打开命令行，查找敲一行 ping baidu.com，网站屏幕上跳出的查找那串数字就是百度的IP。这大概是网站最土也最直接的办法。但你要是查找以为所有网站都这么配合，那就天真了。网站

我去年排查一个客户网站的查找访问故障，ping域名死活不通，网站但浏览器里网页却能正常打开。查找当时我盯着屏幕愣了好几秒，网站后来才反应过来——人家用了CDN，查找ping到的网站只是边缘节点的地址，根本不是查找源站。所以你得先搞清楚，网站你要查的查找IP是用来干嘛的。

如果只是想知道某个网站“现在能被访问到的地址”，nslookup 或 dig 是更干净的工具。Windows上打开命令提示符，输入 nslookup example.com，返回结果里“Address”那一行就是答案。Mac或Linux用 dig example.com，看“ANSWER SECTION”里的A记录或AAAA记录。这里有个细节——同一个域名，你在北京查和在上海查，得到的IP可能不一样，因为DNS服务器会根据你的地理位置返回最近的节点。别慌，这不是出错，是正常的负载均衡。

想再深入一点，可以用 whois 命令查域名的注册信息，里面通常包含域名服务器的地址，但注意，那不等于网站服务器的IP。真正干活的IP藏在DNS的A记录后面，而whois只告诉你这个域名归谁管。

还有个野路子，直接去 ip138.com 或 站长工具 这类网页，输入域名就能看到IP归属地、运营商，甚至还能看到同IP下绑定了哪些其他域名。这个功能挺有意思——有一次我发现某个小网站的IP上居然挂着几十个不同域名的站点，一眼就知道是廉价虚拟主机，这种服务器的稳定性你心里就该打个折。

但你要查的网站如果用了Cloudflare这类代理，事情就麻烦了。你dig出来的IP是Cloudflare的，不是源站的。这时候可以试试查历史DNS记录，有些第三方服务（比如SecurityTrails）会存着旧数据，运气好能翻到没套CDN之前的真实IP。不过这属于灰色手段，我只在授权测试时这么干过，平时别乱试。

最后说个容易踩的坑——IPv6。现在很多网站同时支持IPv4和IPv6，你用 dig AAAA example.com 能查到IPv6地址，但如果你本地网络不支持IPv6，你访问网站时根本不会用到那个地址。所以查到的IP未必是你实际连接的IP，别拿它去配防火墙规则，会出乱子。

工具就这些，关键是搞清楚自己查IP的目的。是为了配hosts文件加速访问？还是排查被墙的原因？或者做安全分析？目的不同，用到的查询方式就完全不同。别一上来就ping，那只是最表面的答案。