信息收集之——CDN（内容分发网络）

真实IP地址查询

在渗透测试过程中，目标服务器可能只有一个域名，那么如何通过这个域名来确定目标服务器的真实IP对渗透测试来说就很重要。如果目标服务器不存在CDN可以同通过以下地址进行查询，也可以通过nslookup等获取IP及域名信息。

http://www.ip138.com/

假如目标存在CDN服务器呢？我们需要找到目标真实的服务器的IP。

1.什么是CDN

CDN就是内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说的简单点，就是一组在不同运营商之间的对接节点上的高速缓存服务器，把用户经常访问的静态数据资源(html、css、js图片、视频、声音等文件)直接缓存到节点服务器上，当用户再次请求时，会直接分发到离用户近的节点服务器响应给用户，当用户又实际数据交互时才会从远程Web服务器上响应，这样可以大大提高网站的响应速度及用户体验。

如果目标网站有CDN服务器，ping域名不一定获取到目标真正的Web服务器，只是离我们最近的节点上的CDN，这样导致我们无法得到目标的真实IP段范围。

2.CDN判断

验证是否存在CDN

方法1：

很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有：

http://17ce.com
http://ping.chinaz.com/
http://ping.aizhan.com/
http://ce.cloud.360.cn/