本文详细介绍了如何验证网站是否使用CDN以及如何绕过CDN找到网站的真实IP，包括DNS历史记录查询、子域名分析、网络空间引擎搜索、SSL证书利用等多种方法。此外，还提到了Zmap扫描、F5 LTM解码等技术来查找隐藏的原始IP。
0x01 验证是否存在CDN
方法1：
很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有：
多个地点Ping服务器,网站测速 - 站长工具
网站测速工具_超级ping _多地点ping检测 - 爱站网
http://ce.cloud.360.cn/
方法2：
使用 nslookup 进行检测，原理同上，如果返回域名解析对应多个 IP 地址多半是使用了 CDN。有 CDN 的示例：
www.163.com
服务器: public1.114dns.com
Address: 114.114.114.114非权威应答:
名称: 163.xdwscache.ourglb0.com
Addresses: 58.223.164.86
125.75.32.252
Aliases: www.163.com
www.163.com.lxdns.com
无 CDN 的示例：
xiaix.me
服务器: public1.114dns.com
Address: 114.114.114.114非权威应答:
名称: xiaix.me
Address: 192.3.168.172
0x02 绕过 CDN 查找网站真实 IP
方法1:查询历史DNS记录
1）查看 IP 与 域名绑定的历史记录，可能会存在使用 CDN 前的记录，相关查询网站有：
https://dnsdb.io/zh-cn/ ###DNS查询
微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区 ###微步在线
http://toolbar.netcraft.com/site_report?url= ###在线域名信息查询
最低0.47元/天 解锁文章
766
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
