获取域名IP地址，最快的方法是打开命令行输入 ping 或 nslookup 命令，几秒钟就能看到解析结果。 如果不想动手敲命令，在线查询平台同样能办到，但回显的IP未必是网站的真实服务器，CDN和CNAME一层套一层，往往让结果变得扑朔迷离。
为什么要查域名的IP地址
域名解析成IP,是网络访问的地基，日常运营网站、写爬虫、配置防火墙，都绕不开这一步，常见的需求场景有这么几类：
- 排查网站打不开：域名解析挂了，还是服务器本身出了问题，先看IP能不能通
- 检查解析是否生效：在DNS服务商处改完记录，想知道全球节点是不是都拿到了新IP
- 判断网站用了什么基础设施：查返回IP的网段归属，能初步断定对方是否接了CDN、云加速或WAF防护
- 配置安全策略：拉黑某域名对应的IP段，或者给内网白名单放行特定解析结果
这些操作本质上都在干同一件事：把域名翻译成机器认识的数字地址，然后对着这个数字地址做下一步动作。
域名IP地址查询方法：命令行与在线工具
想查域名IP,走两条路：一条是本地命令行，一条是网页端工具，前者靠系统自带的网络命令，后者靠第三方平台收集的解析数据，两条路各有擅长，按需选择即可。
ping命令：最简单的域名解析IP查询方法
ping 命令几乎是所有操作系统的标配，Windows、macOS、Linux都能直接跑，用法一句话教会：
ping 域名执行后终端会显示域名对应的IP地址,Windows系统输出“正在 Ping baidu.com [39.156.66.10]”，macOS和Linux输出“64 bytes from 39.156.66.10”，方括号里或from后面跟着的，就是目标IP。
不过要留意,ping返回的更多是可到达的IP，而不是解析的全貌，如果一个域名配置了多条A记录，ping只显示系统选中的那一条，想看到全部解析结果，得靠nslookup这类查询命令。
nslookup命令：更专业级的域名解析查询
nslookup 是Windows、macOS自带的DNS诊断工具，Linux也能装，它能查到域名完整的A记录、AAAA记录、CNAME记录以及权威NS服务器，基本用法：
nslookup 域名输出里分两块：Server和Address是当前使用的DNS服务器信息；Name和Addresses是域名对应的解析记录，如果列出多个IP地址，说明网站做了多线路或负载均衡。
更实用的是指定DNS服务器查询：
nslookup 域名 8.8.8.8这句话把DNS查询请求发给Google的公共DNS,绕过本机默认DNS，改解析后想验证新记录是否生效，用这个命令对比不同DNS服务器的回包，一验便知。
dig命令：Linux和macOS深度玩家的首选
dig比nslookup更灵活,输出也更结构，Linux和macOS直接内置，Windows的WSL环境也能用，常用两种：
dig 域名 A
dig 域名 CNAMEA记录查IPv4地址,AAAA查IPv6，CNAME看别名，输出重点看 ANSWER SECTION 那一行，里面的IP就是解析结果，想节约时间，直接 dig +short 域名，只回显IP地址，安静利落。
域名解析IP查询工具：在线平台怎么选
不想动命令行的话,在线查询工具更适合顺手查一下的场景，这类平台国内国外都有不少，常见的包括：
- 国内站长工具的“DNS查询”页
- ip138网站的域名IP查询
- 国外属于it-tools或dnschecker之类的站点
网页端工具背后通常接入了多个公开DNS服务器,可以从不同位置发起查询，结果页面会清晰列出每个DNS节点的回包内容，还能对比不同地区、不同服务商的解析是否一致，不过在线工具的解析数据库有缓存延迟，刚改完解析就查，可能还在旧数据上停留一段时间。
域名和IP地址的区别：解析结果怎么看
拿到IP之后,怎么解读才是关键，不少新手把域名和IP画等号，结果在排障时走弯路，行业共识认为，域名的设计初衷就是替代难记的数字地址，让访问入口具备可迁移性这跟“姓名”和“身份证号”的关系很像，一个用于交流，一个用于定位。
一个域名多个IP是常态
一个域名下配置多条IP地址,通常有两种可能：
- 业务量大，做负载均衡：多个IP分担访问压力，DNS层来回切换
- 接了CDN服务：不同地区访问返回不同边缘节点IP，就近内容分发
因此查询结果出现多个IP是正常的,判断是否CDN，看IP归属地即可，比如广州的访问者拿到广东IP，上海的访问者拿到上海IP，大概率就是CDN调度了。
一个IP也能挂多个域名
反向场景同样常见：一台服务器配置多个站点，访问时通过 Host 头部 区分域名，虚拟主机技术让IP地址可以复用，一个IP承载几百个域名毫无压力，此时查IP看不出问题，用 curl -H "Host: 域名" http://IP 才能验证该IP上是否真的跑着目标站点。
查到的IP未必是真实源站
有CDN或云加速防护的站点,命令行ping出来的是CDN边缘节点IP，源站IP被藏得严严实实，想穿透CDN找源站，常规查询手法失效，得从历史解析记录、SSL证书情报、子域名等其他维度拆解，这些属于进阶玩法，一两句话说不完。
域名解析不生效时，问题可能出在哪
拿到IP不等于访问通,解析不生效的时候，最常背锅的往往有三处：
本机DNS缓存被“粘住”
操作系统会把近期的DNS查询结果缓存起来,缩短下一次访问的耗时，改解析后本地缓存没刷新，访问就会一直走到旧IP，清缓存命令：
Windows: ipconfig /flushdns
macOS: sudo dscacheutil -flushcachehosts文件优先级高于DNS
系统的hosts文件一旦配置了域名映射,会直接跳过DNS查询，排查时先看这个文件里有没有相关条目，有的话注释掉或删掉，位置在Windows的 C:\Windows\System32\drivers\etc\hosts，macOS和Linux的 /etc/hosts。
权威DNS与新DNS服务器的同步时间差
域名在注册商处修改NS或解析记录后,全球DNS服务器完成同步需要时间，短则几分钟，长则数小时，业内专家指出，大部分递归DNS节点会在 TTL（Time To Live） 设定的时间内完成缓存刷新，TTL越短，生效越快，耐心等上一会儿，或者用 dig @8.8.8.8 域名 直接跑权威服务器验证最新记录，就能分辨是同步延迟还是配置出错。
Q&A：域名IP地址查询常见问题
问：ping和nslookup查到的IP不一样，哪个可信？
两者作用不同,ping是把域名解析并测试连通性，输出的是当时系统选中的路径；nslookup是把解析记录的完整状态展示出来，如果结果显示的IP不同，多半是DNS缓存或线路调度在中间起作用，排查问题时以nslookup指定权威DNS服务器的回包为准，同时在网络未发生变动时重新执行ping验证。
问：域名和IP地址在网页访问中分别扮演什么角色，查IP有什么用？
浏览器输入域名后,先向DNS查询域名对应的IP，得到结果后向该IP发起TCP连接，然后把域名放在HTTP请求的Host字段中交给服务器，服务器参照Host字段决定返回哪个站点的内容，因此查IP对排查主机连通性意义重大，但最终访问能否成功，还得看Host和站点配置是否匹配，单纯靠IP访问往往返回默认页面。
问：如何用nslookup查询指定DNS服务器的解析结果？
命令格式很直接：
nslookup 域名 目标DNS服务器IP比如用阿里公共DNS查询 nslookup example.com 223.5.5.5，这样绕开系统默认DNS，可以看到目标DNS视角下的解析记录，对比多个公共DNS的回包结果，能快速定位是本地缓存、运营商DNS劫持还是域名配置本身的差异，是排查解析问题最高效的手法。