CDN 溯源
分发网络（CDN）通过将内容缓存到离用户更近的节点，提高了访问速度和可靠性，这也给真实服务器 IP 地址的追踪带来了挑战，以下将从多个方面详细探讨如何绕过 CDN 找到真实 IP 的方法：一、什么是 CDN？
CDN（Content Delivery Network，内容分发网络）是一组分布在各地的服务器群，它们缓存网站的内容，以便用户可以从最近的服务器获取数据，从而加快加载速度和提高可靠性，这些服务器通常隐藏在 CDN 节点后面，使得直接查找真实 IP 变得困难。
二、如何判断使用了 CDN？
1、多地 Ping 检测：通过在线工具如 ping.chinaz.com、ipip.net/ping 等，对域名进行多地 Ping 操作，查看返回的 IP 是否一致，IP 地址不一致，很可能使用了 CDN。
2、Nslookup 命令：使用 Nslookup 命令查询域名解析情况，观察返回的 IP 地址是否有多个，这也是判断 CDN 的一个方法。
三、如何绕过 CDN 找到真实 IP？
1、查询历史 DNS 记录
方法：通过查询域名的历史 DNS 记录，可能会发现使用 CDN 之前的解析记录，从而找到真实 IP。
工具：iphistory.com、DNSQuery、微步在线等。
2、查找子域名
方法：许多站点的主域名使用了 CDN，但子域名可能没有，通过查找子域名，可以找到未使用 CDN 的 IP 地址。
工具：搜索引擎（如 Google、Bing）、Layer子域名爆破机、subDomainBrute 等。
3、利用国外 IP 访问
方法：部分国内 CDN 厂商只做了国内线路，国外线路可能解析到真实 IP。
工具：host-tracker、Catchpoint、Pingdom 等。
4、网络空间安全引擎搜索
方法：使用关键字或网站域名在网络安全引擎中搜索，可能找到被记录的真实 IP。
工具：钟馗之眼、Shodan、Fofa 等。
5、利用 SSL 证书信息
方法：SSL 证书包含域名和电子邮件地址等信息，通过查询 SSL 证书可以找到真实 IP。
工具：crt.sh、Censys 等。
6、邮件信息
方法：通过目标网站的邮件注册、找回密码等功能，查看邮件头信息，可能找到真实 IP。
7、配置不当导致绕过
方法：有时 CDN 配置不当，可以通过访问未配置的子域名或协议找到真实 IP。
8、网站 phpinfo.php 文件
方法：一些网站存在 phpinfo.php 文件，可以泄露服务器配置信息，包括真实 IP。
9、网络抓包
方法：通过抓取目标站点的 APP 请求，分析网络流量找到真实 IP。
10、全网扫描
方法：使用 Zmap、masscan 等工具对全网进行扫描，找到与目标站点相关的 IP。
四、案例分析
1、案例一：通过历史 DNS 记录找到真实 IP，某站点在上线初期未使用 CDN，通过查询历史记录发现了真实 IP。
2、案例二：利用子域名找到真实 IP，某主站使用 CDN，但子站未使用，通过子站找到了真实 IP。
绕过 CDN 找到真实 IP 的方法多种多样，每种方法都有其适用的场景和局限性，在实际操作中，往往需要结合多种方法进行综合分析，才能有效找到真实 IP，需要注意的是，这些操作应当遵循合法和道德的边界，避免侵犯他人的网络权益。
各位小伙伴们，我刚刚为大家分享了有关“溯源cdn”的知识，希望对你们有所帮助。如果您还有其他相关问题需要解决，欢迎随时提出哦！
