网站CDN 判断 绕过方法

CDN

判断目标是否存在CDN服务

利用多节点技术进行i请求返回判断。

1.多地PING/超级PING http://ping.chinaz.com/

CDN对安全测试的影响

CDN绕过方式

1.子域名查询

通过解析网站子域名的IP地址查，查看是否存在没有经过CDN节点流量的子域名。

典型的案例就是访问www.xueersi.com和xueersi.com使用多地PING来检测这个站点就会很容易发现网站真实的IP地址，在多地PING访问xueersi.com的时候看到所有返回都是相同IP地址，所以就能清楚的判断目标网站的真实IP。

通过访问一些站点的手机端查看是否有无CDN

 

 

2.国外地址请求获取真实IP

这里就不放图了 原理就是一些小国家的访问网站没有经过CDN服务器，所以通过一些国外请求可以对比第三方网站的请求来获取真实IP。

3.利用第三方接口查询真实IP

get-site-ip.com