如何查询网站所在服务器及理解单服务器多站点定位原理

通常说的IP归属包括IP的注册主体、所属运营商、地理区域、反向解析标识等信息，可通过以下方式查询：

• 本地命令行反向解析查询
  类Unix系统可执行dig -x <目标IP>，Windows系统可执行nslookup -type=PTR <目标IP>，可以查询IP对应的PTR反向解析记录，部分反向解析域名会直接标识出所属的服务商、节点属性等信息。注意不是所有IP都配置了PTR记录，未配置时查询会返回失败。
• 公开IP归属库查询
  可以使用公开的IP属地查询工具，这类工具基于IP注册数据和路由数据聚合，可查询到IP对应的所属运营商、地理区域、注册主体等信息，精度通常可到城市级，部分IP可到区县/园区级。需要注意的是，如果目标站点使用了CDN、云WAF等代理服务，你拿到的解析IP是边缘代理节点的IP，只能查询到代理服务提供商的归属，无法直接查到源站服务器的信息。

核心是通过请求携带的域名标识做匹配，分两种场景：

HTTP/1.1及以上版本协议强制要求所有请求必须携带Host请求头，字段值为用户实际访问的域名

• 普通HTTP请求场景
  服务器（如Nginx、Apache等Web服务程序）接收到请求后，会读取请求头中的Host字段值，和自身配置的所有站点域名做匹配，匹配到对应的站点规则后，就会调用该站点的配置、读取对应站点的目录资源返回给客户端。如果没有匹配到任何配置的站点域名，会返回服务器默认配置的站点内容。
• HTTPS请求场景
  HTTPS需要先完成TLS握手验证证书，为了解决握手阶段无法读取HTTP请求头的问题，TLS扩展了*SNI（Server Name Indication）*机制：客户端在发起TLS握手的第一阶段就会把要访问的域名发送给服务器，服务器根据这个域名找到对应的站点证书完成握手，后续握手完成后再通过HTTP的Host头做二次确认，最终定位到目标站点。

如果用户直接用IP地址访问服务器，没有携带域名标识，服务器会直接返回默认站点的内容，无法定位到IP下托管的其他站点。

内容的提问来源于stack exchange，提问作者Samvel Ghumashyan