IP信息收集

1.DNS服务器类型

例如bbs.neko.com，本地DNS服务器，根DNS服务器，TLD（TOP Level DNS）顶级域名服务器解析neko.com，authoritative DNS server（解析bbs.三级域名）

两种查询方式：

迭代查询：迭代查询是服务器告诉你应该去哪里查询，依次查询，最显著的特点是会多次请求，然后返回一个结果

递归查询：递归查询是，你交给我请求，我去给你查询，然后返回结果

2.ping/nslookup

ping命令手册多练

nslookup默认是A记录类型，需要添加参数时nslookup -type="记录类型" 域名

3.IP归属信息

http://ipwhois.cnnic.net.cn查询

4.如何获取CDN背后的真实IP

CDN：本质上类似于分布式服务器副本，然后让用户就近访问提高访问速度和缓解主服务器压力

比如：1.当用户向www.a.com的资源发起请求时，首先向LDNS（本地DNS）发起域名解析

2.本地DNS先检查缓存中有没有www.a.com的ip地址记录，有的话直接返回给用户，如果没有则继续向授权DNS查询

3.当授权DNS解析www.a.com时，返回域名CNAME www.a.tbcdn.com对应IP地址

4.域名解析请求发送到阿里云DNS调度系统，并为请求分配最佳节点IP地址

5.本地DNS获取到DNS返回的解析ip地址

6.用户获取解析IP地址

7.用户向获取的IP地址发起对该资源的访问请求

注：如果该ip地址对应的节点没有缓存该资源，则节点会向源站发起对该资源的请求，获取资源后，结合用户自定义的缓存策略，将资源缓存到节点。

这个过程中我们会在CDN上部署各种安全设备等进行流量分析过滤等，CDN的本质是为了更好的生活体验，而不是增加渗透难度

为什么要绕过CDN？

绕过CDN是为了获取服务器的真实IP地址，而不是得到这些副本服务器IP，获取源站真实IP可以帮助渗透工作的完成

绕过的方式和方法：超级ping、子域名查询（参考域名信息收集）、查找历史DNS、国外主机分析（物理绕过）

超级ping：

http://ping.chinaz.com

nslookup

查找历史DNS：

还有通过查找历史DNS来寻找其中可能存在的至今仍然在使用的DNS：

http://dnshistory.org

What's that site running? | Netcraft

全球 CDN 服务商查询_专业精准的IP库服务商_IPIP

或者github项目：

GitHub - vincentcox/bypass-firewalls-by-DNS-history: Firewall bypass script based on DNS history records. This script will search for DNS A history records and check if the server replies for that domain. Handy for bugbounty hunters.

国外主机访问：通过物理绕过，因为他是按照就近原则，寻找离你最近的节点，但是国外主机访问的话是没有最近的节点的，就很有可能直接访问源站

https://asm.ca.com/zh_cn/ping.php

http://host-tracker.com

http://www.webpagetest.org

https://dnscheck.pingdom.com

其他方式：邮件、手机app抓包、微信服务号抓包，网络空间搜索引擎

邮件：部分邮件回复时会包含服务器ip地址，此时抓包就可以获取服务器ip，但是也有可能邮件服务器是单独的

手机app和服务号：可能手机app没有使用CDN技术或者服务号提供了网站接口，但是并未对接CDN，这个时候可以抓包获取真实IP