CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。但在安全测试过程中，若目标存在CDN服务，将会影响到后续的安全测试过程。
如何判定目标存在CDN服务
利用多节点技术进行请求返回判断
目前常用的CDN绕过技术
子域名查询
加www的网站地址与不加www的网站地址的区别不加www的网站地址虽然也能访问相同的页面，但是不加www的网站地址很大可能不会加cdn服务
邮件服务查询
国外地址请求
遗留文件，扫描全网
黑暗引擎搜索特定文件 shodon(对比icohash值) zoomeye
dns历史记录，以量打量
第三方和邮件查询得到IP地址出现冲突怎么解决？
①通过网站的备案号以及公司所在位置进行决定（人性化的地区分析）
扫全网
fuckcdn. w8fuckcdn，zmap等
228
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
