CMD 如何查公网 IP？一行命令告别额外软件！

Windows CMD 获取公网 IP？原来这么简单！

有时候，就想在 Windows 的命令行提示符 (CMD) 里快速瞅一眼自己的公网 IP 地址，不想装啥第三方软件，也不想特意开 PowerShell。就想像在 Linux 或者 Mac 上那样，一条 curl http://ipinfo.io/ip 命令搞定。这在 CMD 里能办到吗？答案是：当然可以！

遇到的小麻烦：CMD 里怎么看公网 IP？

直接在 CMD 里敲 ipconfig，你会发现它显示的是你电脑在局域网内的 IP 地址，通常是 192.168.x.x 或者 10.x.x.x 这种。这跟咱们上网冲浪时，外面世界看到的公网 IP 可不是一回事儿。公网 IP 是你的网络运营商分配给你家路由器（或者光猫）的那个独一无二的门牌号。

很多教程可能会让你去浏览器里搜“我的 IP 地址”，或者推荐一些小工具。但咱就是要纯粹的 CMD 方式，对吧？

为啥 CMD 查公网 IP 没那么直接？

简单捋捋几个原因：

1. ipconfig 的本职工作： 这个命令主要是用来展示你电脑网卡的配置信息，比如本地 IP、子网掩码、默认网关这些。它压根就没设计成去互联网上帮你查公网 IP。
2. 网络地址转换 (NAT)： 大部分家庭和办公网络都在路由器后面，路由器使用 NAT 技术。简单说，你家里的所有设备共享同一个公网 IP 出去上网。你的电脑本身并不知道这个公网 IP 是啥，它只认识路由器分配给它的内网 IP。
3. CMD 的“天生短板”： 原生的 CMD 确实缺少一个像 curl 那样方便的、可以直接发起 HTTP 请求并获取网页内容的工具。curl 的强大之处在于它能轻松与 Web 服务交互，而很多提供公网 IP 查询的服务都是基于 HTTP 的。

弄明白了这些，咱们就能对症下药了。

解决方案：CMD ล้วง取公网 IP 的几种姿势

虽然 CMD 没有直接的 curl，但咱们可以曲线救国，利用 CMD 内置的一些网络工具，向某些特殊的“信息源”打听咱的公网 IP。

方案一：巧用 nslookup 查询特定 DNS 解析

这是最接近“纯 CMD 无依赖”的完美方案。

• 原理和作用：
  nslookup 是个用来查询 DNS (Domain Name System) 信息的工具。DNS 的主要工作是把我们好记的域名（比如 www.google.com）转换成机器能懂的 IP 地址。
  有趣的是，有些 DNS 服务提供商（比如 OpenDNS 和 Google）提供了一些特殊的“主机名”，当你向它们的 DNS 服务器查询这些特殊主机名时，它们返回的不是某个网站的 IP，而是 你当前发出请求的公网 IP 地址。这就好比你打电话问某个特定号码，对方直接告诉你你打这个电话时用的电话号码是多少。

• 操作步骤与代码示例：

  咱们可以利用 OpenDNS 或者 Google Public DNS 提供的这项服务。

  1. 使用 OpenDNS 查询：
     打开 CMD，输入以下命令并回车：

     nslookup myip.opendns.com resolver1.opendns.com
     

     解释一下这条命令：

     • nslookup: 就是咱们的主角命令。
     • myip.opendns.com: 这是 OpenDNS 提供的一个特殊主机名，专门用来返回你的公网 IP。
     • resolver1.opendns.com: 这指定了我们要向 OpenDNS 的解析服务器（resolver）发起查询。你也可以尝试 resolver2.opendns.com 等。

     执行后，你会看到类似下面的输出：

     服务器:  resolver1.opendns.com
     Address:  208.67.222.222
     
     非权威应答:
     名称:    myip.opendns.com
     Address: YOUR_PUBLIC_IP_ADDRESS
     

     重点看第二部分“非权威应答”里的 Address: 那一行，紧跟在它后面的就是你的公网 IP 地址。

  2. 使用 Google Public DNS 查询 (TXT 记录)：
     Google DNS 也提供了类似的功能，不过它通常把这个信息放在 TXT 记录里，查询方式略有不同，但获取到的信息可能更“干净”一点。

     nslookup -type=txt o-o.myaddr.l.google.com ns1.google.com
     

     解释：

     • -type=txt: 指定查询 DNS 的 TXT 记录类型。
     • o-o.myaddr.l.google.com: Google 提供的用于此目的的特殊主机名。
     • ns1.google.com: 指定使用 Google 的 DNS 服务器进行查询。也可以用 ns2.google.com。

     输出大概是这样的：

     服务器:  ns1.google.com
     Address:  8.8.8.8
     
     o-o.myaddr.l.google.com text = "YOUR_PUBLIC_IP_ADDRESS"
     

     或者也可能是：

     服务器:  UnKnown
     Address:  8.8.8.8
     
     o-o.myaddr.l.google.com TXT PÁ 。。
             text =
     
             "YOUR_PUBLIC_IP_ADDRESS"
     

     你需要关注 text = "YOUR_PUBLIC_IP_ADDRESS" 这一行，引号里的内容就是你的公网 IP。有时候还会带上你的 ISP 信息。

• 额外安全建议：

  • 使用这些公共 DNS 服务通常是安全的，OpenDNS 和 Google 都是知名的服务提供商。
  • 这些查询本身不会泄露除你公网 IP 外的敏感信息给这些 DNS 服务器。你的 ISP 早就知道你的公网 IP 了。

• 进阶使用技巧：

  如果你觉得 nslookup 的输出信息太多，只想要那个 IP 地址，可以结合 CMD 的 findstr 命令（类似 Linux 的 grep）来过滤。

  • 针对 OpenDNS 输出进行过滤：

    nslookup myip.opendns.com resolver1.opendns.com | findstr "Address:"
    

    这条命令会把 nslookup 的输出通过管道 | 交给 findstr 处理，findstr "Address:" 会只显示包含 "Address:" 的那几行。你通常会得到两行，第二行非权威应答里的就是你想要的。

    如果你想更精确地只拿到第二行的 IP 地址，可以稍微复杂一点，用 for 命令来解析。

    for /f "tokens=2 delims=: " %i in ('nslookup myip.opendns.com resolver1.opendns.com ^| findstr /B /C:"Address:"') do @echo %i
    

    在批处理脚本 (.bat 文件) 中，你需要把 %i 改成 %%i：

    @echo off
    for /f "tokens=2 delims=: " %%i in ('nslookup myip.opendns.com resolver1.opendns.com ^| findstr /B /C:"Address:"') do (
        set PUBLIC_IP=%%i
    )
    echo Your public IP is: %PUBLIC_IP%
    

    这里的 ^| 是为了在 for 命令中正确转义管道符号。findstr /B 确保 "Address:" 在行首，/C:"Address:" 表示精确匹配字符串。

  • 针对 Google DNS TXT 输出进行过滤 (更复杂一些)：
    从 Google 的 TXT 记录中提取 IP 需要更复杂的字符串处理，因为 IP 在引号内。用纯 CMD 实现完美提取会比较繁琐，通常涉及多层 for 命令和字符串替换。对于日常快速查看，直接看原始输出可能更省事。

方案二：Windows 内置的 ftp 命令（非常规，不推荐但可行）

这算是一个比较偏门的技巧，而且操作起来没那么直接，还依赖于目标 FTP 服务器的日志行为。

• 原理和作用：
  当你尝试用 ftp 命令连接到一个 FTP 服务器时，该服务器会记录下你的连接请求，其中自然包含你的公网 IP。如果这个 FTP 服务器恰好有一些公开的日志或者连接信息反馈，理论上你能从中看到。
  但是 ，CMD 内置的 ftp.exe 是一个交互式客户端，它很难直接在单行命令里完成“连接 -> 获取信息 -> 断开”并把 IP 显示出来。而且你得找到一个合适的、会回显 IP 的公共 FTP 服务器，这并不常见。
  多数情况下，你可能只是能看到连接成功的提示，但 IP 地址需要去服务器端查看。
  因此，这个方案实用性很低，主要用于理论探讨。

• 操作步骤与代码示例：
  因为很难找到配合的公开 FTP 服务器，并且步骤繁琐，这里就不提供具体代码了，以免误导。主要是了解有这么个可能性。

方案三：如果你不排斥 PowerShell (虽然用户要求纯 CMD，但作为对比)

尽管提问者明确希望避免 PowerShell，但为了知识的完整性，不得不提一句：PowerShell 在处理这类 Web 请求时要优雅得多。如果你某天不那么排斥，或者在其他可以用 PowerShell 的场景下，这会非常方便。

• 原理和作用:
  PowerShell 内置了强大的 cmdlet (命令)，如 Invoke-WebRequest 和 Invoke-RestMethod，它们就是为网络交互而生的，可以轻松发送 HTTP/HTTPS 请求并处理响应。

• 代码示例:
  打开 PowerShell (在 CMD 里输入 powershell 即可进入)，然后执行：

  (Invoke-RestMethod -Uri http://ipinfo.io/ip).ip
  

  或者

  (Invoke-WebRequest -Uri https://ifconfig.me/ip).Content
  

  或者

  (Invoke-WebRequest -Uri http://api.ipify.org).Content
  

  这些命令会直接输出你的公网 IP 地址，非常简洁。ipinfo.io/ip, ifconfig.me/ip, api.ipify.org 都是专门提供此类服务的网站。

• 进阶使用技巧：
  PowerShell 的 Invoke-RestMethod 通常会自动尝试解析 JSON 响应，所以 (Invoke-RestMethod -Uri http://ipinfo.io/ip).ip 能直接取到 ip 字段的值。Invoke-WebRequest 则获取完整的响应对象，其 .Content 属性通常是原始文本。你可以根据 API 返回的数据格式灵活选择。

这些方案为什么能行？原理深挖

无论是通过 nslookup 查询特定 DNS，还是用 PowerShell (或 curl) 访问 IP 查询网站，它们能获取到你公网 IP 的核心原因是一样的：

1. 请求来自你的公网 IP： 当你的电脑 (通过路由器) 向外部服务器（DNS 服务器或 Web 服务器）发送请求时，这些外部服务器看到的是你路由器的公网 IP 地址。这是 TCP/IP 网络通信的基础。
2. 服务器“告诉”你：
   • 对于 nslookup 的方案，那些特殊的 DNS 服务器被设计成：当收到来自你公网 IP 对特定域名的查询时，它在其响应中直接嵌入这个源 IP 地址。
   • 对于 ipinfo.io 或 ifconfig.me 这类网站，它们就是一个简单的 Web 服务：你用浏览器或 curl/Invoke-WebRequest 访问它，它就把你请求头里记录的那个客户端公网 IP 地址直接作为页面内容返回给你。

简单说，就是通过一个“中间人”来帮你瞅瞅。你问中间人：“喂，我从哪个号码打给你的？”中间人查一下来电显示，然后告诉你。

安全考量和小贴士

1. 信任问题： 使用外部服务（无论是 OpenDNS、Google DNS 还是各种 IP 查询网站），你都在一定程度上信任了这些服务提供商。选择知名、信誉良好的服务商通常更安全。
2. 信息暴露： 获取公网 IP 本身不是什么高风险操作。你的公网 IP 在你上网时，本身就会被你访问的几乎所有网站和服务记录到。
3. 动态 IP： 大多数家庭宽带用户的公网 IP 是动态分配的，也就是说每次路由器重启或者过一段时间，运营商可能会给你换一个新的公网 IP。所以，通过这种方式查到的 IP 可能不是永久固定的。
4. 避免在脚本中硬编码特定服务： 如果你要写脚本依赖这些服务，最好做好错误处理。万一某个服务挂了或者更改了机制，你的脚本可能会失效。对于 nslookup 方案，DNS 服务相对稳定得多。
5. 别滥用： 虽然这些服务大多是免费公开的，但频繁、大量地自动查询可能会被目标服务器视为滥用行为，导致你的 IP被临时或永久封禁。正常手动查询几次完全没问题。

现在，你应该能信心满满地在 Windows CMD 里，不依赖任何第三方工具，只用内置命令就查到自己的公网 IP 了。nslookup 这招，是不是挺巧妙的？