专栏首页Web安全技术绕过cdn获取网站真实IP
原创

绕过cdn获取网站真实IP

现在很多朋友建网站都挂cdn代理IP,第一是本身服务器延迟太高速度慢想提升一下速度,第二是自身服务器防御低,怕被攻击死,第三是既想提升速度也想增加网站的稳定安全性

那有些站长犯失忆症了,代理IP用多了把真实IP给忘了那咋办?

方案如下:

1.绕开cdn把真实IP给找出来

2.去购买服务器的地方找到真实IP

3.凉拌

那cdn怎么绕啊???

1.二级域名法-寻找网站真实IP

大多数站点一般不会把所有的二级域名放cdn上。比如试验性质地二级域名。Google site一下目标的域名,看有没有二级域名出现,挨个排查,确定了没使用cdn的二级域名后。本地将目标域名绑定到同ip(修改host文件),如果能访问就说明目标站与此二级域名在同一个服务器上;如果两者不在同一服务器也可能在同C段,扫描C段所有开80端口的ip,挨个试,可以使用awvs的子域名查询工具或者现已拥有都子域名扫描工具

2.使用kali进行查询

打开命令行,输入dnsenum -o /root/这里填你要查询的域名 -t 30 --threads 30 填你要查询的域名

3.nslookup法 --寻找网站真实IP

大部分CDN提供商只针对国内市场,而对国外市场几乎是不做CDN,所以有很大的几率会直接解析到真实IP。其实这个方法根本不用上国外v**,因为你上国外v**的ping本质,就是使用国外dns(那台v**服务器使用的dns)查询域名而已,所以只需要:

nslookup http://xxx.com 国外dns,就行了,例如:nslookup http://xxx.com 1.2.2.6,提示:你要找冷门国外DNS才行,像谷歌的DNS,国内用的人越来越多了,很多CDN提供商都把谷歌DNS作为国内市场之一,所以,你查到的结果会和国内差不了多少 或者查询域名的NS记录,其域名记录中的MX记录,TXT记录等很有可能指向的是真实ip或同C段服务器

4.ping法--寻找网站真实IP

一般都会是真实IP,因为现有很多CDN厂商基本只要求把 www. xxx .com cname到cdn主服务器上去。www. xxx .com 和 http://xxx.com 是两条独立的解析记录 一般只会把 www. xxx .com 做 CDN。 或者使用国外的多节点ping工具,例如just-ping,全世界几十个节点ping目标域名,很有可能找到真实ip

首先win+R输入cmd然后enter,打开命令行后输入指令ping 你要查的域名

详细看我博客http://www.sakuar.cn/raoguocdn/

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 中国研发超实用Web端漏洞扫描器总结

    xray 是一款功能强大的安全评估工具,由多名经验丰富的一线安全从业者呕心打造而成,主要特性有:

    酷酷的繁星
  • 信息搜集-Github文件泄露搜索语法

    site:Github.com smtp admin@%.com  (webmaster、root、help、service,And so on..)

    酷酷的繁星
  • AJE-Windows渗透环境

    今天给大家分享由AJE团队搭建好的渗透环境,AJE Windows,这款渗透环境是Windows的发行版,集成了各种重量级安全工具和常用的安全工具,以及搭建者收...

    酷酷的繁星
  • 玩转CVM之搭建Discuz! 论坛

    Discuz! 是全球成熟度最高、覆盖率最大的论坛网站软件系统之一,被200多万网站用户使用。本教程介绍在 LAMP(Linux + Apache + Mari...

    苏欣
  • 如何快速成为数据分析师

      说来我正式接触数据分析也快一年,对速成还是有一些心得。优秀的数据分析师是不能速成的,但是零经验也有零经验的捷径。

    风火大数据
  • 目标检测

    A Unified Multi-scale Deep Convolutional Neural Network for Fast Object Detectio...

    用户1148525
  • FinalShell: 优秀 SSH 客户端 / 堪比Xshell

    刺_猬
  • 两个月成为资深数据分析师:带你Python+SQL+Tableau等五大工具一次拿下

    大数据现在有多热门?在公司里私下问一圈,发现10个同事中就有9个,正打算或者已经开始了自学数据分析。

    昱良
  • ZOJ 80ers' Memory

    80ers' Memory ---- Time Limit: 1 Second      Memory Limit: 32768 KB ---- I guess...

    ShenduCC
  • 腾讯云cdn加速教程-腾讯云cdn接入步骤

    腾讯云cdn加速教程,腾讯云cdn接入步骤,很多第一次使用腾讯云CDN,不清楚腾讯云CDN加速教程及接入步骤。下面就为大家介绍腾讯云CDN加速教程和接入步骤。

    用户1361591

扫码关注云+社区

领取腾讯云代金券