hyit

CDN识别

1.超级ping

原理:不同地区ping相同的服务器,看 ip是否一致

测试未使用cdn的站点

ask.mingren.online

测试使用了cdn的站点

www.baidu.com

获取真实IP

CDN:CDN的基本原理是广泛采用各种缓存服务器,将这些缓存服务器分布到用户访问相对集中的地区或网络中

 

CDN这个技术很难弄,特别是大中型网站的CDN节点多

1.修改本地hosts文件

强行将域名与IP解析对应,然后访问域名查看页面是否变化

2.ping

假设如下存在cdn ----> ping www.sysorem.xyz
可以尝试ping sysorem.xyz,很多厂商可能让www使用cdn,空域名不是有cdn缓存。
所以直接ping sysorem.xyz可能就能得到真实IP。

3.查询历史DNS记录

查看IP与域名绑定的历史记录,可能会存在使用CDN前的记录,相关查询网站有

https://dnsdb.io/zh-cn

https://x.threatbook/zh-cn

https://viewdns.info

4.查询子域名

CDN价格不便宜,一般主站会采用CDN加速,很多小站点跟主站在同一台服务器或者同一个C段内,此时子域名的IP可能就是主站的IP

5.使用国外IP解析域名

国内很多CDN厂商因为各种原因只做了国内的线路,国外几乎没有

6.目标敏感文件泄露

也许目标服务器上泄露的敏感文件中会告诉我们网站的ip,如php程序的phpinfo

7.服务器合法服务主动连接我们

如RSS邮件订阅,很多网站自带sendmail会发邮件给我们,此时查看邮件源码就知道真实IP了

 

分类:

技术点:

相关文章:

  • 2021-07-11
  • 2021-05-31
  • 2021-07-21
  • 2021-08-12
  • 2021-11-14
  • 2021-12-13
  • 2021-11-25
  • 2021-11-01
猜你喜欢
  • 2021-11-19
  • 2021-12-19
  • 2021-05-30
  • 2021-12-19
  • 2022-12-23
  • 2021-04-24
相关资源
相似解决方案