背景介绍

分发网络（Content Delivery Network，简称CDN）是一种通过在全球分布的多个服务器节点缓存和传输数据的技术，CDN可以有效地提高网站的访问速度和稳定性，同时也增加了安全性，在某些情况下，例如安全测试或渗透测试中，找到服务器的真实IP地址是必要的，本文将详细介绍几种绕过CDN获取真实IP的方法。

方法一：利用多地Ping工具

使用超级Ping工具，如爱站网的超级Ping或站长之家的超级Ping，可以从多个地理位置发送Ping请求到目标域名，如果返回的IP地址不唯一，则表明该域名可能使用了CDN服务。

步骤：

- 打开超级Ping工具网站。

- 输入目标域名。

- 查看返回的IP地址列表。

- 如果存在多个不同的IP地址，说明目标域名可能使用了CDN。

方法二：查询历史DNS记录

在启用CDN之前，网站的DNS记录通常会解析到真实的服务器IP地址，通过查询这些历史记录，有时可以找到真实IP。

步骤：

- 访问DNSdb或其他历史DNS记录查询网站。

- 输入目标域名并查找其历史DNS记录。

- 分析这些记录，寻找可能的真实IP地址。

方法三：子域名查询

许多企业只对主站或部分子域名使用CDN，而其他子域名则可能未使用CDN服务，通过查询子域名，可能会找到没有经过CDN的真实IP地址。

步骤：

- 使用微步在线、DNSDB等工具查询子域名。

- 逐一ping这些子域名，检查返回的IP地址是否与主域名相同。

- 如果某个子域名的IP地址与主域名不同，那么这个IP可能就是真实IP。

方法四：国外主机请求

一些国内的CDN服务可能只覆盖国内地区，对于国外的请求会直接回源到真实服务器，可以通过国外的服务器来请求目标域名，以获取真实IP。

步骤：

- 使用国外VPS或云服务器。

- 在这些服务器上执行命令行工具，如curl或wget，请求目标域名。

- 观察返回结果中的IP地址，这可能就是真实IP。

方法五：全网扫描

通过扫描全网的IP地址段，可以找到与目标域名相关的所有IP地址，然后进一步筛选出真实IP，这种方法需要较长的时间和更多的资源。

步骤：

- 使用ZMap等工具进行全网扫描。

- 收集所有响应的IP地址。

- 对这些IP地址进行进一步分析和筛选，找出真实IP。

绕过CDN获取真实IP是一项复杂但非常有意义的任务，特别在进行安全测试和渗透测试时尤为重要，通过上述几种方法，可以有效地找到目标域名的真实IP地址，每种方法都有其独特的优势和局限性，因此在实际操作中可以根据具体情况选择合适的方法组合使用，希望这篇文章能够帮助你更好地理解和掌握绕过CDN的技术。