查询一个网站服务器的IP地址，最快的方法是用本地终端执行ping或nslookup命令，直接拿到该域名当前解析到的IP；若网站套了CDN，则需要借助历史DNS记录或子域名枚举来找源站IP。
网站服务器ip地址怎么查询：先分清“域名IP”和“服务器真实IP”
在动手查之前,你得先明白一个前提：你在浏览器地址栏输入的是域名，但真正连接服务器靠的是IP，域名通过DNS解析成IP，而这个IP背后可能是源站，也可能是CDN节点，如果对方网站用了Cloudflare、简米云CDN这类服务，你ping出来的那个IP是CDN的，不是源站，第一件事是判断目标网站是否开着CDN，怎么判断？看响应头里的Server字段，或者直接看ping出来的IP归属地是否和网站备案主体所在地不符，多数情况下，没上CDN的小站点，域名解析到哪，服务器就在哪。
用ping命令查IP：最直接的本地操作
这是最基础的方法,适合任何没有技术门槛的人。
- Windows系统：按
Win + R，输入cmd回车，在命令行窗口输入ping 目标域名，比如ping baidu.com，回车后第一行就会出现类似正在 Ping baidu.com [39.156.66.10]的提示，中括号里的就是当前解析IP。 - macOS系统：打开“终端”应用，同样输入
ping 目标域名，终端会自动显示该域名对应的IP地址。 - Linux系统：多数发行版自带
ping命令，用法一致，有些精简版系统可能没装，需要先执行apt install iputils-ping或yum install iputils。
这个方法的缺点是只显示当前解析结果,如果有多条A记录，ping只返回其中一条或几条，想要看到全部A记录，得用下面的nslookup。
nslookup命令查解析记录：看到全部A记录和CNAME
ping适合快速看一眼，但想确认这个域名有没有多条解析，或者是不是被CNAME指到了别的域名，就得用nslookup。
- 在命令行输入
nslookup 目标域名，例如nslookup example.com。 - 输出结果里会有一个
Address
- 如果解析结果是CNAME,你会看到
example.com canonical name = xx.example.net，这时候你要接着查example.net的A记录，才能拿到最终IP。
相比ping，这个方式能确认域名解析链路，但依然无法穿透CDN，想要更深入的解析记录，可以用dig命令，它比nslookup更强大，能显示TTL、解析服务器等信息，Windows 10以上的系统自带dig，直接用；老版本Windows可以用nslookup -type=any 目标域名。
查询网站真实ip地址的方法：绕过CDN找源站
这也是百度上比较多人搜的场景比如做安全评估、排查竞争对手服务器位置、或者单纯想知道某个大站的源站在哪，业内专家指出，只要CDN配置稍有疏漏，总能从侧翼找到源站IP，下面几个方法按成功率排序。
查历史DNS记录：从过去的数据里翻出源站IP
很多网站不是一开始就上CDN的,早年间解析记录很可能直接暴露了源站IP，这类历史数据被安全研究机构以“DNS历史记录”的形式保存下来，公共查询平台有：
- SecurityTrails,输入域名后可以直接看“History”标签页，按时间倒序展示所有历史解析IP。
- ViewDNS.info，同样提供历史IP查询，还附带IP归属地、反查域名等功能。
- 微步在线威胁情报社区,国内团队常用，部分功能免费，数据更新比较及时。
操作路径：打开SecurityTrails首页，输入目标域名，进入“DNS History”，把列表拉到建站初期那一段，核对IP段的归属和网站备案信息，如果这个IP是某个云厂商的物理机，那基本就是源站。
子域名枚举：很多子域名忘了加CDN
大网站的子域名几十上百个,运维人员常常只给主域名配了CDN，子域名裸奔，查找源站IP的一个常见思路就是去找没套CDN的子域，从子域拿到IP后，反查该IP是否也托管了主域名。
实操方法：
- 用
subdomain枚举工具，如subfinder、amass，或者在线平台如crt.sh，输入主域名，拉出所有SSL证书上登记的子域名列表。 - 对每个子域名执行
dig +short A 子域名.主域名，找到IP。 - 用这个IP去
ip138.com这类平台做“IP反查域名”，看返回结果里有没有主站域名。
这个方法成功率很高,因为子域名的解析策略经常比主域名宽松，但注意，有些子域名也是泛解析或者动态解析，需要结合响应内容判断是否真对应一台服务器。
利用邮件头和SSL证书信息定位源站
有些网站会自己发邮件,比如注册确认、密码找回，而邮件头的原始发送IP经常被忽略，你可以注册一个临时邮箱，在该网站上触发一封邮件，然后查看邮件源码（Outlook里叫“查看邮件来源”），找到Received: from字段，里面会显示发送服务器的IP，这个IP如果和CDN节点的IP段完全对不上，那大概率就是源站。
另一个办法是查SSL证书的IP归属,用openssl s_client -connect 目标域名:443 -servername 目标域名命令拿到证书信息，再把证书序列号或主题信息丢进crt.sh，有些证书签发记录会暴露配置服务器时的IP。
域名解析ip查询工具：帮你省时间的在线站点
不想敲命令的人,用在线工具更省事，常见的域名解析查询工具有：
- 站长工具的DNS查询页，输入域名即可看到A记录、MX记录、NS记录，适合国内网站，速度较快。
- IP138的域名查IP功能，支持IP反查域名，适合确认这个IP上绑了哪些站。
- IPIP.net的DNS解析查询，自带IP归属地数据库，能直接看到IP对应哪个城市、哪个运营商。
这几个工具都有免费额度,日常查一两个域名完全够用，下表是几种方式的对比：
| 查询方式 | 所需环境 | 结果准确度 | 适用场景 |
|---|---|---|---|
| ping命令 | 本地终端 | 当前解析IP | 快速确认是否连通 |
| nslookup/dig | 本地终端 | 完整解析记录 | 查看多条A记录和CNAME |
| 在线DNS工具 | 浏览器 | 取决于工具数据源 | 不熟悉命令行的用户 |
| 历史DNS记录 | 浏览器 | 高（对找源站而言） | CDN绕过、安全分析 |
实操补充：从IP反查服务器信息
找到IP之后,你以为结束了？其实还能往下挖，确认这个IP对应的服务器信息。
用whois查这个IP的注册信息，Windows下可用在线工具如whois.domaintools.com，输入IP就能看到注册商、归属机构、IP段范围，这一步能告诉你这台服务器在哪个机房、哪个ISP。
反查这个IP上是否部署了其他服务,用nmap -sS -p 1-10000 目标IP扫描开放端口，看看有没有开放80/443端口，如果开放，直接访问这个IP加上Host头为原域名，如果页面能正常加载，那就确认这台就是源站。
查网站服务器IP这件事,核心就是先看当前解析，再看历史记录，对普通访客，ping一下就够；对要拿到真实源站的人，历史DNS和子域名枚举是更可靠的两条路，命令两三行，思路要清晰，方法按需选。
Q&A：关于怎么查询一个网站服务器的ip地址的常见疑问
ping不通那个域名，是不是说明服务器下线了？
不一定,很多服务器出于安全考虑，在防火墙层直接禁ICMP，即禁ping，但HTTP请求依然正常，建议改用curl -I 目标域名看HTTP响应码，如果返回200或403，说明服务器还活着，只是不响应ping而已。
在线DNS工具查出来的IP地址，和命令行的结果不一样？
两种方式查询的是公共DNS或递归DNS服务器,可能因为网络环境差异存在缓存不一致的情况，最简单的方法是切换不同DNS（如223.5.5.5、8.8.8.8）再查一遍，若结果不一致，说明原域名用了智能解析，按区域返回不同IP。
怎么才能直接查出用了CDN的网站的真实IP？
先查该域名的历史解析记录,在首次部署CDN之前的那条A记录大概率是源站；然后枚举子域名，找到一个没套CDN的子站，再从反查API确认该IP是否同时解析了主域名，方法不能保证每次都成功，但多路径组合使用能明显提高命中率。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/728880.html
