打开命令行，名查敲下 `nslookup www.example.com`，名查返回的名查那串数字就是二级域名对应的IP。这事听起来简单，名查但很多人卡在第一步——分不清哪部分是名查二级域名。

拿 `blog.csdn.net` 来说。名查`net` 是名查顶级域，`csdn.net` 是名查主域名，`blog` 才是名查二级域名。有人把 `csdn.net` 叫二级域名，名查那是名查按“层级计数”算的，两种叫法都有人用，名查容易混。名查我习惯按“注册域名之外的名查那一段”来理解，沟通时省事。名查

查询的几种路子

最直接的是 nslookup。Windows 和 Linux 都自带，不用装东西。输入 `nslookup blog.csdn.net`，它会告诉你解析到了哪个IP。如果这个二级域名用了 CDN，返回的IP可能每次都不一样——我试过查一个电商站的图片二级域名，连续查五次，五次IP都不同，分布在不同的省份。这说明它前面挂了CDN节点。

dig 命令信息更全。`dig blog.csdn.net` 会返回 A 记录、CNAME 记录、TTL 值。TTL 特别有用。TTL 是 300，意味着这条解析记录在本地 DNS 缓存里只存 5 分钟。TTL 是 86400，那就是一天。做运维的时候，改解析之前先把 TTL 调小，改完再调回来，这是常规操作。我见过有人忘了调，结果改完解析等了半天才生效，急得直跺脚。

在线工具适合不想碰命令行的人。站长之家、ip138 这些站点都有二级域名查询入口。输入域名，点查询，结果就出来了。方便是方便，但有个问题——这些工具本身也在用递归 DNS，它们查到的结果和你本地查到的可能不一样。DNS 解析有地域性，四川的电信 DNS 和北京的联通 DNS 返回的IP可能不同。做全国业务的时候，这个差异不能忽略。

查不到IP的几种情况

有时候 nslookup 返回“Non-existent domain”。二级域名不存在，或者拼错了。还有一种情况是返回了IP但 ping 不通。这不一定代表服务挂了。很多服务器禁 ping，ICMP 包被防火墙拦了，但 HTTP 服务跑得好好的。用 `curl -I` 或者浏览器直接访问更靠谱。

内网域名是另一个坑。公司内部用的 `oa.company.local` 这种，公网 DNS 根本查不到。得连上 VPN，用内网 DNS 服务器才能解析。我帮人排查过一回，对方死活查不到IP，最后发现是没连VPN。这种事说出来简单，卡住的时候能耗一下午。

IP 反查域名

知道IP想反查绑了哪些二级域名，用 `nslookup IP` 做 PTR 查询。但 PTR 记录不是必须配的，很多IP反查回去是空的。更实用的办法是查证书透明日志。crt.sh 这个网站收录了所有公开的 SSL 证书，输入主域名，能列出所有签发过证书的二级域名。这招在信息收集阶段特别好使，比字典爆破效率高多了。

查二级域名IP这件事，工具就那几个，命令也不复杂。真正花时间的是理解 DNS 解析的链路——本地缓存、递归服务器、权威服务器，每一层都可能影响最终结果。下次查出来的IP和预期不符，先别急着改配置，从链路上一层一层往回捋，多半能找到原因。