如何绕过CDN获取真实ip

什么是CDN?

CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。
 

验证CDN存在

1.多地ping

使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有：

多个地点Ping服务器,网站测速 - 站长工具

网站测速工具_超级ping _多地点ping检测 - 爱站网 (aizhan.com)

2.nslookup 进行检测

使用 nslookup 进行检测，原理同上，如果返回域名解析对应多个 IP 地址多半是使用了 CDN。
有CDN示例：

无CDN示例：

如何绕过 CDN 查找网站真实 IP呢？

这里推荐几个例子

1.邮箱服务器

比如说，邮箱注册，邮箱找回密码、RSS邮件订阅等功能场景，通过网站给自己发送邮件，从而让目标主动暴露他们的真实的IP，查看邮件头信息，获取到网站的真实IP。

2.DNS历史解析记录

一个网站，它的用户量肯定是由少到多的一个增长，而cdn主要是管理员为了加快网站的访问速度而部署的，所以 网站搭建之初 大概率是没有cdn的，所以如果能查到这个网站 最早的DNS解析记录，那个解析的结果就有可能是该域名对应的真实ip。

推荐几个查询DNS解析记录的在线站点：

ip查询 查ip 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名 (ipchaxun.com)

域名查iP 域名解析 iP查询网站 iP反查域名 iP反查网站 同一iP网站 同iP网站域名iP查询 (ip138.com)

IP History - ViewDNS.info

 

3.网络空间引擎搜索法

也就是Fofa查询

网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统

直接输入域名即可查询

注：CDN绕过方法还有很多，这里我就举了常见的三种绕过方式，这些绕过方式也不应就能成功，因为中间还有很多不可抗的因素。