Linux查看公网IP最可靠方法是用curl调用外部API，如curl ifconfig.me、curl icanhazip.com或curl ifconfig.co，均返回纯文本IP；若HTTP被禁则用dig +short myip.opendns.com @resolver1.opendns.com；wget -qO- ifconfig.me可作兼容替代；三步交叉比对（ifconfig.me、cip.cc、dig）可验证真实性。
在Linux服务器上配置防火墙白名单、调试远程SSH连接或部署Web服务时，必须确认系统对外暴露的真实公网IP地址，而不是内网接口上显示的192.168.x.x或10.x.x.x这类私有地址。
用curl调用外部API获取最可靠公网IP
这一步操作起来很简单，直接把命令敲进去回车就行。curl是绝大多数Linux发行版默认预装的工具，无需额外安装。
执行以下任一命令：
方法一：curl ifconfig.me
方法二：curl icanhazip.com
方法三：curl ifconfig.co
三个地址都只返回纯文本IP，无多余换行或HTML标签，适合脚本直接捕获。其中ifconfig.co响应最快，icanhazip.com稳定性长期表现最优。
用dig通过DNS协议绕过HTTP限制
当服务器所在网络明确屏蔽了出站HTTP/HTTPS请求（比如某些金融或政企内网），但允许DNS查询时，这个方法就成为唯一可行路径。
运行命令：dig +short myip.opendns.com @resolver1.opendns.com
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
注意：该命令依赖OpenDNS的特殊DNS记录，不是标准DNS功能，【若输出为空或报错“connection timed out”】，说明DNS解析被拦截或resolv.conf配置异常，需先检查cat /etc/resolv.conf中是否有可用的nameserver。
用wget替代curl获取IP文本
wget在部分精简系统（如Alpine容器镜像）中比curl更常驻，且支持静默输出，适合嵌入日志采集流程。
执行：wget -qO- ifconfig.me
对比curl，它不依赖libcurl动态库，对glibc版本兼容性更强；但若系统禁用了User-Agent头，某些API会拒绝响应——此时可加--user-agent="curl/7.0"伪装。
验证是否真为公网IP：三步交叉比对
第一步：运行curl ifconfig.me，记下返回IP A
第二步：运行curl cip.cc，该服务返回带地理位置和运营商信息的完整结果，从中提取IP B
第三步：运行dig +short myip.opendns.com @resolver1.opendns.com，得到IP C
如果A、B、C三者完全一致，基本可确认是真实公网IP；若出现两个相同一个不同，优先采信A和C，因为cip.cc偶尔缓存旧结果；【若三者全不同，说明你正处在多层NAT或企业级代理后，实际出口IP需联系网络管理员确认】。
