有哪些方法查到网站真实ip？(网站用了CDN)?
时间：2023-02-18 01:44:01 | 来源：建站知识
时间：2023-02-18 01:44:01 来源：建站知识
对使用了CDN的网站，如何查询他的真实IP地址：
1、二级域名法目标站点一般不会把所有的二级域名放cdn上，比如试验性质地二级域名。Google site一下目标的域名，看有没有二级域名出现，挨个排查，确定了没使用cdn的二级域名后，本地将目标域名绑定到同ip，能访问就说明目标站与此二级域名在同一个服务器上。不在同一服务器也可能在同C段，扫描C段所有开80端口的ip，挨个试。如果google搜不到也不代表没有，我们拿常见的二级域名构造一个字典，猜出它的二级域名。比如mail、cache、img。
2、nslookup法大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。其实这个方法根本不用上国外vpn，因为你上国外vpn的ping本质，就是使用国外dns（那台vpn服务器使用的dns）查询域名而已，所以只需要：nslookup
http://xxx.com 国外dns，就行了，例如：nslookup
http://xxx.com 8.8.8.8，提示：你要找冷门国外DNS才行，像谷歌的DNS，国内用的人越来越多了，很多CDN提供商都把谷歌DNS作为国内市场之一，所以，你查到的结果会和国内差不了多少 （核总的原话）。
或者查询域名的NS记录，其域名记录中的MX记录，TXT记录等很有可能指向的是真实ip或同C段服务器。
3、ping法ping 命令这样写 ping
http://xxx.com 而不是 ping www. xxx .com，ping
http://xxx.com一般都会是真实IP，因为了解到现有很多CDN厂商基本只要求把 www. xxx .com cname到cdn主服务器上去。www. xxx .com 和
http://xxx.com 是两条独立的解析记录 一般只会把 www. xxx .com 做 CDN。
或者使用国外的多节点ping工具，例如just-ping，全世界几十个节点ping目标域名，很有可能找到真实ip。域名：CA App Synthetic Monitor website monitoring service
4、看历史纪录指的是查找域名历史解析记录，因为域名在上CDN之前用的IP，很有可能就是CDN的真实源IP地址，有个专门的网站提供域名解析历史记录查询，域名：
http://toolbar.netcraft.com/site_report?url=www.xxx.com参考站：Hurricane Electric BGP Toolkit
5、剑心说的phpinfo这个中率很高，很多大站都喜欢放个phpinfo，看你路径字典强度，很容易跑出来的。
6、看订阅邮件有的服务器本地自带sendmail… 注册之后，会主动发一封邮件给我们。。。 好吧。。打开邮件的源代码。。 。你就能看到服务器的真实ip了。。。有的大型互联网网站会有自己的Mailserver…应该也是处在一个网段吧？？ 那个网段打开80的一个一个试。。。哈哈。。
7、rss订阅一般也会得到真实的IP地址
文章内容来源（核攻击的博客 & 鲁先僧）
相关链接：
查找“CDN、负载均衡、反向代理”等大型网络真实IP地址的方法_Nuclear'Atk 网络安全研究中心
http://zone.wooyun.org/content/79
在线咨询
