要看网上某台服务器的IP地址，最直接的办法是用系统自带的ping或nslookup命令解析它的域名，就能拿到当前生效的公网IP；如果想查自己服务器的IP，输入curl ifconfig.me即可。
怎么看服务器ip地址：先从命令行说起
你正对着一台网上服务器的域名,想知道它背后站着的IP，不需要装任何软件，电脑自带的终端就是最顺手的工具，Windows用户打开CMD或PowerShell，macOS和Linux用户打开Terminal，输入一行命令：
ping example.com
回车后屏幕会立刻显示类似 Reply from 93.184.216.34: bytes=32 time=20ms 的信息，那个IPv4地址就是这台服务器当前对外服务的IP，这个办法基于ICMP协议，绝大多数服务器都没关闭响应，所以命中率很高，少数服务器禁了ICMP也不怕，换用nslookup或者dig命令解析DNS记录：
nslookup example.com
输出的 Address 字段就是答案，Linux/macOS用户用 dig +short example.com 更快，只返回纯IP，干净利落。
查自己服务器公网ip的两种姿势
如果你的需求是“网上这台服务器”其实指自己租的那台云主机，想知道它暴露在公网的IP，场景稍有不同，最省事的方法是直接在云服务商控制台看，简米云、酷番云、华为云的实例详情页都写明了公网IP和私网IP，但有一种情况你可能会忽略：服务器经过NAT网关或负载均衡转发后，控制台显示的IP未必是出网IP。
这时登录服务器执行：
curl ifconfig.me
或者：
curl -4 icanhazip.com
返回的IP就是你服务器真正的公网出口地址,行业共识认为，用curl访问第三方IP回显服务是最快验证出网IP的方式，比去控制台翻找更贴近实际网络链路。
看对方服务器ip地址怎么操作：不止ping一种办法
拿到对方的域名,除了ping，浏览器开发者工具也是日常排查的利器，你打开目标网站，按F12进入Network面板，刷新页面后随便点开一个请求，Headers一栏往下翻，Remote Address后面的IP和端口就是这台网站服务器的真实接入地址，这个方法有个好处，哪怕对方禁了ICMP，只要网页能打开，你就能从HTTP响应链路里看到IP。
遇到图片站或视频站,请求会分散到多个CDN节点，此时Remote Address显示的是最近节点的IP，不是源站IP，这一点后续会细说。
用tracert或traceroute观察网络路径
想看得更细,Windows上执行tracert example.com，macOS/Linux用traceroute example.com，会逐跳列出从你本地到目标服务器经过的路由器IP，虽然中间设备大多是运营商网关，但最后一跳的IP通常就是目标服务器的入口，这个方法在网络故障排查时特别好用，比如网站打不开，你通过看哪一跳开始丢包，就能定位是本地网络问题还是服务器机房的问题。
| 命令 | 适用系统 | 查看目标IP | 还能观察什么 |
|---|---|---|---|
| ping | 全平台 | 解析域名的IP | 延迟、丢包率 |
| nslookup | 全平台 | 解析域名的IP | 不同DNS服务器的解析结果 |
| dig +short | Linux/macOS | 解析域名的IP | 完整DNS记录链 |
| tracert/traceroute | Windows/Unix | 每一跳的路由IP | 网络延迟分布 |
| F12 Network | 浏览器 | 实际响应服务器的IP | 请求头、CDN节点 |
ip归属地查询哪个准：whois与在线库的取舍
你查到了IP,比如24.56.78，下一步想知道这台服务器放在哪个机房、哪个城市，甚至归哪个运营商管，这就涉及IP归属地查询，命令行的
whois工具直接查询的是注册机构数据库，示例：
whois 103.24.56.78
输出的 netname 和 country 字段能告诉你这个IP段被分配给了哪家机构，国内IP段在APNIC（亚太互联网络信息中心）的数据库里都有登记，查询结果偏向注册信息而非实际物理位置。
在线库比如ip138.com和ipip.net，胜在数据更新快，它们综合了多个数据源的测绘结果，能精确到市一级，据CNNIC公开报告，国内IPv4地址的分配和使用情况一直处于动态调整中，所以在线库的“实时性”比whois更优，两者结论不一致时，以在线库的实际测绘为准，因为whois显示的是地址块注册单位，而IP可能已经转售或托管到其他机房了。
命令行加上在线库才是完整姿势
单靠命令行往往只能给出注册信息,没法回答“服务器的归属地到底在哪里”这类更实际的问题，多数情况下你需要两个配合：
- 先用
nslookup或ping拿到IP； - 再用
whois或在线IP库查归属地和运营商； - 最后如果IP是CDN节点,加个
curl -I看响应头里的Server字段和X-Cache标识，基本能判断出是否走了CDN加速。
这套组合拳下来,一台陌生服务器的IP画像已经相当清晰了。
为什么你查到的ip可能不是“真实”的服务器
这是新人最容易困惑的地方,明明ping到了一个IP，打开网页也正常，但顺藤摸瓜摸过去却发现是个CDN节点，真正的源站藏在后面，举个例子，你ping www.baidu.com返回的IP其实是百度CDN的缓存节点，遍布全国各省，不同地区的人解析出的IP不一样，这不是错误的IP，而是分布式网络架构的正常现象。
遇到这种情况,想绕过CDN看源站IP，有几种实战技巧：
- 查历史DNS记录
：用SecurityTrails或ViewDNS.info这类平台，查看域名过去解析过的IP，CDN接入前的那个IP往往就是源站；
- 找子域名：很多站点只给主域名配了CDN，像
mail.example.com、old.example.com这类子域名可能直接解析到源站IP； - 看SSL证书：用
crt.sh查目标域名关联的SSL证书，证书里面可能暴露了源站IP的线索。
这些方法在信息收集和网络分析中属于常规手段,没有触碰任何违规边界，纯粹是公开信息的二次利用。
关于服务器ip查询的常见问题
查对方服务器ip会被发现吗？
ping和nslookup发送的探测包是互联网上的常规流量，目标服务器默认不会记录每一次ICMP请求，但traceroute会逐跳发送数据包，某些安全防护严格的服务器可能在网络边界留下日志，这属于正常记录行为，不构成入侵或扫描，只要不做大规模的端口扫描和暴力探测，单次查询完全在公开网络行为的合理范围内。
用手机怎么查服务器ip？
手机上装个Termius（iOS/Android均可用），连上你自己的服务器后，执行curl ifconfig.me能看到出口IP，如果是查别人网站的IP，浏览器直接访问ping.chinaz.com这类在线工具站，输入域名就能看到解析结果和全国各地的延迟数据，免去命令行门槛。
为什么网上查的ip归属地和服务器实际机房对不上？
多数情况下这是IP地址段转售或IDC（互联网数据中心）间互联造成的，一个注册在北京的IP段，可能被位于贵州机房的服务器实际使用，运营商做了跨区域BGP广播，归属地数据库还没来得及更新，据工信部近年发布的IPv4地址管理办法，地址段的跨区域使用是被允许的市场行为，所以纠结于城市归属地不如直接看whois里的descr字段描述机房信息来得准确。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/722234.html
