在互联网高速发展的今天，内容分发网络（CDN）已经成为许多网站提高内容传输速度和可靠性的重要手段，由于CDN的分布式特性和隐藏真实IP地址的功能，使得我们常常难以直接找到部署CDN的网站的真实IP地址，本文将介绍几种方法，帮助您探寻部署CDN的网站的真实IP地址。

什么是CDN？

CDN（Content Delivery Network，内容分发网络）是一组分布在多个地理位置的服务器，它们协同工作以提供快速、可靠的内容交付服务，CDN通过将内容缓存到离用户最近的服务器来减少延迟和加载时间，从而提高用户体验，CDN还可以帮助减轻源服务器的负载，提高网站的可用性和稳定性。

为什么需要找到CDN背后的真实IP？

尽管CDN提供了许多好处，但在某些情况下，了解CDN背后的真实IP地址可能是必要的，在进行渗透测试时，安全研究人员可能需要找到目标网站的真实IP地址来评估其安全性；或者网站管理员可能需要检查访问日志以识别潜在的攻击者，掌握找到CDN背后真实IP地址的方法对于网络安全和运维管理至关重要。

如何找到CDN背后的真实IP？

1. 使用多地ping服务

通过多地ping服务检查目标IP地址是否唯一，如果不唯一，多半使用了CDN，常用的多地ping网站有站长工具、爱站网等。

2. 使用nslookup命令

利用nslookup命令检测域名解析的IP地址数量，如果解析结果中有多个IP地址，说明使用了CDN，示例如下：

nslookup www.baidu.com

3. 查询历史DNS记录

通过查询历史DNS记录，可以找到使用CDN前的IP地址，常用的查询网站有DNSDB、微步在线等，这些平台提供详细的历史DNS记录，可以帮助您查看过去的解析记录。

4. 查询子域名

CDN成本较高，很多站长只对主站或流量大的子站点使用CDN，通过查询子域名找到其真实IP，常用工具有微步在线、DNSDB等，您可以输入要查找的域名，然后选择子域名选项进行查询，Google搜索也可以通过site:example.com -www查看除www外的子域名。

5. 网络空间引擎搜索

使用网络空间搜索引擎（如Shodan、Fofa）查找目标网站的真实IP，方法如下：

Fofa搜索：输入title:"网站的title关键字"或body:"网站的body特征"

这些搜索引擎能够搜索和索引互联网上的设备和服务，通过特定的关键词和特征或者是网站源码，可以找到与目标网站相关的真实IP。

6. 利用SSL证书

SSL证书可以暴露真实IP，通过扫描互联网获取SSL证书，进而找到服务器的真实IP，常用工具有Censys，如果您在xyz123boot.com上托管了一个服务，原始服务器IP是136.23.63.44，在Censys上搜索parsed.names:xyz123boot.com，可以找到该域名的证书，并获取其真实IP。

7. 利用HTTP标头

通过比较HTTP标头来查找原始服务器，使用SecurityTrails平台搜索特定HTTP标头，如果要搜索的数据相当多，可以在Censys(大数据搜索平台)上组合搜索参数，查找由CloudFlare提供服务和以XYZ的php框架的网站的参数如下：

80、http.get.headers.server:cloudflare
80、http.get.headers.x-generated-via:XYZ框架

8. 利用网站返回的内容

如果原始服务器IP也返回了网站的内容，那么可以在网上搜索大量的相关数据，浏览网站源代码，寻找独特的代码片段，在JavaScript中使用具有访问或标识符参数的第三方服务（例如Google Analytics，reCAPTCHA）是攻击者经常使用的方法。

9. 使用国外主机解析域名

国内很多CDN只做国内线路，使用国外的主机访问域名可能获取到真实IP，看下国外的服务器ping的ip是否是同一个。

10. 网站漏洞查找

遗留文件：如phpinfo页面泄露，可能会显示服务器的外网IP地址，漏洞探针：如SSRF漏洞，可以通过目标网站上的漏洞让VPS获取。

找到部署CDN的网站的真实IP地址需要一定的技术手段和耐心，通过结合多种方法，我们可以更加准确地获取真实IP地址，从而更好地理解和优化网站性能，但需要注意的是，在获取和使用真实IP地址的过程中，要遵守相关的隐私政策和法律法规，确保合法合规地使用数据，为了保护用户隐私和网络安全，建议网站所有者和CDN提供商采取适当的措施来保护用户的真实IP地址和数据安全，我们也应该提高自身的网络安全意识和技术水平，以便更好地应对网络安全挑战和保护个人信息。