CDN-内容分发网络（判断是否使用CDN，绕过CDN查找真实IP地址）

0x00 内容分发网络

CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。

0x01 判断某站点是否使用了内容分发网络

1win下 nslookup test.com，若有多个address，则很可能使用了CDN

2不同地区ping，若对应的ip不一致，则使用了CDN

0x02 绕过CDN，查找真实IP

1国外访问

有的站点在外网访问的是一般都是直接到真实站点，而我们通过一些网站，可以模拟在外网中访问

2查询历史CDN

https://dnsdb.io/zh-cn/ ###DNS查询
https://x.threatbook.cn/ ###微步在线

3查询子域名

由于CDN 费用昂贵，所以很多站长可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP

查询子域名方式有

微步在线(https://x.threatbook.cn/)

Dnsdb查询法。(https://dnsdb.io/zh-cn/) 黑客只需输入baidu.com type:A就能收集百度的子域名和ip

Google 搜索  Google site:baidu.com -www就能查看除www外的子域名

子域名扫描器subdomainbrute等

4网络空间引擎搜索法

常见的有以前的钟馗之眼，shodan，fofa搜索。以fofa为例，只需输入：title:“网站的title关键字”或者body：“网站的body特征”就可以找出fofa收录的有这些关键字的ip域名，很多时候能获取网站的真实ip

5内部邮箱获取真实IP

大多情况下，邮件服务系统部署在公司内部的，则可以通过注册邮箱和订阅邮箱等功能，让网站的邮箱服务器给自己的邮箱服务器发送邮件，查看原始邮件头，就会发现ip地址

6主域名查询

以前，CDN使用者习惯只对WWW域名使用CDN，则可以尝试把WWW去掉ping，查看ip是否有变化

7利用SSL证书寻找真实ip

参考：https://www.cnblogs.com/qiudabai/p/9763739.html