打开命令提示符，知道址输入 ping example.com，网站回车，知道址屏幕上跳出的网站那串数字就是IP地址。这是知道址最笨也最直接的办法，但大多数人不知道，网站ping出来的知道址结果可能不是网站真实的服务器地址，而是网站CDN节点的地址。

举个例子，知道址你ping一下淘宝，网站得到的知道址结果多半是阿里云某个边缘节点的IP，而不是网站淘宝核心机房的地址。这年头大网站基本都上了CDN，知道址把静态资源分布到全国各地，网站你访问的知道址只是离你最近的那个缓存服务器。想知道网站"真正"的IP，得绕过CDN这层皮。

有个取巧的法子——查历史DNS记录。像SecurityTrails、ViewDNS这类网站，保存着域名过去几年的解析记录。如果某个域名在启用CDN之前就被解析过，那些老IP大概率就是源站地址。我去年分析一个外贸网站时，就是靠翻它2019年的DNS记录，找到了藏在Cloudflare后面的真实服务器，那台机器托管在洛杉矶的一家小机房。

再狠一点的招数，利用子域名。很多网站主域名设了CDN，但子域名没设。比如你查 mail.example.com 或者 dev.example.com，这些子域有时候直接指向源站IP。用子域名爆破工具跑一遍，或者去crt.sh查SSL证书透明度日志，能看到该域名签发过哪些子域名的证书，然后挨个ping，总有一个能漏出马脚。

还有个偏方，看网站返回的报错信息。故意访问一个不存在的路径，比如 example.com/随便乱写，有些服务器配置不当，会把内部IP地址直接写在404页面的底部注释里。我碰到过一次，某个政府网站的错误页里赫然写着 Server IP: 10.0.3.8，虽然是个内网地址，但至少能推断出网段。

手机端的话，用Fing这个App扫一下局域网，能发现所有连到同一Wi-Fi的设备IP。但这只能查到你自己设备的地址，跟网站没关系。想查网站IP，还是得靠电脑上的工具。

最土但最有效的办法——问网站的客服。别笑，我实习时真干过这事。假装要合作，问对方"方便提供下服务器IP吗，我们要做白名单"。十个客服里有三个真会给，剩下的会警觉地反问你要干嘛。成功率不高，但成本也低，试一次不亏。

其实大部分时候，你查到的IP是谁并不重要。网站套了CDN，你看到的IP照样能访问，只不过慢点。真正需要源站IP的场景，多半是想绕过CDN的防护直接打源站，或者排查DNS解析故障。普通人查IP，最多就是想知道自己连的服务器在哪个国家，延迟为啥这么高。

最后说个反直觉的事——有些网站你永远查不到它的真实IP。它们全部流量走Tor隐藏服务，或者用域名前置技术把流量伪装成访问Google。这种级别的隐匿，靠常规手段根本挖不出来。所以当你费尽心思查到某个IP时，先想想对方是不是故意让你查到的。