【分享】基于CloudFront的Web匿名代理池
【分享】基于CloudFront的Web匿名代理池
Ms08067安全实验室
发布于 2020-06-04 10:35:54
发布于 2020-06-04 10:35:54
背景
fuzz绕过、手注、盲打等等被waf拦截，每个男孩都想拥有一个匿名且延迟优质的代理池......
研究
那么从经济、匿名性和IP资源量、访问延迟等考虑，好像只能有CDN成为我这个懒人的首要选择。可惜CDN接入需要验证DNS...结合Domain Fronting中的想法。AWS的CloudFront成为了首选。
测试
1. 新增Web内容分发
2. 指定目标站点，参数默认。源协议策略视源站访问协议而定，或者匹配查看器。
3. 等待部署完成
4. 获取节点IP列表如下
http://d7uri8nf7uskq.cloudfront.net/tools/list-cloudfront-ips
3. 指派CDN节点池内任意IP进行web访问
curl -x 64.252.172.160:80 http://xxxx.cloudfront.net/ -H "Referer: www.baidu.com"
本文参与 腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2020-06-01，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
相关产品与服务
内容分发网络 CDN
内容分发网络（Content Delivery Network，CDN）通过将站点内容发布至遍布全球的海量加速节点，使其用户可就近获取所需内容，避免因网络拥堵、跨运营商、跨地域、跨境等因素带来的网络不稳定、访问延迟高等问题，有效提升下载速度、降低响应时间，提供流畅的用户体验。