去年帮朋友处理一起商标侵权投诉，何查对方网站备案信息是询网假的，客服电话永远打不通。站服我花了不到十分钟，放置通过几个免费工具把那个网站的地址服务器物理位置锁定在了美国洛杉矶的一处数据中心。这不是何查什么黑客技术，任何人只要知道几个关键入口，询网都能做到。站服

最直接的放置办法是查IP地址。在命令行里敲 ping 域名，地址或者用在线工具如站长之家的何查Ping检测，就能拿到一串数字，询网比如 104.21.45.67。站服这串数字就是放置服务器在互联网上的门牌号。但IP只告诉你逻辑位置，地址不是物理地址。这时候需要用到IP归属地数据库。国内常用的有ip138、ipip.net，国外有IPinfo、MaxMind。把IP输进去，通常会显示国家、城市甚至ISP名称。比如刚才那个IP，IPinfo返回“Los Angeles, California, Cloudflare, Inc.”。注意，如果网站用了Cloudflare这类CDN，你查到的IP是CDN边缘节点的，不是源服务器。得进一步找源站IP。

怎么绕过CDN找真实IP？一个笨办法但有效：查域名的历史DNS记录。很多网站早期没上CDN时，DNS解析直接指向源站。用SecurityTrails或ViewDNS.info，输入域名，看“Historical DNS”或“DNS History”。我查那个侵权网站时，发现它两年前的一条A记录指向 198.54.117.230，这个IP的归属地是洛杉矶QuadraNet机房。再用IPinfo查，显示“Los Angeles, QuadraNet Enterprises LLC”。跟CDN的Cloudflare节点完全不同。

另一个入口是SSL证书。网站启用HTTPS时，证书里可能包含服务器真实IP的SAN（Subject Alternative Name）字段。用crt.sh搜索域名，找到证书指纹，再配合Shodan或Censys搜索该指纹，有时能直接定位源站。这招对小型网站特别管用，因为它们往往懒得为CDN单独配置证书。

如果网站有邮件服务，查MX记录也能暴露位置。在命令行运行 nslookup -type=mx 域名，得到的邮件服务器IP往往和网站服务器在同一个机房。我试过一个案例，MX记录指向 mail.example.com，解析后IP在德国法兰克福，而网站CDN节点在荷兰。说明源服务器在德国。

还有更接地气的办法：看网站页脚或“关于我们”里的地图。有些小公司会直接放Google Maps截图，上面有详细地址。或者查WHOIS信息，虽然现在隐私保护普遍，但注册商、注册局地址有时能提供线索。比如一个域名WHOIS显示注册商是“Alibaba Cloud Computing (Beijing) Co., Ltd.”，那服务器大概率在阿里云国内节点，具体城市得看IP。

别忽略反向IP查询。在Bing搜索“ip:104.21.45.67”，或者用YouGetSignal的反向IP工具，能看到同一IP上托管了哪些其他网站。如果其中一个网站泄露了真实地址，顺藤摸瓜就行。我见过一个色情网站，反向IP查到一个企业官网，官网底部写着“成都市高新区天府大道中段”。服务器就在成都电信机房。

最后说个坑：IP归属地数据库不是100%准确。MaxMind免费版经常把中国IP标成美国，因为历史分配记录没更新。付费版才准。所以交叉验证很重要。我一般同时查IPinfo、ipip.net和淘宝买的IP数据库，三个结果取交集。如果两个说洛杉矶，一个说旧金山，那基本就是洛杉矶。

这些方法不需要编程，浏览器加几个网站就能搞定。但记住，查到物理地址不代表能进去。服务器在哪个机房，跟你能不能碰它，是两码事。我那次只是把机房地址发给了对方律师，剩下的交给法律程序。