你打开命令提示符，通过敲下 ping www.baidu.com，网址屏幕上跳出一串数字——110.242.68.66。通过这串数字就是网址百度服务器在互联网上的门牌号。网址是通过给人记的，IP是网址给机器认的。两者之间靠DNS服务器翻译，通过翻译过程快到你几乎感觉不到延迟。网址

但有个细节你可能没注意：同一个网址在不同地区、通过不同时间查出来的网址IP可能不一样。我去年在杭州查过 www.taobao.com，通过返回的网址是 220.181.38.148；三个月后在北京再查，变成了 220.181.38.149。通过这不是网址网站搬家了，而是通过大公司用了负载均衡——把同一份内容复制到多台服务器，根据你的地理位置分配最近的节点。你查到的IP，其实是你和服务器之间的“最短路径”标记。

怎么查？方法多得很。最土的办法是 ping，但它只给你一个IP，不告诉你这个IP属于谁。想看得更细，用 nslookup——Windows和Mac都自带。输入 nslookup github.com，它会返回官方DNS解析结果。但注意，本地DNS缓存可能干扰结果，所以查之前最好先 ipconfig /flushdns 清一下缓存。

如果你想要更“硬核”的视角，直接访问 ip138.com 或 whatismyip.com，在输入框里填网址，页面会显示解析出的IP、归属地、运营商。这些网站背后调用的其实是公共DNS服务器，比如谷歌的 8.8.8.8 或阿里的 223.5.5.5。你手动把电脑的DNS改成这些地址，再查同一个网址，得到的IP可能和默认DNS返回的不一样——因为不同DNS服务器的缓存更新速度不同，有的服务器还做了地区分流。

有个反直觉的坑：有些网站你查到的IP是CDN节点，不是源站。比如你访问一个用了Cloudflare的博客，查到的是 104.21.x.x，这个IP在美国，但你的访问请求会被转发到香港或东京的节点。这时候你拿IP去攻击，打中的是CDN的防护墙，源站毫发无损。所以做网络排查时，光看IP不够，还要看 响应头 里的 server 字段，或者用 curl -I 看返回的头部信息。

最让我觉得有意思的是，查IP这个动作本身会暴露你的位置。你访问 whatismyip.com 查别人网址时，这个网站已经记录了你的IP。换句话说，你查得越勤，第三方积累的“你与哪些网站发生过查询关系”的数据就越多。这不算隐私泄露，但确实是个灰色地带——有些安全工具就是靠这种查询记录来构建“威胁情报图谱”的。

最后提醒一句：别拿IP直接去访问网站。很多服务器配置了 Host 头校验，你输入IP访问会返回403或者空白页。因为虚拟主机上挂了十几个域名，服务器不知道你要访问哪个。正确姿势是改本机 hosts 文件，把IP和域名绑定，再访问域名——这样既能绕过DNS污染，又不会触发服务器的校验机制。

查IP是个基础操作，但背后牵扯到DNS解析、CDN调度、服务器架构这些东西。你查一次IP，等于往互联网的皮肤上扎了一针，抽出来的血样里带着整个网络生态的信息。