域名及真实IP-信息收集

顶级域名

a）国际域名：

常用的是：.com、.net、.org

推荐大家用.com；

示范：taobao.com、dangdang.com

b)国家域名：

中国国家域名：.cn 美国国家域名：.us

考虑政策原因，cn域名请个人网站谨慎使用；

企业网站可以正常使用，示范：net.cn（中国万网）

非顶级域名

a)二级域名：

示范：www.baidu.com、zhanzhang.baidu.com;

b)三级域名：

示范：bbs.zhanzhang.baidu.com

CDN

CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。通俗点就是一种缓存技术，提高用户上网体验，但是cdn对渗透测试者的渗透工作就有一定阻碍，所以我们要判断cdn的存在与否，和绕过cdn。

域名绑定的历史

查看 IP 与 域名绑定的历史记录，可能会存在使用 CDN 前的记录，相关查询网站有：
https://dnsdb.io/zh-cn/ ###DNS查询
https://x.threatbook.cn/ ###微步在线
http://toolbar.netcraft.com/site_report?url= ###在线域名信息查询
http://viewdns.info/ ###DNS、IP等查询
https://tools.ipip.net/cdn.php ###CDN查询IP