背景介绍

在现代互联网架构中，为了提升网站的访问速度和稳定性，许多网站使用了内容分发网络（Content Delivery Network，简称CDN），CDN通过将网站的内容缓存到各地的服务器节点，使用户能够从最近的节点获取数据，从而加速访问，对于网络安全研究人员和渗透测试人员来说，CDN的存在常常成为一道障碍，因为它隐藏了网站的真实IP地址，使得直接针对源头服务器进行测试变得困难。

本文旨在探讨如何绕过CDN，找到网站的真实IP地址，以便进行进一步的安全测试和分析，我们将介绍几种常见的方法和技巧，并通过案例演示其有效性。

CDN的影响

在使用CDN的情况下，用户的请求被导向最近的CDN节点，而不是源站服务器，这使得传统的ping或nslookup命令只能获取到CDN节点的IP地址，而无法直接获取源站的真实IP地址。

ping example.com

命令可能返回一个CDN节点的IP地址，而非网站的真实IP地址。

方法一：利用子域名请求

解释

很多情况下，主站使用了CDN，但某些子域名却没有使用CDN，这时我们可以通过查询子域名来获取真实的IP地址。

示例

假设目标网站的主站是www.example.com，我们可以使用以下方法查找子域名：

1、使用在线子域名枚举工具，如sublist3r、Layer子域名爆破等。

2、使用命令行工具：

```shell

sublist3r -d example.com

```

结果可能会显示类似mail.example.com 的子域名，然后我们对子域名进行ping或nslookup操作：

nslookup mail.example.com

如果该子域名没有使用CDN，那么我们就可能获取到真实的IP地址。

方法二：利用国外地址请求

解释

由于某些CDN厂商主要服务于特定地区（如中国本地），因此从国外服务器请求可能会绕过CDN，直接获取真实IP地址。

示例

使用国外在线代理或通过国外的服务器进行ping或nslookup操作：

curl -I http://example.com

或者使用专业的CDN检测工具，如cdnplanet.io。

方法三：利用第三方接口查询

解释

有一些第三方服务提供CDN检测功能，可以识别并绕过CDN，获取真实的IP地址。

示例

使用站长之家的超级Ping（https://ping.chinaz.com/）输入目标域名，查看不同地区的响应情况，如果多个节点返回不同的IP地址，那么很可能是启用了CDN。

还可以使用securitytrails.com 等平台查询DNS历史记录和子域名信息。

方法四：利用邮件服务器接口获取真实IP

解释

如果目标网站提供邮件服务，可以通过邮件服务器的DNS解析记录获取真实IP地址，因为邮件服务通常不会通过CDN进行加速。

示例

获取目标域的MX记录：

nslookup -type=mx example.com

然后对返回的邮件服务器地址进行进一步的查询：

nslookup mailserver.example.com

方法五：利用黑暗引擎搜索特定文件获取真实IP

解释

通过搜索引擎（如Shodan、Censys）搜索特定的文件类型（如 favicon.ico, robots.txt），可能会返回包含这些文件的服务器的真实IP地址。

示例

使用Shodan搜索目标域名的特定文件：

shodan search http://example.com/favicon.ico

如果返回的结果中包含真实IP地址，那么就成功地绕过了CDN。

方法六：全网扫描法

解释

通过全网扫描工具（如ZMap、Masscan）对整个IP地址空间进行扫描，可以发现与目标网站相关的真实IP地址，这种方法虽然耗时较长，但效果显著。

示例

使用ZMap进行全网扫描：

zmap -p 80 -o output.txt

然后通过分析扫描结果中的HTTP响应头信息，筛选出可能的真实IP地址。

绕过CDN寻找真实IP地址是安全研究和渗透测试中的一个重要环节，通过结合多种方法和工具，如子域名请求、国外地址请求、第三方接口查询、邮件服务器接口、黑暗引擎搜索以及全网扫描，可以有效提高找到真实IP地址的成功率，在实际测试中，可以根据目标网站的特点选择合适的方法组合应用，以达到最佳效果。