上周帮朋友修电脑，直接浏览器主页被劫持到一个仿冒的访问导航站。我打开命令行敲了 `nslookup`，网址返回的直接 IP 指向一台位于东欧的服务器。朋友问我，访问能不能直接输 IP 访问？网址我说能，但大概率打不开——因为那台服务器上绑了上百个域名，直接没配默认站点，访问直接访问 IP 只会看到一张空白页或者 404。网址

这就是直接「直接访问网址」这件事最容易被误解的地方。很多人以为网址就是访问 IP 的别名，输入哪个都一样。网址实际不是直接。域名系统（DNS）是访问一层翻译，把 `example.com` 换成 `93.184.216.34`，网址但服务器收到请求时，靠的是 HTTP 头里的 `Host` 字段来判断你要哪个网站。你直接敲 IP，浏览器发的 `Host` 就是那个 IP 本身，服务器一看，对不上任何已配置的域名，直接拒绝。

我试过用 `curl` 直接请求一个 IP，带上 `-H "Host: example.com"`，页面就正常返回了。这说明什么？说明「直接访问」和「通过域名访问」的差别，不在网络层，而在应用层。DNS 只是第一步，真正决定你看到什么内容的，是服务器怎么解读你的请求。

还有一种情况更常见：你以为的「直接访问」，其实中间隔了好几层。比如你访问 `t.cn` 这类短链接，浏览器地址栏显示的是短域名，实际内容来自跳转后的长地址。你复制那个短链发给别人，对方点开，还是走一遍跳转。表面看是「直接」，背后是 302 重定向在干活。我做过一个测试，用 `curl -I` 看短链的响应头，`Location` 字段指向真实地址，整个跳转过程不到 200 毫秒，肉眼根本察觉不到。

真正意义上的「直接访问网址」，得满足两个条件：一是你知道目标服务器的 IP 和端口，二是你清楚它期望的 `Host` 是什么。缺一个，要么连不上，要么看到错误页。我见过有人把内网服务器的 IP 直接丢进浏览器，结果跳出一个登录框，吓得以为被入侵了——其实那只是服务器配了默认站点，碰巧返回了管理后台的登录页。

普通用户不需要记这些。但如果你做运维、搞爬虫，或者只是好奇为什么有些网站用 IP 打不开，这些细节就绕不过去。我自己的习惯是，遇到打不开的 IP，先 `ping` 一下看通不通，再 `curl -v` 看握手过程，最后检查 `Host` 头对不对。三步下来，基本能定位问题。

网址这东西，看着简单，拆开全是约定。你按约定来，它就听话；你跳过约定直接怼 IP，它就不认识你。不是网络坏了，是你没按它的规矩敲门。