12款IP查询工具清单：公网内网IPv6与端口检测全场景指南

1. 为什么我整理了一份IP查询工具清单

做运维和网络排障这些年，被问得最多的问题里，“我的IP是多少”绝对排得进前三。不管是帮同事排查打印机连不上、给虚拟机配固定地址、还是远程指导朋友看路由器后台，第一步几乎都是先确认IP。时间久了，浏览器书签栏里攒了一大堆查询站点，有的专门看公网出口，有的擅长局域网扫描，有的能查IP归属地和运营商，还有的顺手把UA、端口、DNS泄漏一起给你看了。

这份清单里的12款工具，是我自己反复用过、在不同场景下留下来的。它们解决的问题很具体：快速拿到本机公网IP、查清某个IP的归属和运营商、扫描局域网里有哪些设备在线、确认IPv6是否正常、排查代理或分流是否生效。适合网络运维、后端开发、安全测试、智能硬件调试，以及经常需要远程协助别人的技术支持人员。哪怕你只是想知道自己家宽带的出口IP，看完也能直接挑一个用。

需要先说明一点：下面提到的工具都是公开的网页服务，我按“用途”而不是“名气”来分类。有些站点界面朴素但数据准，有些功能花哨但偶尔抽风，我会把实测感受一并写出来，方便你按需取用。

2. 先搞清楚你要查的是哪种IP

很多人一上来就说“帮我查下IP”，其实IP分好几种，查错类型等于白忙活。在打开任何工具之前，先花十秒判断你要的是哪一类，能省掉大量来回折腾。

2.1 公网IP、内网IP和回环地址的区别

公网IP是你连到互联网时对外呈现的地址，由运营商分配，全球唯一。查它主要是为了确认出口、做端口映射、配置白名单。内网IP是路由器或交换机在局域网内部分配的地址，常见形态是192.168.x.x、10.x.x.x、172.16.x.x到172.31.x.x这几段。你在家里电脑上看到的192.168.1.100就是内网地址，别人在公网上是访问不到的。回环地址127.0.0.1永远指向本机，用来测试本机服务是否正常，跟网络出口没关系。

判断方法很简单：如果你要告诉别人“来连我的服务器”，那需要的是公网IP；如果你要配置局域网内的打印机或NAS，那需要的是内网IP。搞混这两个，是新手最常见的坑。

2.2 IPv4和IPv6要分开看

现在很多宽带和手机网络都默认开启IPv6，但不少查询站点只显示IPv4，导致你以为IPv6没生效。实际上IPv4和IPv6是两套独立地址，一个通不代表另一个通。排查IPv6问题时，必须用明确支持IPv6检测的工具，否则看到的“没有IPv6”可能只是工具不支持而已。

2.3 查IP之前先确认自己的网络环境

如果你挂着代理、连着公司专线、或者用了分流规则，查到的公网IP可能和你预期的不一样。这时候先确认当前出口走的是哪条线路，再决定用哪个工具。我习惯先断开所有代理，用最干净的环境查一次基准IP，然后再开代理对比，这样能快速判断分流是否按预期工作。

3. 公网IP查询：最常用的4款工具

这一类工具的核心诉求就一个：打开网页，一眼看到自己的公网IPv4和IPv6，最好还能顺带显示归属地和运营商。下面这4款是我用得最顺手的。

3.1 极简派：打开即见结果

有一类站点页面极其干净，打开后只有一行大字显示你的IP，没有任何广告和多余元素。这类工具适合放进浏览器书签，需要时一键打开。实测下来，它们的响应速度通常在200毫秒以内，因为页面本身几乎没有资源加载。缺点是功能单一，除了看IP什么都做不了。我一般把它设为浏览器主页的备选，排障时第一个打开。

使用这类工具时有个细节：如果你同时有IPv4和IPv6，有些站点会优先显示IPv6，有些则只显示IPv4。想确认双栈是否都正常，最好用两个不同倾向的站点交叉验证。

3.2 信息全派：IP加归属地加运营商

另一类工具在显示IP的同时，会把归属地精确到城市、运营商名称、甚至ASN编号一起列出来。这类信息在配置防火墙白名单、判断异常登录来源时特别有用。比如你发现服务器日志里有个陌生IP频繁尝试登录，查一下归属地就能初步判断是不是境外扫描。

需要注意的是，归属地数据库存在误差。IP地址的分配和实际使用地不一定一致，尤其是移动网络和云服务器，经常出现“注册地在北京、实际出口在上海”的情况。所以归属地只能作为参考，不能当作精确定位。

3.3 双栈检测：确认IPv6是否真的通了

专门做IPv6检测的站点会明确告诉你“你的IPv6地址是xxx，连接正常”或者“未检测到IPv6”。这类工具在调试家庭宽带IPv6、配置服务器双栈时必不可少。我遇到过好几次用户说“我开了IPv6但网站还是走IPv4”，一查发现是路由器没下发前缀，或者系统防火墙把IPv6拦了。

排查IPv6时，除了看地址，还要看连接测试结果。有些工具会同时测试IPv4和IPv6的连通性，给出类似“IPv4可达、IPv6不可达”的结论，这比单纯显示地址有用得多。

3.4 对比验证：为什么要用两个以上工具

任何单一IP查询工具都可能因为CDN节点、缓存、或者自身数据库问题给出偏差。我的习惯是至少用两个工具交叉验证，如果结果一致就基本可信，如果不一致就再查第三个。特别是做端口映射和白名单配置时，IP写错一个数字就是连不上，多花三十秒验证能省掉半小时排查。

4. 局域网与内网IP查询：这4款更对症

公网IP查询工具解决不了“我局域网里有哪些设备”这个问题。下面这4款偏向内网场景，适合运维和智能硬件调试。

4.1 本机内网IP快速查看

查本机内网IP，最直接的办法是用系统命令。Windows下打开命令提示符输入ipconfig，Linux和macOS下输入ip addr或ifconfig，就能看到所有网卡的地址。但如果你不想敲命令，也有一些网页工具可以通过浏览器接口读取本机内网IP，不过受浏览器安全策略限制，这类工具能拿到的信息越来越有限。

我的建议是：查本机内网IP优先用系统命令，准确且不受浏览器限制。网页工具适合在无法打开终端的环境下应急。

4.2 局域网设备扫描

想知道当前局域网里有哪些设备在线、各自的IP和MAC地址是什么，就需要扫描工具。这类工具的原理是向网段内所有地址发送探测包，根据响应判断设备是否在线。实测中，扫描一个C类网段（254个地址）通常需要几秒到几十秒，取决于网络规模和设备响应速度。

使用扫描工具时要注意：部分企业网络会禁止这类扫描行为，或者将其识别为异常流量。在别人的网络里操作前，最好先确认是否允许。

4.3 路由器后台与DHCP客户端列表

最权威的局域网设备清单其实在路由器后台。登录路由器管理页面，找到“DHCP客户端列表”或“已连接设备”，就能看到所有通过DHCP获取地址的设备，包括主机名、IP和MAC。这个列表比扫描工具更准，因为它是路由器自己记录的。

如果你在路由器里给某台设备绑定了固定IP，但设备实际拿到的地址不对，优先检查DHCP租约和MAC绑定是否冲突。我踩过这个坑：同一台打印机换了网卡，MAC变了但旧绑定没删，结果新网卡拿不到预留的地址。

4.4 跨平台内网查询的注意事项

不同系统查内网IP的命令不一样，整理成表格方便对照：

在国产系统上，网络配置方式可能和标准Linux有差异，比如网卡命名规则、NetworkManager版本等。遇到查不到IP的情况，先确认网卡是否被正确识别，再看配置文件是否生效。

5. 进阶场景：归属地、端口与安全排查

基础查询满足不了所有需求，下面这些进阶场景需要更专门的工具。

5.1 IP归属地与运营商查询

归属地查询在安全排查里用得最多。看到陌生IP，先查归属地和运营商，能快速判断是正常用户还是可疑来源。有些工具还会显示该IP是否属于数据中心、是否被标记为恶意地址，这些信息对判断威胁等级很有帮助。

但要注意，归属地数据库更新有延迟，新分配的IP段可能查不到，或者显示为“保留地址”。遇到这种情况，可以换一个数据库源再查。

5.2 端口开放检测

查完IP，下一步往往是确认端口是否开放。在线端口检测工具可以从外部视角测试你的服务器某个端口是否可达，这比在服务器本地用netstat看监听状态更接近真实情况。因为本地监听不代表外部能连上，中间可能隔着防火墙、安全组、NAT规则。

实测中，端口检测结果受检测节点位置影响。同一个端口，从不同地区检测可能结果不同。做安全策略验证时，最好从多个节点测试。

5.3 代理与分流效果验证

如果你配置了代理或分流规则，查IP是验证是否生效的最快方法。具体做法：先记录直连时的公网IP，然后开启代理再查一次，如果IP变了说明代理生效；如果没变，说明分流规则可能把这个流量走了直连。这个方法比看日志直观得多。

5.4 安全排查中的IP信息组合使用

实际排查安全事件时，单个IP信息往往不够。我通常会把IP、归属地、开放端口、UA信息组合起来看。比如一个IP归属地显示为某云服务商，端口只开了80和443，UA是常见的扫描器特征，那基本可以判定是自动化扫描。把这些信息整理成表格，排查效率会高很多。

6. 实操：从零完成一次完整的IP排查

光看工具列表不够，下面用一个真实场景把流程串起来。假设你有一台内网服务器，同事反馈连不上，你需要快速定位问题。

6.1 第一步：确认本机网络状态

先在你自己的电脑上查内网IP，确认和服务器是否在同一网段。Windows下ipconfig，Linux下ip addr。如果网段不同，先检查路由和VLAN配置。这一步能排除掉大部分“根本不在一个网络里”的低级问题。

6.2 第二步：测试连通性

用ping测试服务器内网IP是否可达。如果ping通，说明网络层没问题，问题可能在应用层或端口。如果ping不通，检查防火墙规则、网卡状态、交换机端口。注意Windows 11默认可能关闭了ICMP响应，ping不通不代表设备离线，需要结合其他方式判断。

6.3 第三步：查公网出口并验证端口

如果服务器需要从公网访问，用公网IP查询工具确认出口IP，再用端口检测工具测试目标端口是否开放。这一步能区分“服务器本身有问题”和“外部访问被拦截”。我遇到过好几次服务器本地服务正常，但安全组没放行端口，外部死活连不上。

6.4 第四步：记录与复盘

排查完成后，把关键信息记录下来：内网IP、公网IP、开放端口、排查时间、结论。下次遇到类似问题可以直接对比，快速定位。这个习惯让我在处理重复故障时效率提升明显。

7. 常见问题与避坑经验

最后这部分是我这些年踩过的坑和总结的经验，都是文档里不会写的。

7.1 查到的IP和实际不符怎么办

最常见的原因是代理、CDN或缓存。先确认是否挂着代理，再换一个工具交叉验证。如果多个工具结果一致但和你预期不符，检查是不是走了IPv6而你在看IPv4。还有一种情况是运营商做了NAT，你查到的公网IP是运营商出口，不是你独享的。

7.2 局域网扫描扫不到设备

先确认扫描的网段是否正确。如果设备用了静态IP且不在DHCP列表里，扫描工具可能漏掉。另外，部分设备开启了防火墙会忽略探测包。这时候改用路由器后台的客户端列表更可靠。

7.3 IPv6显示不可达的排查顺序

按这个顺序查：系统是否启用IPv6、网卡是否获取到地址、路由器是否下发前缀、防火墙是否放行。我遇到最多的是路由器没开IPv6，或者系统里IPv6被禁用了。逐层排查，基本都能定位。

7.4 工具选择速查表

7.5 几个容易忽略的细节

第一，浏览器缓存可能导致查询结果不更新，强制刷新或换无痕窗口能解决。第二，公司网络可能对查询站点有限制，备几个不同域名的工具更稳妥。第三，查IP时注意隐私，公共电脑上查完记得清理记录。第四，配置固定IP前先确认地址没被占用，否则会冲突。

我个人在实际操作中的体会是，工具不在多而在顺手。把两三款用熟，比收藏几十个站点更有效率。遇到问题先判断IP类型，再选对应工具，最后交叉验证，这套流程能覆盖绝大多数场景。