查找域名对应的服务器IP，最直接手段就是ping。打开命令行，输入ping example.com回车，首行返回的IP地址就是查询结果。工具系统自带，Windows、macOS、Linux都可以使用，不需要额外安装软件。缺点是部分服务器禁止ping探测，或者域名接入CDN，ping拿到的IP只是CDN节点，不是源站服务器IP。适合快速粗略核验，想要精准确认域名解析目标，ping不够可靠。
nslookup相比ping可以返回更多信息。命令行输入nslookup 域名，返回域名对应的IP，同时标注查询使用的DNS服务器。想要指定DNS服务器查询，格式写nslookup 域名 8.8.8.8，使用谷歌公共DNS解析，结果和本地运营商DNS可能不一样。这种差异有实际意义，比如确认海外域名解析是否生效，本地DNS缓存未更新，切换公共DNS就能拿到最新解析记录。
dig是更专业的查询工具，macOS和Linux系统自带，Windows需要单独安装。执行dig 域名返回完整DNS响应，包含A记录、TTL、查询耗时、应答DNS服务器。只想提取IP精简输出，增加+short参数，返回内容只有IP地址。查询特定类型记录，dig 域名 MX查看邮件服务器，dig 域名 CNAME查看别名，dig 域名 TXT查看SPF这类文本记录。dig信息完整，排版清晰，排查解析故障很合适。
在线工具适合不想使用命令行的用户。站长工具、IP138、DNSChecker网站，输入域名展示A记录、CNAME、MX、NS等全套解析记录。DNSChecker有一项实用功能，全球多个节点同步查询，直观展示不同地区解析返回IP是否一致。域名刚迁移或者更换CDN之后，可以用这个工具查看各地区DNS缓存更新进度。
有一点需要单独说明：单个域名可以对应多条IP。大型网站DNS配置多条A记录，指向不同服务器，DNS轮序返回不同IP。连续多次ping同一个域名，得到不同IP属于正常现象，不是故障。
域名服务器IP和网站服务器IP很容易混淆。域名服务器也就是NS服务器，负责域名解析，告诉访问者域名指向的地址。网站服务器存放网站页面内容。查询NS记录用nslookup -type=ns 域名或者dig NS 域名，得到域名服务器地址。查询A记录，才是网站服务器IP。很多人问域名服务器IP，实际想要网站IP，分清两者可以少走弯路。
域名接入CDN之后，查到的IP是CDN边缘节点，不是源站。获取源站IP，需要查看CDN回源配置，或者检索域名历史DNS记录。SecurityTrails、ViewDNS平台保存域名过往解析数据，如果网站接入CDN之前直接暴露源站IP，历史记录里可能保留信息。属于进阶操作，普通场景基本用不到。
还有一个小技巧，查询子域名IP。很多主站部署CDN，但mail、ftp、cpanel这类子域名直接解析到源站。尝试pingmail.域名或者ftp.域名，有时候可以绕过CDN拿到真实源IP。这不属于漏洞，只是很多配置DNS的时候，忘记给子域名增加CDN防护。
查询IP操作本身难度不高，挑选顺手工具就行。真正需要弄懂的是返回结果含义。ping得到的IP属于CDN节点还是源站，nslookup读取本地缓存还是实时查询，dig返回多条记录各自代表什么，理解这些，查询IP才不只是单纯读取一串数字。