查找FTP服务器地址这件事，很多时候难点不在技术操作，而是缺少对应的信息。地址本身形式简单，域名或者IP搭配端口号，默认端口是21。麻烦的地方在于没有现成资料，需要从各类渠道去查找。
最直接的办法就是向提供账号的人询问。如果是公司内部资源，找IT或者对接的同事索要，一般会给到类似 ftp.company.com 的域名，或者直接提供IP。外部服务商开通的FTP服务，登录信息大多放在开通邮件内，翻查收件箱搜索FTP关键词，大概率可以找到。邮件除了地址，还附带账号密码，部分服务不会使用默认21端口，改用2121、8021这类端口，这些细节不能漏掉。
FTP是自己搭建在服务器上的，地址信息保存在对应服务软件配置中。Windows平台部署FileZilla Server，打开管理界面查看监听地址；配置填写0.0.0.0代表监听本机全部网卡，外网访问就用服务器公网IP。Linux环境常用vsftpd，配置文件路径/etc/vsftpd.conf，里面listen_address参数为空，同样监听全部网卡。IIS搭建的FTP站点，在管理器查看绑定选项，IP地址和端口都会展示。实在记不清配置，服务器执行 netstat -an | grep :21，LISTEN状态对应的地址就是本机FTP服务监听地址。
已经知道域名，不确定是否存在FTP子域名，可以测试几个常见写法。不少企业会把FTP服务部署在 ftp.example.com 或者 ftp1.example.com。借助nslookup或者dig做域名解析，执行 nslookup ftp.example.com，成功解析出IP，基本就能确认可用。没有单独FTP子域名时，偶尔主域名直接搭配21端口也能连通，也就是 example.com:21，不过这种情况越来越少，主域名大多留给网站业务。
网页页面有时也藏有线索。部分网站联系我们或者下载板块，会放置ftp://开头的链接，浏览器虽然不再支持直接打开FTP，但链接文本会暴露地址。查看网页源代码检索ftp://字符串，也能找到相关地址。只是现在公开部署FTP的站点不多，能找到属于比较偶然的情况。
路由器或者防火墙的端口映射页面也可以查询。FTP服务器部署在内网，通过路由器做端口转发，登录路由器后台，打开虚拟服务器或者端口转发规则页面，里面记录外部端口21映射到内网设备的对应端口。外网访问地址就是路由器公网IP加上配置的外部端口。
FTP客户端历史连接记录，是很容易被忽略的信息来源。FileZilla站点管理器会保存过往连接的主机地址，打开就能查看。WinSCP、FlashFXP这类工具同理，连接记录保存在软件配置文件或者系统注册表。之前成功连接过FTP的话，翻看旧电脑或者旧客户端配置，比重新找人询问更快。
端口扫描属于最后的备选手段，执行扫描前，必须确认拥有目标设备的管理权限。nmap扫描21端口命令 nmap -p 21 目标IP，能够检测端口开放状态。扫描他人服务器容易触发安全告警，甚至判定为网络攻击行为，只能用于自己有权限管理的设备。还有部分FTP服务更换成非标准端口，全端口扫描命令需要写 -p 1-65535，但扫描耗时会大幅增加。
DNS解析记录同样可以挖掘信息。FTP使用域名访问的场景，查询CNAME记录，部分FTP域名会CNAME指向专用存储服务器。执行 dig ftp.example.com CNAME 或者 nslookup -type=CNAME ftp.example.com。没有CNAME记录，A记录会直接返回对应IP，查找会更简单。
内网环境下不清楚FTP在哪台主机，可以咨询同事或者查阅内部共享文档。很多企业内部Wiki、IT服务台页面，会汇总各类业务服务器地址。找不到资料时，在内网网段扫描21端口也是一种办法，但依旧需要权限；另外服务器防火墙可以限制访问IP，就算扫描发现端口开放，也不一定能直接连上。
填写FTP地址要留意协议头的问题。客户端主机输入框，只填写域名或者IP，不要附带ftp://，端口单独在对应输入项填写。很多人直接把带ftp://的链接粘贴进主机栏，连接失败还误以为是地址错误。IPv6地址需要用方括号包裹，示例 [2001:db8::1]，端口填写方式不变。