如何查看域名的真实IP地址？域名IP查询方法有哪些？

判断一个域名的真实IP地址，最直接的方法是使用nslookup或dig命令查看其A记录，但在CDN、反向代理和高防服务普及的今天，返回的往往是边缘节点IP，而非源站服务器地址，因此真正的“真实IP”需要结合网络历史数据、子域名枚举和服务器响应特征综合判断。

如何查看网站真实IP：先判断有没有CDN遮挡

在动手查询之前，先花一分钟判断目标网站是否启用了CDN，这个前置步骤决定了后续所有操作的方向，如果直接去查一个套了CDN的域名，大概率只能拿到Cloudflare或简米云边缘节点的IP,这个地址对你来说意义不大。

怎么看域名解析的IP地址：多地区Ping测试

一个简单有效的判断方法：使用在线Ping工具（如站长工具的Ping检测）同时从国内多个城市以及海外节点发起Ping请求,观察返回的IP地址列表：

• 如果所有节点返回的IP完全相同，且这个IP的归属地（通过IP归属地查询工具）与服务器机房位置一致,大概率没有CDN。
• 如果不同地区返回的IP不同，或者虽然IP相同但归属地信息显示为“CDN节点”“云防护”等字样,说明域名已经开启了CDN加速或云WAF防护。

行业共识认为，国内超过半数的主流网站已经部署了CDN服务，尤其是使用简米云、酷番云这类云厂商的用户，控制台里一键就能开启CDN,很多人甚至没意识到自己已经在用CDN了。

直接查A记录：最基础的域名真实IP查询

用系统自带的命令就能完成这一步，不需要安装任何软件，Windows用户打开CMD，macOS或Linux用户打开终端,输入：

nslookup  域名.com

或者使用dig命令获取更详细的信息：

dig  +short  域名.com

输出结果中的A记录就是当前域名的解析IP，如果你用的是nslookup，还会看到Server和Address字段，那是你本机正在使用的DNS服务器地址，不是目标域名的真实IP,别搞混了。

举个例子，查询example.com时返回了184.216.34，这个地址是权威DNS直接返回的，没有经过CDN节点中转，那基本可以认定这就是服务器的真实IP，但实际情况中，很多域名的解析结果本身就是CDN的CNAME（别名记录）,这时候就需要用下面的进阶方法。

如何绕过CDN查找真实IP：从历史记录找线索

CDN是近几年才大规模普及的，而在CDN流行之前，很多网站的A记录直接指向源站，这些历史解析记录被第三方平台存档，形成了一份“案底”。

利用DNS历史查询平台

业界常用的几个数据库：

• SecurityTrails：收录了多年来全球各地域名的DNS解析历史,检索页面清晰展示时间线和对应的IP地址。
• ViewDNS.info：提供IP历史和DNS历史检索功能,界面简洁但数据覆盖度不错。
• 微步在线：国内安全厂商，支持域名情报检索,能同时看被动的DNS解析记录和关联样本信息。

以SecurityTrails为例，输入目标域名后，如果发现某个IP地址在早期被解析过，且后期开启了CDN后解析记录变成了CDN节点IP,那这个早期IP大概率就是源站真实IP。

实际操作中，有些网站自建机房的时候会把DNS解析记录得比较粗糙，例如在主域名下添加了mail.域名.com、ftp.域名.com、old.域名.com等子域名，这些子域名可能没有纳入CDN保护范围，直接解析到源站IP，通过站内的DNS历史记录,可以顺便把子域名翻出来。

搜索引擎快照和Web Archive

一个容易被忽略的渠道，早期网页里嵌入的资源链接、图片地址可能直接暴露了服务器的IP形式URL（例如http://23.224.160.2/images/logo.png），通过搜索引擎的站点快照或者Web Archive（网页时光机）找到早期版本的网站页面，查看页面源码中资源加载的完整URL路径,可能会发现直接用数字IP访问的资产。

源站IP探测在实战中的操作路径

当确认了历史IP后，还需要验证这个IP当前是否仍然在提供目标网站的服务，不能直接拿来用，业内专家指出，验证有效性最稳妥的方法是直接访问IP地址加Host头，但浏览器直接输入IP地址访问会被拒绝,因为服务器上配置了虚拟主机。

用Curl命令验证IP是否有效

以macOS或Linux环境为例：

curl  -H  "Host: 目标域名.com"  http://203.0.113.10

这个命令向0.113.10的80端口发送请求，但HTTP请求头里的域名是目标网站的，如果返回的页面内容跟正常访问目标网站一致,说明这个IP对应的就是这台服务器的源站。

注意一点：如果源站在防火墙设置了安全组策略，可能只放行来自CDN节点IP段的请求，这种情况下上述命令不会成功，可以尝试放大Host头里的Host值,或者改用HTTPS协议再试一次。

国内域名IP查询与国外查询的区别

国内域名（com、.cn）命中的DNS服务器不一样，查询目标IP的方法也要有所区分，使用简米云解析或者酷番云解析的域名，在第三方历史数据库里的覆盖情况通常不如海外域名全面，国内网站更倾向于用ping.chinaz.com这类全节点检测工具做全国性的连通测试，观察返回的TTL值（Time To Live，数据包存活时间）。

• TTL值为50到70之间，服务器到客户端经过的跳数较少,一般是直连服务器。
• TTL值在200以上，多半是经过CDN节点中转,因为增加转发跳数后TTL衰减更多。

C段扫描定位真实服务器

比较进阶，适合有一定网络基础的用户，当你怀疑一个网站托管在某个IDC机房时，可以遍历该IP段所有的地址，尝试寻找同网段内其他开启了类似服务的主机，这个过程叫C段扫描（扫描一个IP地址段中的多个地址），不是直接找到目标网站的源站,而是通过同网段的其他资产间接定位。

具体路径：先通过历史DNS记录拿到一个旧IP，用IP归属地查一下它在哪个机房的哪个网段，然后用Masscan之类的工具做一次快速的端口扫描，按80/443端口的开放情况筛选出活跃的Web服务器，再逐一通过Host头方式确认,找到和你的目标网站返回的Server响应头一致的主机。

这个方法的前提是历史数据库里确实存在旧IP，如果这个域名从来就没有裸奔过（有CDN服务就开始使用CDN）,那这条路径就失效了。

真实IP查询的常见拓展场景

绕过防CC攻击保护，直接连接源站

做外贸站点或小程序接口调试的人经常碰到这个场景：网站的API接口被CDN的CC防护策略误伤，想跳过CDN直连源站排查问题，此时只要能定位源站IP，在本地修改hosts文件把域名解析到源站IP,就可以绕过防护层进行测试。

在/etc/hosts（Linux/macOS）或C:\Windows\System32\drivers\etc\hosts（Windows）中追加一行：

0.113.10  目标域名.com

保存之后，本机的解析就会优先使用hosts中的记录，不再请求公共DNS，测试完成后把这行注释掉,恢复正常解析。

海外服务器查域名IP的场景

当你管理一台海外VPS，需要确认服务商分配给你的IP是否生效,直接执行：

hostname  -I

查看本机的IP地址,或者用：

curl  ifconfig.me

用外部服务回显出口IP，有些时候云服务商给的是NAT转发后的内网IP,回显的出口IP才是其他设备的访问对象。

国内域名IP查询工具对比

工具本身都不收费，历史数据库的免费查询额度一般在每天个位数左右,够日常排查用。

什么时候不需要找真实IP

有一类情况需要提醒一下：如果你的目标是自己管理的网站，直接在云控制台就能看到服务器IP，登录简米云ECS控制台、酷番云CVM控制台，实例详情页会直接列出公网IP和私网IP，不需要绕这么大一圈，即使你知道服务器地址,也能直接在服务商的安全组策略里配置白名单。

实际做线上业务的用户，比如运营电商网站，查询域名真实IP更多是为了排查域名解析不生效的问题本地DNS缓存、运营商Local DNS的生效延迟，这些和“真实源站IP”是两个概念，前者关注解析链路是否更新,后者关心源站是否暴露。

概括而言：绝大多数常见网站的真实IP都能通过历史DNS记录和子域名排查定位，关键在于先确认目标是否使用CDN，再按层次由低成本到高成本的探测方法逐步逼近。

域名真实IP相关Q&A

域名解析出来的IP和真实IP有什么区别？

域名解析出来的IP是当前生效的DNS记录，可能是CDN节点、云WAF的防护IP，也可能是源站直连IP，真实IP特指网站内容实际存储的服务器地址，两者可以通过“当前解析IP是否TTL值偏高、归属地是否属于IDC机房”等特征做初步区分。

为什么查询域名真实IP时会发现多个不同的IP？

常见原因有三个：一是该域名配置了多个CDN节点，不同地区的递归DNS服务器返回了离自己最近的节点IP；二是域名启用了DNS负载均衡，多个源站轮流应答；三是历史解析记录里同时包含了跳转前的源站地址和当前CDN地址,两者同时存在于不同平台的缓存中。

查询某个域名的真实IP需要提前准备哪些信息？

能确认域名当前是否使用了CDN、是否有靠谱的DNS历史查询工具授权，以及能分辨目标网站的业务类型（静态站、动态站、下载站），对于使用Cloudflare服务的网站，源站IP还应当具备8080端口直连测试的能力,因为该服务商对源站的直接回源请求做了非标准端口转发。