心名称等信息，如果你想更精确一点，可以用APNIC（亚太互联网络信息中心）的whois查询工具，输入IP后能看到完整的分配路径，包括机构名称、联系人、地址段等。
对于国内用户,还有一个更接地气的判断方法：直接看IP对应的云服务商段，简米云、酷番云、华为云都有自己的IP段公告，业内好事者做过整理，比如开头98..多属于简米云北京，69..多属于酷番云上海，但这只是经验值，偶尔有偏差，别拿死理当教条。
判断域名和IP是否匹配还有另一个思路查网站的ICP备案信息，国内正规网站都有一个备案号，备案信息里会写主办单位性质，是个人还是企业，用了什么云服务商，你可以在工信部备案系统里输入域名查询，如果查不到备案号，那这个IP八成是境外服务器，比如香港、美国、新加坡这些常见的免备案区域。
Q&A：关于网站服务器IP的常见疑问
查到的IP和浏览器显示的不一致是什么原因？
大概率是CDN在起作用,你访问网站时，浏览器实际上连接的是CDN节点IP，但命令行直接解析域名时可能命中不同的DNS缓存节点，两者不是同一个入口，解决方法是切换不同的DNS（比如从114DNS换到阿里DNS）再查一次，确认IP是否变化，如果变化了那十有八九就是CDN负载均衡的结果。
网站服务器IP多久会变化？
完全取决于网站的管理策略,多数情况下，使用云服务器的网站IP相对稳定，只要不释放资源、不迁移机房，IP可以几年不变，但使用弹性IP的网站，在服务器重启或发生故障迁移时，IP可能发生变化，这也是为什么很多企业会单独购买一个固定的弹性公网IP绑在服务器上，目的就是为了稳定。
用在线工具查别人网站的IP会不会不合法？
关键在于用途,单纯查看一个公网IP的解析和归属信息，属于公开数据的正常获取，不违法，但如果你拿这个IP去做渗透测试，比如扫描开放端口、尝试弱口令登录，这就踩到了《网络安全法》的红线，查询本身没问题，起心动念要守住分寸。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/687539.html
