在Linux服务器上查看公网IP，最直接的办法是执行 curl ifconfig.me 这类命令请求外部回显服务，一秒内就能拿到出口地址；如果是云服务器，也可以直接在控制台的实例详情页看到弹性公网IP。
先搞清楚你要查的到底是哪个IP
公网IP和内网IP不是一回事
很多人一上来就敲 ip a 或者 ifconfig，看到一串 168.x.x 就以为找到了答案，这其实是网卡上绑定的内网地址，业内专家指出，私有地址段（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）只在局域网内有效，互联网上的其他主机根本路由不到。
判断方法很简单：
- 看到 、
16到31、168.开头的，基本都是内网地址 - 云服务器常见的形态是“私网地址 + 弹性公网IP”分离，本机网卡上压根看不到公网地址
- 家宽或机房托管服务器,公网IP可能直接绑在网卡上，这时
ip a能直接看到
为什么要区分IPv4和IPv6
现在不少服务器双栈运行,curl ifconfig.me 默认走哪条协议取决于你的网络环境，想明确拿IPv4，加 -4 参数；想要IPv6，加 -6，这一步不做区分，很容易出现“为什么查到的IP和预期不一样”的困惑。
Linux服务器查看公网IP的几种命令行方法
云服务器怎么查看公网IP：控制台和命令行各管一头
先用一句话说清楚：控制台显示的是云厂商分配给你的弹性公网IP，命令行查的是数据包实际出去时用的出口地址，两者绝大多数时候一致，但在NAT网关、负载均衡后面就不一定了。
控制台路径（各家大同小异）：
- 登录云厂商控制台,进入“云服务器ECS/实例”列表
- 点开目标实例,在“实例详情”或“网络信息”区域找“公网IP”“弹性公网IP”字段
- 部分厂商在实例列表页就直接展示公网IP,鼠标悬停可复制
命令行方式更适合批量操作和脚本化场景,往下看。
三条最常用的curl命令
curl 几乎是所有Linux发行版的标配，没有的话用 yum install curl 或 apt install curl 补上。
curl ifconfig.me：返回纯文本IP，响应快，海外服务器友好curl ip.sb：同样返回纯文本，支持curl -4 ip.sb强制走IPv4curl cip.cc：返回IP、归属地和运营商信息，国内线路访问稳定，适合想顺便看IP归属的情况
想让输出干净利落,可以加 -s 静默模式：curl -s ifconfig.me。
wget和dig作为备选手段
服务器上没装curl的情况并不少见,这时候有两套替代方案。
第一套是 wget：
wget -qO- ifconfig.me：-q静默，-O-输出到标准输出，效果和curl一致wget -qO- ip.sb
第二套是 dig，走DNS查询而不是HTTP请求：
dig +short myip.opendns.com @resolver1.opendns.com- 这条命令不依赖HTTP服务,防火墙只放行DNS的场景下特别好用
常用回显服务对比
| 服务地址 | 适用场景 | |
|---|---|---|
| ifconfig.me | 纯文本IP | 通用，海外线路稳定 |
| ip.sb | 纯文本IP，支持JSON | 通用，支持v4/v6切换 |
| cip.cc | IP、归属地、运营商 | 国内服务器，想顺带看归属地 |
| myip.ipip.net | IP与归属地 | 国内线路，中文输出 |
| ipinfo.io/ip | 纯文本IP | 需要结构化数据时改用 /json |
免费又可靠的公网IP查询方式怎么挑
多服务交叉验证是基本操作
任何单一回显服务都可能临时故障或者返回异常结果,行业共识认为，生产环境排查网络问题时，至少用两个不同服务验证一遍更稳妥，比如先跑 curl ifconfig.me，再跑 curl cip.cc，两次结果一致基本可以放心。
注意返回的是代理出口还是真实出口
这里有个容易被忽略的坑：如果服务器配置了HTTP代理，curl 会走代理出去，返回的是代理服务器的IP，不是本机出口，想绕过代理，加 --noproxy '' 参数，或者临时 unset http_proxy https_proxy。
另一个场景是服务器挂在CDN或反向代理后面,回显服务看到的自然是CDN节点地址，这种情况要结合业务架构判断，不能简单当成“查错了”。
没有公网IP时怎么查外网出口
有些服务器确实没有独立公网IP,比如内网机器通过NAT网关出网，这时候查到的IP是网关的共享出口地址，这也是有用的信息至少能确认出网链路是否正常。
可以配合 ip route get 1.1.1.1 看本机选定的源地址，再结合回显服务的结果对照，如果两者都是内网段，说明出网确实经过了NAT转换。
还有一个实用场景是排查“服务器能不能上网”：先 ping -c 3 1.1.1.1，通了再查回显IP，近年来不少机房对ICMP有限制，ping不通不代表出网有问题，直接查回显IP反而更准。
Q&A：Linux服务器公网IP查询常见疑问
问：为什么curl查到的IP和云控制台显示的公网IP不一样？
答：常见原因有三种，一是服务器配置了代理，curl走代理出去了；二是实例绑定了多个弹性IP，出口走了另一条；三是控制台显示的是绑定的弹性IP，而实际出网经过了NAT网关，可以加 --noproxy '' 排除代理因素后重新查询。
问：服务器上没有任何外网访问权限，还能查到公网IP吗？
答：查不到真实出口IP，回显服务的原理是让外部服务器“看到”你的请求源地址再返回给你，没有出网能力就没有这个往返过程，这种情况下只能从云控制台、网络拓扑文档或者运维记录里获取分配的公网IP。
问：查到的IP显示是海外地址，是不是出问题了？
答：先确认你用的回显服务本身在海外，ifconfig.me 的服务器在境外，返回的归属地信息可能显示为服务端所在地而非你的真实位置，具体取决于该服务如何解析，换成 cip.cc 或 myip.ipip.net 这类国内服务再对比一次，结果会更贴近实际情况，若两次结果差异明显，才需要进一步排查路由或代理配置。
掌握上面这几条命令和排查思路,无论是日常巡检还是故障定位，查公网IP这件事都能在一分钟内搞定，核心记住一点：命令行查的是实际出口，控制台看的是分配结果，两者对照着看才靠谱。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/793669.html
