（总结）绕过CDN查找真实IP

Posted 2022-05-24 巡安似海

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了（总结）绕过CDN查找真实IP相关的知识，希望对你有一定的参考价值。

网上也有很多的相关文章，这里仅说一些最实用的方法

首先，我们要去判断是否存在CDN，然后再去查找真实IP

0x01 判断是否存在CDN

1) 利用ping

http://ping.chinaz.com/
http://ping.aizhan.com/

使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN，同时要查看IP归属地

（总结）绕过CDN查找真实IP_信息网络安全

2) 利用nslookup

nslookup 进行检测，原理同上，如果返回域名解析对应多个 IP 地址多半是使用了 CDN

有CDN：

（总结）绕过CDN查找真实IP_子域名_02 （总结）绕过CDN查找真实IP_子域名_03

无CDN：

（总结）绕过CDN查找真实IP_php_04 （总结）绕过CDN查找真实IP_信息网络安全_05

0x02 查找真实IP

1) 查找历史DNS解析

https://dnsdb.io/zh-cn/search?q=host%3Abaidu.com

（总结）绕过CDN查找真实IP_php_06

https://site.ip138.com/

（总结）绕过CDN查找真实IP_php_07 （总结）绕过CDN查找真实IP_信息网络安全_08

相关网站：

https://x.threatbook.cn/            微步
https://viewdns.info/               DNS、IP等查询
https://securitytrails.com/         听说非常精准
https://tools.ipip.net/cdn.php      CDN查询

查找解析记录CNAME，A记录等等，如果记录和网址的ip相同，则表示真实ip，相反则表示有CDN

（总结）绕过CDN查找真实IP_php_09

（总结）绕过CDN查找真实IP_子域名_10

2) 利用Fofa、Shadon等搜索引擎

https://www.fofa.so/
https://www.shodan.io/
https://censys.io/

以fofa为例：

（总结）绕过CDN查找真实IP_php_11 （总结）绕过CDN查找真实IP_csdn_12

3) 利用子域名

毕竟cdn流量也挺贵的，有时候会放过子域名加入cdn

可以用子域名挖掘机，Subdomainbrute等等去查询子域名，获取子域名ip

（总结）绕过CDN查找真实IP_信息网络安全_13

（总结）绕过CDN查找真实IP_csdn_14

4) 利用邮件

很多网站存在注册功能，注册时获取验证码，他会向邮箱发送一封邮件，这时你可以显示邮件全文查看ip

（总结）绕过CDN查找真实IP_信息网络安全_15

5) 利用网站漏洞：

如Phpinfo页面，GitHub信息泄露，Xss盲打，社工手段拿到管理员CDN账号等等

（总结）绕过CDN查找真实IP_csdn_16

以上是关于（总结）绕过CDN查找真实IP的主要内容，如果未能解决你的问题，请参考以下文章

信息收集——绕过CDN查找真实IP（最实用的方法）

绕过cdn查找网站真实ip借助网络空间搜索引擎