如何绕过CDN获取网站的真实IP地址？

要查找CDN（内容分发网络）背后的真实IP地址，有多种方法可以尝试，这些方法各有优缺点，适用于不同的场景和需求，以下是一些常用的方法：

1、使用在线工具

DNSDumpster：这是一个免费的DNS研究工具，可以帮助你识别域名的DNS记录，包括MX记录、TXT记录等。

SecurityTrails：这是一个强大的安全情报平台，提供了丰富的DNS信息和历史记录。

Censys：这是一个互联网搜索引擎，专注于安全研究，可以查询到某个域名的所有公开IP地址。

2、修改Hosts文件

通过在本地计算机上的Hosts文件中添加域名和IP的对应关系，可以绕过CDN直接访问服务器的真实IP，这种方法需要一定的技术背景，但不需要依赖外部工具。

3、利用Ping和Traceroute命令

Ping命令可以测试从你的计算机到目标服务器的网络连通性，有时可以绕过CDN直接访问服务器。

Traceroute命令可以显示数据包从你的计算机到目标服务器所经过的路由节点，通过分析这些节点，可以推断出CDN的真实IP。

4、查询域名历史记录

通过查询域名的历史记录，可以了解该域名过去的解析情况，进而推断出CDN的真实IP，这种方法需要借助专业的DNS历史查询工具，如SecurityTrails和DNSDB。

5、利用漏洞和安全工具

有些漏洞和安全工具可以帮助你识别CDN背后的真实IP，HTTP头信息泄露、错误配置等。

Shodan是一个专注于互联网安全的搜索引擎，可以帮助你查询某个域名的所有公开IP地址。

Nmap是一个网络扫描工具，可以帮助你扫描目标服务器的开放端口和IP地址。

6、社交工程

社交工程是一种通过与目标人员互动获取敏感信息的方法，虽然这种方法不太常用，但在某些特殊情况下非常有效。

7、网站漏洞查找

通过网站的信息泄露如phpinfo泄露、github信息泄露、命令执行等漏洞获取真实IP。

通过网站订阅邮件的功能，让网站给自己发邮件，查看邮件源代码即可获取网站真实IP。

8、全网扫描

使用子域名挖掘机、Subdomainbrute等工具查找子域名，然后解析IP地址。

使用Fofa等网络空间引擎搜索目标网站的真实IP。

9、利用SSL证书

SSL证书可以暴露真实IP，通过扫描互联网获取SSL证书，进而找到服务器的真实IP。

10、利用HTTP标头

通过比较HTTP标头来查找原始服务器，使用SecurityTrails平台搜索特定HTTP标头。

11、利用网站返回的内容

如果原始服务器IP也返回了网站的内容，那么可以通过浏览网站源代码或使用第三方服务（如Google Analytics、reCAPTCHA）来查找独特的代码片段。

12、使用国外主机解析域名

国内很多CDN只做国内线路，使用国外的主机访问域名可能获取到真实IP。