11种绕过CDN查找真实IP方法（查找网站真实IP地址、查找域名真实IP）

已于 2022-08-25 09:48:20 修改
阅读量9.6k 收藏 102
点赞数 10
分类专栏： 渗透常识研究 文章标签： tcp/ip 服务器 网络协议
于 2021-07-08 13:56:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012206617/article/details/118568706
版权
渗透常识研究 专栏收录该内容
179 篇文章 88 订阅 ¥29.90 ¥99.00
订阅专栏
本文介绍了如何验证网站是否使用CDN以及11种绕过CDN查找网站真实IP的方法，包括查询历史DNS记录、子域名、SSL证书、HTTP标头等，提供多种实用工具和技术，帮助定位网站的原始服务器IP。
摘要由CSDN通过智能技术生成

目录

0x01 验证是否存在CDN

方法1：

方法2：

0x02 绕过 CDN 查找网站真实 IP

方法1:查询历史DNS记录

方法2:查询子域名

方法3：网络空间引擎搜索法

方法4:利用SSL证书寻找真实原始IP 

方法5:利用HTTP标头寻找真实原始IP

方法6:利用网站返回的内容寻找真实原始IP

方法7:使用国外主机解析域名

方法8:网站漏洞查找

方法9:网站邮件订阅查找

方法10：用 Zmap 扫全网

方法11：F5 LTM解码法

0x01 验证是否存在CDN

方法1：

很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有：
多个地点ping服务器-网站测速-站长工具

了解本专栏 订阅专栏 解锁全文
墨痕诉清风
关注
专栏目录
订阅专栏
绕过CDN寻找真实IP的8种方法1
08-03
2、一些在线查询工具，如： 3、 子域名爆破工具 1、ZMap号称是最快的互联网扫描工具，能够在45分钟扫遍全网 2、Masscan号称是最快的互联网端口扫描器
绕过cdn查找真实IP
a167817的博客
07-21 400
在渗透测试过程中，目标服务器可能只有一个域名。如果目标服务器不存在CDN，可以直接通过www.ip138.com获取目标的一些IP及域名信息。 如果存在CDN如何绕过，获取到目标服务器的真实IP？ 1、目标服务器存在CDN 　　CDN即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能底下的问题。说的简单点，就是一组在不同运营商之间的对接节点上的高速缓存服务器，吧用...
域名反查IP多种方式_域名查ip
最新发布
heike_Ch的博客
08-08 3510
因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。在这些工具的页面中，找到IP地址查询选项，输入要查询的域名，即可获取对应的IP地址。Dig是一个功能更强大的DNS查询工具，可以查询域名的各种详细信息，包括IP地址。
【安全知识】——如何绕过cdn获取真实ip
Demo不是emo的博客
02-19 8383
绕过cdn获取目标真实ip的姿势汇总
CDN和DNS什么关系
qq_44608327的博客
02-17 508
cdn和dns的联系
[信息收集]11种绕过CDN查找真实IP方法【转载】
baguangman5501的博客
08-07 3134
今天在看一些有关CDN的文章的时候，发现一篇写的蛮好的文章，故转载过来。 原文链接：https://www.cnblogs.com/qiudabai/p/9763739.html 0x01 验证是否存在CDN 1.1 方法1： 很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有： http://ping.china...
如何绕过CDN查找真实IP
qq_60848021的博客
01-22 4084
目录一，CDN是什么？二，如何判断网站是否存在CDN？三，如何绕过CDN CDN英文全称，中文翻译即为内容分发网络。它是建立并覆盖在承载网之上，由分布在不同区域的边缘节点服务器群组成的分布式网络。简单理解就是在当地设立的分点不需要直接链接总部了。 CDN的工作原理就是将源站的资源缓存到位于全国各地的CDN节点上，用户请求资源时，就近返回节点上缓存的资源，而不需要每个用户的请求都回您的源站获取，避免网络拥塞、分担源站压力，保证用户访问资源的速度和体验。 1，
绕过CDN寻找真实IP的8种方法
热门推荐
05-25 2万+
正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CD...
绕过CDN寻找网站真实IP的方法汇总
zhaogao的专栏
05-09 1836
绕过CDN寻找网站真实IP的方法汇总
绕过CDN查找真实IP方法总结
Junior_Q的博客
02-22 7891
什么是CDN CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。 验证是否存在CDN 方法1： 很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有： http://ping.
绕过CDN查找真实IP方法总结1
08-03
综上所述，绕过CDN查找真实IP涉及多个技术手段，包括域名解析、CDN配置检测以及各种网络资源的利用。这些方法可以帮助网络安全专家或研究人员更深入地了解目标网站的结构和位置，特别是在进行渗透测试或安全审计时...
绕过CDN查找网站真实IP方法收集(1)1
08-03
通过查询子域名的IP地址，有时能发现与主站相同服务器或C段的IP，从而间接找到网站的真实IP。 6. **利用网站漏洞**：通过XSS盲打、命令执行反弹shell或SSRF（Server-Side Request Forgery）等漏洞，让目标服务器...
Discuz论坛使用CDN后无法获取用户真实IP的解决方法
09-28
Discuz论坛使用CDN后，用户访问网站的是通过CDN各节点间接访问网站服务器的，我们发现Discuz论坛设计上的问题可能会在获取用户IP时，直接获取CDN节点IP，而不能直接获取到用户的真实IP，在此提出一些解决方案
Python实现获取域名所用服务器的真实IP
09-21
本文是给大家分享的使用python获取到域名所在服务器的真实IP，原因是现在很多的网站都使用了CDN，大家很难直接查到域名的服务器的IP，本文是使用了一个巧妙的方法，详情请仔细看看下文吧
怎么绕过CDN查找真实IP
qq_59020256的博客
03-12 1010
大部分CDN服务都是按流量进行收费的，所以一些网站管理员只给重要业务部署CDN，也有很多人忘了给“根域”部署CDN，所以我们可以尽可能的多搜集一些子域名来尝试得到真实IP地址。查询目标域名历史解析记录可能会找到部署CDN前的解析记录（真实IP地址），可用以下几个网站查询。：使用phpinfo等探针的方式找到真实IP。：社工找到CDN部署的控制台来找到真实IP。：利用目标网站的漏洞来找到真实IP。：域名历史解析记录查找真实IP。：fofa网站标题查找真实IP。：网站根域或子域查找真实IP。
绕过CDN查找网站真实IP
大河之犬的博客
03-16 750
CDN作用：1、CDN加速可以保证用户在任何地方都能够快速访问服务器资源2、CDN的负载均衡和分布式存储技术，可以加强网站的可靠性3、可以异地备援，当某个服务器发生意外故障时，系统将会调用其他临近的健康服务器节点进行服务。
【每天学习一点新知识】如何绕过CDN查真实ip
RexHa的博客
05-10 2558
为了防止流量过大网络堵塞，我们就在靠近用户的地方，建一个缓存服务器，把远端的内容复制一份，放在这里，简单来说就是将内容缓存在终端用户附近。
信息收集中如何绕过CDN寻找真实IP
刘桂香263的博客
03-11 900
CDN即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题，即在不同运营商之间的对接节点上的高速缓存服务器，把用户经常访问的静态数据资源（静态html、css、js图片等文件）直接缓存到节点服务器上，当用户再次请求时，会直接分发到离用户近的节点服务器上响应给用户，当用户有实际数据交互时，才会从远程web服务器上响应，这样可以大大提高网站的响应速度及用户体验。
为什么真实IP访问可以绕过云WAF
05-20
可能是因为云WAF只能检测和拦截来自互联网的攻击流量，而无法检测和拦截来自真实IP的攻击流量。当攻击者使用真实IP访问网站时，云WAF无法识别其为攻击流量，因此无法进行拦截。此外，攻击者还可以使用一些技术手段来伪造请求头或IP地址，以绕过WAF的检测。因此，如果您希望提高网站的安全性，建议同时采用其他安全措施，如IDS/IPS等来加固网站安全。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

墨痕诉清风

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值