1、通过nslookup、dig等命令行工具解析域名可获取IP；2、利用IPinfo等在线服务查询A记录以区分CDN与源站；3、通过浏览器或OpenSSL查看SSL证书信息，可能发现绑定的IP；4、使用SecurityTrails等平台查询历史DNS记录，定位未启用CDN时的原始IP；5、用curl探测HTTPS响应头，分析X-Forwarded-For、Server等字段寻找真实服务器线索。
如果您需要获取某个HTTPS网站背后的真实IP地址，但直接通过常规方式无法解析，可能是由于CDN、反向代理或加密机制的干扰。以下是几种有效的查询方法：
一、使用命令行工具进行DNS解析
通过操作系统自带的命令行工具可以快速获取目标网站的IP地址，这种方法适用于未启用复杂CDN策略的网站。
1、打开终端（Windows用户使用CMD或PowerShell，macOS和Linux用户使用Terminal）。
2、输入命令 nslookup example.com，将example.com替换为目标HTTPS网站域名。
3、查看返回结果中的“Address”字段，该值即为解析出的IP地址。
4、也可使用 dig example.com 或 ping example.com 命令获取相同信息。
二、利用在线IP查询服务
一些专业网站提供域名到IP的映射查询功能，能够绕过本地网络限制并显示更多附加信息。
1、访问可靠的在线查询平台，如IPinfo、ViewDNS.info或DNSChecker.org。
2、在搜索框中输入目标HTTPS网站的完整域名。
3、选择查询类型为“A记录”或“IP地理位置”。
4、查看返回结果中的IP地址列表，注意识别主服务器IP与CDN节点的区别。
三、通过SSL证书信息反查IP
部分HTTPS网站在部署SSL证书时会暴露服务器真实IP，可通过证书详情间接获取。
1、在浏览器中访问目标HTTPS网站，点击地址栏的锁形图标。
2、查看证书详细信息，导出证书内容或记录颁发对象信息。
3、使用工具如 openssl s_client -connect example.com:443 连接站点并打印证书链。
4、分析输出内容中的“IP Address”扩展项或共同名称（Common Name），有时可发现绑定的IP。
四、解析历史DNS记录
某些网站早期可能未启用CDN，其历史DNS记录仍保留原始IP信息。
1、进入提供历史DNS数据的服务平台，如SecurityTrails或Archive.is。
2、输入目标域名并切换至“历史DNS”或“Past IP Addresses”选项卡。
3、筛选出过去一段时间内的A记录变更情况。
4、对比多个时间点的数据，找出长期稳定使用的IP地址，可能是源站IP。
五、使用HTTP头部信息探测
部分服务器在响应请求时会在HTTP头中泄露内部IP或真实主机信息。
1、使用curl命令发送请求：curl -I https://example.com。
2、检查返回的响应头中是否包含X-Forwarded-For、Server、Location等字段。
3、若存在异常IP或内网地址，可能指向后端真实服务器位置。
4、结合多个路径（如robots.txt、.well-known目录）发起请求以提高发现概率。
