打开命令行，查询敲下 ping www.baidu.com，网址第一行返回的域名信息里就藏着我们要找的东西——www.baidu.com (110.242.68.3)。括号里那串数字就是地址域名对应的 IP 地址。整个过程不到一秒，查询但背后发生的网址事情比大多数人想的要复杂一些。

域名和 IP 的域名关系，说白了就是地址名字和门牌号的关系。你告诉快递员"送到张三家里"，查询快递员得先查通讯录找到张三家的网址具体地址。DNS 服务器干的域名就是通讯录的活。浏览器拿到域名后，地址先问操作系统，查询操作系统再问 DNS 服务器，网址一层层查下去，域名最终拿到 IP 才能发起真正的网络连接。

ping 是最顺手的工具

Windows 和 macOS 都自带 ping，不用装任何东西。输入 ping 域名，回车就行。返回结果里除了 IP，还能看到延迟数据。我试过 ping 一个国内的 CDN 节点，延迟稳定在 8ms 左右；换成海外某个站点，直接飙到 200ms 以上。这个数字反映的是你到目标服务器之间的网络质量，跟 IP 本身一样有价值。

不过 ping 有个问题：很多服务器出于安全考虑禁用了 ICMP 协议，你 ping 过去要么超时要么显示"请求找不到主机"。这时候别急着下结论说域名解析不了，换工具试试。

nslookup 和 dig 能看到更多

nslookup 在 Windows 上直接能用，macOS 和 Linux 也有。输入 nslookup www.taobao.com，它会告诉你用的是哪个 DNS 服务器、返回了哪些 IP。淘宝这种体量的站点通常返回多个 IP，因为背后有负载均衡。

Linux 和 macOS 用户更推荐 dig。命令是 dig www.github.com，输出信息比 nslookup 详细得多。ANSWER SECTION 里能看到具体的 A 记录，也就是 IPv4 地址。加个 +short 参数，直接只输出 IP，干净利落：dig +short www.github.com。

我习惯用 dig 查一个域名的多个记录类型。比如 dig MX qq.com 看邮件服务器，dig NS qq.com 看域名由哪些 DNS 服务器管理。这些信息拼在一起，能大致判断一个站点的技术架构。

在线工具适合不想碰命令行的人

如果懒得开终端，站长工具、IPAddress.com 这类网站填上域名就能查。它们的好处是通常会从全球多个节点同时查询，能看出不同地区解析结果是否一致。做 CDN 的站点，各地返回的 IP 往往不同，这本身就是有价值的信息。

但在线工具有个坑：你查到的 IP 是工具服务器所在网络环境下的解析结果，不一定和你本机拿到的一样。尤其是用了智能 DNS 的站点，差异可能很大。所以真要排查自己网络的问题，还是本地命令行靠谱。

一个域名不止一个 IP

很多人以为域名和 IP 是一对一的关系。实际上大型网站一个域名对应几十甚至上百个 IP 很正常。百度的 www 域名在不同时间、不同地点解析出来的地址就不一样。这是 CDN 和负载均衡在起作用——把你导向离你最近、负载最低的服务器。

反过来，一个 IP 上也可能跑着几十个域名，这叫虚拟主机。你查两个不同域名的 IP，发现是同一个，不用惊讶，shared hosting 就是这么干的。

查 IP 能干什么

最直接的用途是排查网络故障。网站打不开，先 ping 一下看是 DNS 解析问题还是连接问题。如果域名解析不出 IP，说明 DNS 出了状况；如果能解析但 ping 不通，问题可能出在路由或防火墙。

另一个场景是判断服务器位置。拿到 IP 后去 ipinfo.io 或 IPIP.net 查一下，能看到归属地和运营商。之前有个朋友说他的网站访问慢，我帮他查了下 IP，发现服务器放在美国中部，而用户全在国内，不慢才怪。

查域名 IP 这件事，工具简单，但能挖出的信息不少。关键是根据具体场景选对方法，别只盯着一个 ping 结果下结论。