[信息收集]11种绕过CDN查找真实IP方法【转载】

今天在看一些有关CDN的文章的时候，发现一篇写的蛮好的文章，故转载过来。

原文链接：https://www.cnblogs.com/qiudabai/p/9763739.html

0x01 验证是否存在CDN

1.1 方法1：

很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有：

http://ping.chinaz.com/
http://ping.aizhan.com/
http://ce.cloud.360.cn/

1.2 方法2：

使用 nslookup 进行检测，原理同上，如果返回域名解析对应多个 IP 地址多半是使用了 CDN。

有 CDN 的示例：

www.163.com
服务器: public1.114dns.com
Address: 114.114.114.114

非权威应答:
名称: 163.xdwscache.ourglb0.com
Addresses: 58.223.164.86

125.75.32.252
Aliases: www.163.com
www.163.com.lxdns.com

无 CDN 的示例：

xiaix.me
服务器: public1.114dns.com
Address: 114.114.114.114

非权威应答:
名称: xiaix.me
Address: 192.3.168.172 

0x02 绕过 CDN 查找网站真实 IP

2.1 方法1:查询历史DNS记录

（1）查看 IP 与 域名绑定的历史记录，可能会存在使用 CDN 前的记录，相关查询网站有：

https://dnsdb.io/zh-cn/                                        ###DNS查询
https://x.threatbook.cn/                                       ###微步在线
http://toolbar.netcraft.com/site_report?url=         ###在线域名信息查询
http://viewdns.info/                                              ###DNS、IP等查询
https://tools.ipip.net/cdn.php                               ###CDN查询IP

（2）利用SecurityTrails平台，攻击者就可以精准的找到真实原始IP。他们只需在搜索字段中输入网站域名，然后按Enter键即可，这时“历史数据”就可以在左侧的菜单中找到。

如何寻找隐藏在CloudFlare或TOR背后的真实原始IP