想知道一个网站服务器藏在哪，网站最直接的网站办法就是查它的IP。浏览器地址栏里敲的网站是域名，比如 example.com，网站但真正让数据跑起来的网站是背后那串数字。域名只是网站给人看的，机器认的网站是IP。

先说最顺手的网站方式。打开终端——Windows 用 cmd 或 PowerShell，网站Mac 和 Linux 用 Terminal——敲一行：

ping example.com

回显里会带出类似 93.184.216.34 的网站东西。这就是网站该域名当前解析到的IP。但别急着当真理，网站很多大站背后是网站CDN，你 ping 出来的网站只是离你最近的那台边缘节点，换个人、网站换个城市，结果可能完全不同。我试过 ping 某电商网站，北京联通拿到一个IP，切到手机4G再 ping，地址就变了。所以这个方法快，但只代表“你这条线路看到的”。

想看得更全一点，用 nslookup：

nslookup example.com

它会列出域名对应的一个或多个IP。有些系统还会显示用的是哪个DNS服务器在回答。如果加上 -type=ns 参数，还能看到这个域名的权威DNS服务器是谁，顺藤摸瓜能挖出更多信息。

另一个我常用的命令是 dig，Mac 和 Linux 自带，Windows 得装。敲：

dig example.com +short

输出干净利落，只有IP，没有多余废话。想看完整解析链条就去掉 +short，ANSWER SECTION 里会列出 A 记录、CNAME 记录等。有一次我查一个用了 Cloudflare 的站，dig 出来一堆IP，全是 Cloudflare 的任播地址，真实源站被藏得严严实实。

命令行之外，在线工具更省事。打开 ipaddress.com 或者 whatismyipaddress.com 这类站点，输入域名，它直接给你IP、地理位置、ISP 信息。适合不想碰终端的人。不过这些工具的数据来源也是DNS查询和数据库匹配，精度参差不齐。我见过同一个域名在两个不同网站查出来归属地一个显示美国一个显示德国，别太当真。

还有一类情况：网站用了 CDN 或者反向代理，你查到的IP根本不是源站。想绕过这层，得找历史DNS记录。工具像 SecurityTrails、ViewDNS.info 能翻出该域名过去用过的IP。有些站早期没上CDN，历史记录里就躺着真实源站地址。这招在排查问题时挺管用，但别拿去干坏事。

浏览器里也能凑合看。按 F12 打开开发者工具，切到 Network 面板，刷新页面，点第一个请求，Headers 里找 Remote Address。Chrome 会显示IP和端口。这方法适合只想快速瞄一眼、不想切窗口的场景。缺点是只能看到当前连接的那一个IP，页面里加载的其他资源IP得逐个点开看。

补一句关于 IPv6 的。现在不少站同时有 A 记录（IPv4）和 AAAA 记录（IPv6）。ping 默认可能走 IPv6，ping -4 或 ping -6 可以强制指定。dig 加 AAAA 查 IPv6 地址：

dig example.com AAAA +short

查IP这事，方法多，精度各异。ping 最快，dig 最干净，在线工具最省心，历史DNS最深入。看你要什么。我平时先 ping 一下，觉得不对劲再 dig，还搞不定就翻历史记录。工具是死的，判断得自己来。