CDN几种访问方式的不同

目录

CDN

如何判断网站是否有CDN？

绕过CDN查找网站真实ip

CDN
在渗透测试过程中，经常会碰到网站有CDN的情况。CDN即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说的简单点，就是一组在不同运营商之间的对接点上的高速缓存服务器，把用户经常访问的静态数据资源直接缓存到节点服务器上，当用户再次请求时，会直接分发到离用户近的节点服务器上响应给用户，当用户有实际数据交互时才会从远程Web服务器上响应，这样可以大大提高网站的响应速度及用户体验。

CDN的优势

提高用户访问速率，优化用户使用体验。
隐藏真实服务器的IP
提供WAF功能，目前很多CDN也提供了WAF的功能，我们的访问请求会先经过CDN节点的过滤，该过滤可对SQL注入、XSS、Webshell上传、命令注入、恶意扫描等攻击行为进行有效检测和拦截。CDN节点将认为无害的数据提交给真实的主机服务器。
几种访问方式的不同

传统访问：用户访问域名-->解析服务器IP-->访问目标主机
普通CDN：用户访问域名-->CDN节点-->真实服务器IP-->访问目标主机
带WAF的CDN：用户访问域名-->CDN节点（云WAF）-->真实服务器IP-->访问目标主机
CDN的配置

将域名的 NS 记录指向 CDN 厂商提供的 DNS 服务器。
给域名设置一个 CNAME 记录，将它指向CDN厂商提供的另一个域名。

所以在渗透测试中，为了要知道网站服务器的真实IP，我们必须绕过CDN查找出网站的真实ip地址。

查询域名相关的网站：