想通过域名查到对应IP，最直接的办法是用系统自带的DNS查询命令：Windows用nslookup，macOS和Linux用dig或host；也可以借助在线DNS查询工具，查到A记录或AAAA记录后，你会得到IPv4或IPv6地址，但多数情况下，这个IP可能是CDN节点、负载均衡入口或本地DNS缓存结果，不一定是网站源站。
DNS解析原理：域名到IP不是一条直线
递归DNS和权威DNS各管一段
当你输入域名时，浏览器会先查自己的缓存，再查系统缓存和hosts文件，如果没有命中，系统会向本地递归DNS服务器发起请求，递归DNS再逐级询问根域名服务器、顶级域名服务器和权威DNS服务器,最终拿到A记录或AAAA记录。
据IANA公开资料，根区由IANA管理，ICANN负责协调，权威DNS保存着域名真正的解析记录，递归DNS负责帮你跑腿，业内专家指出，DNS查询链路里最容易被忽略的是缓存层，很多“IP不对”的问题其实来自缓存没有及时更新。
常见记录类型如下：
- A记录：把域名指向一个IPv4地址。
- AAAA记录：把域名指向一个IPv6地址。
- CNAME记录：把域名指向另一个域名,最终仍要落到A或AAAA。
- NS记录：告诉递归DNS该域名的权威服务器是谁。
- MX记录：邮件路由,和网站IP不是一回事。
- TTL：缓存存活时间,单位是秒。
为什么同一域名在不同网络下会显示不同IP
因为CDN、智能DNS和Anycast会起作用，CDN厂商通常在全国甚至全球部署边缘节点，你从上海电信查询，可能返回上海或华东节点；从北京联通查询，可能返回北京或华北节点,负载均衡也会让不同请求拿到不同入口IP。
查询域名IP时不要只盯一个结果，要结合查询地点、递归DNS、TTL和记录类型判断。
域名怎么查询IP地址命令是什么？Windows、macOS、Linux实操
Windows下用nslookup查询域名IP
打开命令提示符：按Win+R，输入cmd，回车,常用命令：
nslookup example.comnslookup example.com 8.8.8.8nslookup -type=A example.comnslookup -type=AAAA example.comnslookup -type=ns example.com
第一条命令使用系统默认DNS，第二条指定公共DNS，返回结果里，“Address”后面的地址通常是解析到的IP。“非权威应答”表示结果来自缓存，若要看权威服务器，用
-type=ns查到NS后,再向NS查询。
macOS和Linux下用dig与host
macOS和大多数Linux发行版自带dig或host,常用命令：
dig example.com A +shortdig example.com AAAA +shortdig example.com @223.5.5.5 +shorthost example.comdig +trace example.com
+short只输出结果，适合脚本。@223.5.5.5表示指定阿里公共DNS。dig +trace会从根服务器一路追踪到权威服务器，适合排查解析链路，若要查CNAME,用：
dig example.com CNAME +shortdig example.com NS +shortdig example.com MX +short
不想敲命令：在线DNS查询怎么用
在线工具适合快速看多地结果，比如DNSChecker、WhatsMyDNS，以及部分站长工具，使用时选择A、AAAA、CNAME、NS等记录类型,然后查看不同地区节点返回值。
注意两点：
- 在线工具显示的是工具所在节点的递归结果,不等于你本机结果。
- 不要用在线工具查询内网域名或敏感域名,避免信息暴露。
域名解析IP地址和ping出来的IP有什么区别？别把CDN节点当源站
ping拿到的是可达节点
ping example.com会先做一次DNS解析，然后发ICMP包，它返回的IP只能说明这个节点可达，可能是CDN边缘节点，很多网站开启CDN后,ping出来的IP在全国各地都不一样。
用dig查完整记录链
要判断IP来源，先查CNAME,再查A记录：
dig example.com CNAME +shortdig example.com A +shortdig example.com NS +short
如果CNAME指向某个CDN域名，那么A记录里的IP大概率是CDN节点，行业共识认为，根域名通常不建议直接设置CNAME，而应使用A、AAAA或厂商提供的ALIAS、ANAME等扩展方案。
查源站IP的边界
只有自有域名或获得授权时，才适合进一步排查源站入口，可以查看DNS历史记录、备案信息、证书透明日志等公开线索，据工信部公开信息，国内网站备案信息中可以查到主体与域名对应关系,但它不直接等于源站IP。
不要对不属于自己的域名做端口扫描或攻击性探测，合法、克制的查询方式是：查权威DNS、查历史记录、查多地解析。
免费域名查IP工具有哪些？选择时看这几个指标
| 查询方式 | 典型工具或命令 | 适合场景 | 费用情况 |
|---|---|---|---|
| 系统命令 | nslookup、dig、host | 快速查询、脚本批处理 | 免费 |
| 在线DNS | DNSChecker、WhatsMyDNS | 查看多地解析结果 | 基础功能免费 |
| DNS历史 | 公开DNS历史服务 | 迁移排查、记录变更 | 部分免费，企业功能付费 |
| 备案查询 | 工信部备案系统 | 国内网站主体核对 | 免费 |
| 权威查询 | 直接向NS查询 | 确认最终记录 | 免费 |
查询前先清DNS缓存
如果你刚修改解析，本机可能还在用旧IP,清缓存命令如下：
- Windows：
ipconfig /flushdns - macOS：
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder - Linux：
resolvectl flush-caches或systemd-resolve --flush-caches - Chrome：打开
chrome://net-internals/#dns，清理主机缓存
TTL决定你看到的是新IP还是旧IP
TTL越长，递归DNS缓存越久，修改解析前，很多运维会先把TTL调低，等旧缓存过期后再切换，查询时如果发现部分节点返回旧IP，先看TTL,再等缓存过期。
上海域名解析查询IP地址怎么操作？地域差异与排错思路
不同地区Local DNS结果不同
上海电信、上海联通、上海移动的递归DNS可能返回不同结果，公共DNS也会不同，例如223.5.5.5、119.29.29.29、114.114.114.114、8.8.8.8、1.1.1.1，CDN和智能DNS会根据来源IP做调度,所以地域差异是正常现象。
实操：指定DNS服务器对比
在上海网络下,可以这样对比：
dig example.com @223.5.5.5 +shortdig example.com @119.29.29.29 +shortnslookup example.com 114.114.114.114nslookup example.com 8.8.8.8
如果结果不同，说明域名可能使用了CDN、智能解析或多线接入，若你要确认权威记录,先查NS：
dig example.com NS +shortdig example.com @ns1.example.com A +short
企业排错顺序
- 清本机DNS缓存。
- 查权威NS和权威A记录。
- 用多个公共DNS查询。
- 用多地在线工具看区域结果。
- 检查CDN配置和TTL。
- 最后再判断是否需要联系DNS服务商。
网站迁移后如何查询域名IP地址？企业场景核对清单
迁移后先查A记录和CNAME
网站换服务器后，先确认权威DNS里的A记录是否指向新IP，如果前面有CDN，查CNAME是否指向新的CDN加速域名,命令：
dig example.com A +shortdig example.com CNAME +shortdig example.com NS +short
邮箱、SSL、CDN不要混
MX记录负责邮件，TXT记录常放SPF、DKIM、DMARC等验证信息，CAA记录约束证书颁发机构，它们和网站A记录不是一回事，迁移网站时,不要误删邮箱记录。
SSL证书验证通常看域名控制权，若使用DNS验证，会在权威DNS添加TXT记录,查询TXT：
dig example.com TXT +shortdig _acme-challenge.example.com TXT +short
用TTL和监控验证
切换前降低TTL，切换后观察多地解析，可以用dig +trace确认权威服务器是否已经返回新记录，若部分用户仍访问旧IP,多数情况下是递归DNS缓存尚未过期。
域名查询IP地址常见问题Q&A
域名查询IP地址后，为什么和ping的IP不同？
因为查询A记录得到的是DNS返回结果，ping还会受本机缓存、递归DNS和CDN调度影响，若域名使用CDN，ping到的是边缘节点，不是源站，排查时以权威DNS的A、AAAA、CNAME记录为准,再结合多地结果判断。
免费在线工具和dig结果不一致，以哪个为准？
优先看权威DNS和指定公共DNS的结果，再用在线工具做多地对比，在线工具显示不同IP，通常说明域名做了智能解析或CDN调度，若你要确认最终记录,向NS服务器直接查询更可靠。
域名查询IP地址能直接访问网站吗？
拿到IP后可以用curl -I --resolve example.com:443:IP https://example.com测试，但直接访问IP经常遇到虚拟主机、SNI和Host头问题，可能返回默认站点或证书错误，域名访问依赖HTTP Host头和TLS SNI,不能简单把IP当网站入口。
域名查IP的核心是查DNS记录，不是只看一个IP，先分清A、AAAA、CNAME，再结合多地解析和TTL，才能判断你看到的是CDN节点、缓存结果还是源站入口。