CDN检测与绕过

0x00 CDN定义

CDN的全称是Content DeliveryNetwork，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。

目的：传输的更快、更稳定

0x01 CDN检测方法

检测方法：超级ping，nslookup（返回多个地址则采用了cdn）

0x03 CDN绕过方法

子域名查询：子域名可能为了节省费用而没有采用CDN
国外地址请求：国外可能没有开启CDN节点
邮件服务器查询：通过网站的邮件服务（验证码，注册地址激活）查询网站发送方的来源IP地址
遗留文件：phpinfo.php文件等
黑暗引擎:钟馗之眼，shodan等
dns历史记录：在dns服务器可能可以查询到使用CDN之前的真实绑定的IP信息
利用SSL证书寻找真实原始IP:https://www.fujieace.com/penetration-test/cdn-find-ip.html
扫全网
实例：(已经确认了目标网站使用了CDN)
www.sp910.com子域名sp910.com

得到子域名的IP119.23.136.136，在https://get-site-ip.com/验证一下

利用SSL证书寻找www.kuk8.com的真实IP
search：parsed.names:kuk8.com and tags.raw: trusted

通过网站的邮件服务查询真实IP


工具：https://github.com/Tai7sy/fuckcdn(扫全网)