信息收集之 绕过CDN获取真实IP地址_查找真实ip地址

• 二、如何识别CDN
• • 1. nslookup解析域名
    • 2. 站长之家多地Ping
• 三、绕过CDN
• • 1. 子域名辅助排查
    • 2. 历史DNS记录辅助分析
    • 3. 国外主机解析域名
    • 4. 邮件信息获取IP
    • 5. 网站漏洞获取IP

一、为什么要绕过CDN

如果网站本身就有漏洞，直接渗透即可。

但正常情况下，主站的防御会很严，我们只能从旁站、C段入手，想要获取旁站、C段，就必须知道网站的真实IP地址。

首先，我们得知道一个概念：CDN。

CDN（Content Delivery Network）也叫内容分发网络，用来提高网站的访问速度。

CDN的服务商在各个地区部署缓存服务器（CDNS），客户（user）的请求由智能DNS分发给距离最近的缓存服务器，如果缓存服务器有请求的内容，就直接返回；如果缓存服务器没有请求的内容，就向真正的网站服务器 （Web Server）抓取内容，再返回给用户。

这就意味着，当网站购买了CDN服务时，用户的请求不再直接访问网站服务器，而是访问缓存服务器。

我们必须绕过CDN，才能访问本来的服务器，获取它的真实IP地址。

二、如何识别CDN

下面提供两种识别CDN的方法

1. nslookup解析域名

使用系统自带的 nslookup 命令解析域名。

1）如果有多个IP地址，说明使用了CDN：

2）如果只有一个IP地址，说明没使用CDN：

2. 站长之家多地Ping

1）地址栏输入 tool.chinaz.com/ 进入站长之家官网 站长工具，输入框中输入 xxx.com ，点击下列 Ping检测 按钮，开始多地Ping。

2）不同地区的请求，会被智能DNS转发给不同的缓存服务器，在跳转的页面中 往下滑，如果出现多个不同的IP地址，则说明存在CDN:

3）如果只有一个IP地址，则说明不存在CDN：

三、绕过CDN

1. 子域名辅助排查

1）CDN很贵，多数网站只会给主站用CDN，而子域名很少用。

2）子域名可能会跟主站在同一个服务器上，可以先搜集子域名，根据子域名的IP地址，推断主站的IP地址
信息收集之 子域名收集

2. 历史DNS记录辅助分析

查询这个域名的历史解析记录，可能会找到使用CDN服务之前的真实IP地址。

1）地址栏输入：jsons.cn/nslookup/，上方选择 域名解析检测栏，输入框中输入 xxx.com，点击 开始检测。

3. 国外主机解析域名

国内的CDN对国外的覆盖面不够广，使用国外主机解析域名，可能会找到真实IP。比如：

1）站长之家的多地Ping：https://tool.chinaz.com/，输入框中输入 xxx.com，点击 Ping检测

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！**](https://bbs.csdn.net/topics/618653875)

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！