打开终端，查网敲下ping baidu.com，查网屏幕上跳出一串数字：110.242.68.66。查网这就是查网百度服务器的IP地址。大多数人到这步就停了，查网以为查IP就是查网看个数字。其实这只是查网开胃菜。

真正的查网查IP，是查网顺着数字往下挖。用nslookup或dig命令能查到更详细的查网信息，比如这个域名对应几个IP，查网每个IP的查网TTL值是多少。TTL这玩意儿有意思，查网它告诉你这个解析结果能缓存多久。查网有一次我查一个刚改版的查网网站，发现TTL设成了30秒，明显是运维在频繁切换服务器——这种细节，光看网址是永远看不出来的。

查IP最实用的场景是判断网站是否靠谱。去年我想在某小众电商平台买东西，页面做得挺精致，但总觉得哪里不对。一查IP，服务器托管在某个太平洋岛国，注册商信息也是隐私保护。这种配置不是绝对有问题，但配合“货到付款”“限时折扣”这些字眼，基本可以断定是钓鱼站。IP地址就像网站的身份证号，虽然能伪造，但伪造的成本很高，大多数骗子懒得花这功夫。

还有个冷门用途——查地理位置。你访问一个网站，响应慢得像蜗牛，十有八九是服务器离你太远。用traceroute命令能看数据包经过的每个路由节点，如果发现数据包绕道美国再回来，那慢就说得通了。我帮朋友排查过一个问题，他的网站后台在本地打开飞快，但客户在新疆访问就卡死。一查IP，服务器放在上海机房，而新疆的宽带出口绕路严重，后来换了CDN才解决。

当然，查IP也有翻车的时候。很多大网站用了CDN和负载均衡，你查到的IP可能只是边缘节点，根本不是源站。比如查github.com，不同地区返回的IP都不一样。这时候得用shodan或censys这类搜索引擎，它们会扫描全网IP，帮你找到真正的服务器。不过这些工具对新手不太友好，界面全是参数和端口列表，第一次用容易懵。

最野的路子是查IP背后的历史记录。有些网站换过服务器，老IP可能被其他域名接管。用viewdns.info的IP history功能，能看到某个IP曾经绑定过哪些域名。我试过一次，发现某个废弃IP现在指向一个赌博网站，而那个赌博网站又关联了十几个域名——顺藤摸瓜，能挖出一整个灰色产业链。这种挖掘快感，比查普通IP刺激多了。

查IP不是技术活，而是侦探活。它不需要你会写代码，但需要你懂得如何从一串数字里读出故事。下次再看到陌生网站，先别急着点，花十秒钟查一下它的IP，说不定就能避免一次网络诈骗。毕竟，骗子的网站可以做得像模像样，但他们的服务器位置，往往暴露了真实意图。

(责任编辑：时尚)