【每天学习一点新知识】如何绕过CDN查真实ip

1、什么是CDN

为了防止流量过大网络堵塞，我们就在靠近用户的地方，建一个缓存服务器，把远端的内容复制一份，放在这里，简单来说就是将内容缓存在终端用户附近。

2、怎么绕过cdn找到远端服务器的真实ip呢？

（1）TTL值检测法

利用ICMP包中的TTL（Time to Live）值来判断目标主机的IP地址。通过发送一个TTL值逐渐递增的ICMP包，在抵达CDN节点时，因为TTL值不够，CDN节点会将ICMP包转发给源站，而源站返回的ICMP包中包含了真实的IP地址。

（2）HTTP头信息查找法

在HTTP请求头信息中，有些字段会包含真实IP地址的信息，例如X-Forwarded-For、X-Real-IP等。通过查找HTTP请求头信息，可以尝试获取到真实IP地址。

（3）超级ping、多地ping

只能判断是否存在cdn，如果出现不同的ip，说明存在cdn

（4）国外ip Ping

开全局代理，把本机出口ip变成国外，或者直接利用国外的服务器ping你要查的域名，一般这个就是真实ip。

（5）利用子域名请求

利用子域名请求获取真实ip，因为通常cdn只做主域的，ping子域名一般就是真实ip。

（6）利用邮箱

cdn不⽀持邮箱，如果能找到他的邮箱系统，那么一般是可以拿到它的真实ip

例子：
北京市人民政府网： www.beijing.gov.cn 
北京市公务员电子邮箱系统：https://mail.beijing.gov.cn

3、工具

超级Ping：https://www.17ce.com/

自动接口查询：https://get-site-ip.com/

国外请求：https://tools.ipip.net/cdn.php

全网扫描：https://github.com/Tai7sy/fuckcdn