1、什么是CDN
为了防止流量过大网络堵塞,我们就在靠近用户的地方,建一个缓存服务器,把远端的内容复制一份,放在这里,简单来说就是将内容缓存在终端用户附近。
2、怎么绕过cdn找到远端服务器的真实ip呢?
(1)TTL值检测法
利用ICMP包中的TTL(Time to Live)值来判断目标主机的IP地址。通过发送一个TTL值逐渐递增的ICMP包,在抵达CDN节点时,因为TTL值不够,CDN节点会将ICMP包转发给源站,而源站返回的ICMP包中包含了真实的IP地址。
(2)HTTP头信息查找法
在HTTP请求头信息中,有些字段会包含真实IP地址的信息,例如X-Forwarded-For、X-Real-IP等。通过查找HTTP请求头信息,可以尝试获取到真实IP地址。
(3)超级ping、多地ping
只能判断是否存在cdn,如果出现不同的ip,说明存在cdn
(4)国外ip Ping
开全局代理,把本机出口ip变成国外,或者直接利用国外的服务器ping你要查的域名,一般这个就是真实ip。
(5)利用子域名请求
利用子域名请求获取真实ip,因为通常cdn只做主域的,ping子域名一般就是真实ip。
(6)利用邮箱
cdn不⽀持邮箱,如果能找到他的邮箱系统,那么一般是可以拿到它的真实ip
例子:
北京市人民政府网: www.beijing.gov.cn
北京市公务员电子邮箱系统:https://mail.beijing.gov.cn
3、工具
超级Ping:https://www.17ce.com/
自动接口查询:https://get-site-ip.com/
国外请求:https://tools.ipip.net/cdn.php
全网扫描:https://github.com/Tai7sy/fuckcdn