首页
学习
活动
专区
圈层
工具
发布

获取网站CDN加速的真实服务器IP方法

在新年之季,我们SINESAFE在给客户做网站渗透测试服务的时候经常遇到一些网站域名用了CDN节点加速,导致找不到网站的真实IP,目前大部分都是用的百度云加速,阿里云CDN,腾讯云加速,网宿CDN,再就是国外的...打开百度APP,查看更多高清图片 1)查询子城名 由于CDN加速需要支付一定的费用,很多网站只对主站做了CDN加速,子域名没有做CDN加速,子域名可能跟主站在同一个服务器或者同一个C段网络中,可以通过子域名探测的方式...,收集目标的子域名信息,通过查询子域名的IP信息来辅助判断主站的真实IP信息。...CDN解析IP里面,就有可能是之前没有用CDN加速的真实IP。...3)使用国外主机解析域名 部分国内的CDN加速服务商只对国内的线路做了CDN加速,但是国外的线路没有做加速,这样就可以通过国外的主机来探测真实的IP信息。

5.6K20

博客使用CDN网站加速怎么获取访客的真实IP地址

最近各大媒体都新增了一个功能,根据IP显示归属地,为了紧跟时代五一假期后一直在写获取IP后显示归属地的办法,但是有点眼高手低了,心里想的挺好操作起来就没有那么省事了,经过重重测试,找接口写代码,CV工程师不是白来的...,最终代码完成,但是有一个致命的缺陷,那就是加载缓慢,最终还是决定使用唐朝纯真IP插件,显示IP属地已经解决了,但是又双叒叕遇到一个棘手的问题,因为博客采用了腾讯CDN,所以获取的IP地址都是CDN带来的...,不是真是的IP地址,腾讯CDN官方已经告知,HTTP头部已经自动开启“X_FORWARDED_FOR”标头,但是可能我设置不对,并没有显示真实的IP地址。...','mochu_cdnip_user_ip'); 显示真实IP代码: function mochu_cdnip_cmd_ip(&$cmt){     global $zbp;     $cmt->IP...不清楚,把这段代码放上去就好了,主题会陆续修改这个问题,当然肯定是有开关的,如果开启了CDN想要真实的IP地址就开启吧,否则可以忽略了。

8.5K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    绕过CDN找到真实IP

    正常情况下,通过DNS解析即可快速找到网站的真实IP地址,但站点出于用户体验和安全的角度,使用CDN加速,将域名解析到CDN,这时候就需要绕过CDN来查找真实IP。...IP 地址多半是使用了 CDN 绕过CDN查询真实IP DNS历史解析记录 查询域名的历史解析记录,可能会找到网站使用CDN前的解析记录,从而获取真实ip iphistory Dnsdb DNSDB...CDN加速服务,而其他子站点没有CDN就会泄露真实IP,有些子站点和主站在同一台服务器或一个C段就能找到主站真实IP,同一C段直接扫描C段所有开80端口的ip 在线服务: 微步在线 Dnsdb dnsdumpster...国外主机解析域名 国内很多 CDN 厂商因为各种原因只做了国内的线路,而针对国外的线路可能几乎没有,此时我们使用国外的主机直接访问可能就能获取到真实IP 国外多PING测试工具: http://www.webpagetest.org...CDN 流量打光, 真实ip就出来了,但会影响网站正常运作

    2.7K80

    绕过CDN查找真实IP方法

    域名解析过程: 传统访问:用户访问域名-->解析IP-->访问目标主机 CDN模式:用户访问域名-->CDN节点-->真实IP-->目标主机 验证网站有无CDN方法: 利用“全球Ping”快速检测目标网址是否存在...CDN,如果返回域名解析对应多个 IP 地址多半是使用了 CDN,如果得到的IP归属地是某CDN服务商,或者每个地区得到的IP地址不一样则说明可能存在CDN,可用以下几个网站检测!...4.查询子域名: 毕竟 CDN 还是不便宜的,所以很多站长可能只会对主站或者流量大的子站点做了 CDN,而很多小站子站点又跟主站在同一台服务器或者同一个C段内,此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实...以fofa为例,只需输入:title:“网站的title关键字”或者body:“网站的body特征”就可以找出fofa收录的有这些关键字的ip域名,很多时候能获取网站的真实ip。...去查询证书 hash,如果匹配到相同的,证明这个 ip 就是那个 域名同根证书的服务器真实 ip。

    4.1K20

    绕过CDN寻找网站真实IP

    ,若返回域名解析结果为多个ip,多半使用了CDN,不是不真实的ip地址: 多地ping查询 使用不同区域的服务器进行ping测试,查看ping的ip结果是否唯一,如果不唯一,则目标网站可能存在CDN...,常见的ping测试网站有以下几个: http://ping.chinaz.com/ https://ping.aizhan.com/ 查找真实IP 常见的查找真实IP地址的方法有以下几种: 子域名信息...某些企业业务线众多,有些站点的主站使用了CDN,或者部分域名使用了CDN,某些子域名可能未使用,我们可以通过查询子域名的IP地址来查找真实IP地址,查询子域名的方法就很多了,例如:Layer、subDomainsBrute...、Sublist3r、Google hacking等,下面以Layer为例: 历史DNS记录 查询ip与域名绑定历史记录,可能会发现使用CDN之前的目标ip,查询网站有: https://dnsdb.io...用社工或者其他手段,拿到目标网站管理员在CDN的账号,从而在从CDN的配置中找到网站的真实IP。

    4.5K20

    绕过cdn获取网站真实IP

    现在很多朋友建网站都挂cdn代理IP,第一是本身服务器延迟太高速度慢想提升一下速度,第二是自身服务器防御低,怕被攻击死,第三是既想提升速度也想增加网站的稳定安全性 那有些站长犯失忆症了,代理IP用多了把真实...方案如下: 1.绕开cdn把真实IP给找出来 2.去购买服务器的地方找到真实IP 3.凉拌 那cdn怎么绕啊??? 1.二级域名法-寻找网站真实IP 大多数站点一般不会把所有的二级域名放cdn上。...2.使用kali进行查询 打开命令行,输入dnsenum -o /root/这里填你要查询的域名 -t 30 --threads 30 填你要查询的域名 3.nslookup法 --寻找网站真实IP...大部分CDN提供商只针对国内市场,而对国外市场几乎是不做CDN,所以有很大的几率会直接解析到真实IP。...,你查到的结果会和国内差不了多少 或者查询域名的NS记录,其域名记录中的MX记录,TXT记录等很有可能指向的是真实ip或同C段服务器 4.ping法--寻找网站真实IP 一般都会是真实IP,因为现有很多

    11.5K60

    查询使用CDN的网站的真实IP

    1:先查一下分站的IP,许多状况是主站运用了 CDN 而分站没有运用。...相似这么www.xxx.com 运用了CDN ,那么 mail.code521.com blog.code521.com 等二级域名也许没有运用CDN,关于这种状况能够经过查询二级域名来获得实在的IP地址...,值得注意的是 经过二级域名查询出来的IP地址不一定是主站的IP地址,有也许做了A记载,可是很有也许 在一个C端内,此刻针对全部C端直接 扫开放了80端口的,一个一个拜访即可。...2:大部分CDN供给商只针对国内市场,而对国外市场几乎是不做CDN,所以有很大的几率会直接解析到实在IP。...www.xxx.com 和 xxx.com是两条独立的解析记载 通常只会把 www.xxx.com做 CDN 4:看前史纪录 指的是查找域名前史解析记载,由于域名在上CDN之前用的IP,很有也许即是CDN

    3.3K20

    cdn必须备案吗_没备案域名cdn加速

    近年来,随着网络技术的发达,也出现了不少智能虚拟网络,比如CDN加速服务,它可以让用户能够更好的获取内容。那么,CDN加速是如何使用的?需要备案吗?下面就让摩杜云来跟大家详细的介绍一下。...CDN加速是如何使用的? 要知道,CDN加速服务是要收费的,大家在注册域名的时候可以在摩杜云官网上找到这项服务,可以免费试用。...而CDN加速的使用方法也是很简单的,现在市面上的各大域名服务商都为用户体用了CDN加速服务,在域名服务商找到CDN服务之后就可以选择购买套餐,根据实际的需求购买成功后,将域名和IP地址添加上去就可以了。...CDN加速需要备案吗? 假如大家是用国内CDN加速的话,就需要去进行备案了,因为经过备案后的CDN将会更加有保障,能够更好地进行网络加速。从某种程度商免来讲,备案后的CDN可以防止病毒的入侵。...总之,现在使用网络的用户是非常多的,所有CDN的作用还是比较大的,它能够进行网络的加速。 版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。

    38.8K20

    【CDN绕过篇】部署CDN的网站如何找真实IP

    部署CDN的网站找真实IP 1.概述 目前很多网站使用了cdn服务,用了此服务 可以隐藏服务器的真实IP,加速网站静态文件的访问,而且你请求网站服务时,cdn服务会根据你所在的地区,选择合适的线路给予你访问...,由此达网站加速的效果,cdn不仅可以加速网站访问,还可以提供waf服务,如防止cc攻击,SQL注入拦截等多种功能,再说使用cdn的成本不太高,很多云服务器也免费提供此服务。...域名批量解析 http://tools.bugscaner.com/domain2ip.html 3.3.国外dns获取真实IP 部分cdn只针对国内的ip访问,如果国外ip访问域名 即可获取真实...IP 1.概述 目前很多网站使用了cdn服务,用了此服务 可以隐藏服务器的真实IP,加速网站静态文件的访问,而且你请求网站服务时,cdn服务会根据你所在的地区,选择合适的线路给予你访问,由此达网站加速的效果...域名批量解析 http://tools.bugscaner.com/domain2ip.html 3.3.国外dns获取真实IP 部分cdn只针对国内的ip访问,如果国外ip访问域名 即可获取真实IP

    1.3K11

    绕过CDN查找网站真实IP的方法

    类似这样 www.youngxj.cn使用了CDN ,那么 ip.youngxj.cn -->blog.youngxj.cn 等二级域名可能没有使用CDN,对于这种情况可以通过查询二级域名来获得真实的IP...(当然博主的所有域名都是加上了cdn的,就不必那我的测试了!) 2:用国外主机来ping 大部分CDN提供商只针对国内市场,而对国外市场几乎是不做CDN,所以有很大的几率会直接解析到真实IP。...xxx.com一般都会是真实IP,因为了解到现有很多CDN厂商基本只要求把www.xxx.com cname到cdn主服务器上去。...,因为域名在上CDN之前用的IP,很有可能就是CDN的真实源IP地址。...7:rss 订阅 一般也会得到真实的IP地址。 以上就是杨小杰为你提供的CDN查找网站真实IP的方法>

    2.6K40

    绕过CDN查找网站真实IP的方法

    类似这样 www.youngxj.cn使用了CDN ,那么 ip.youngxj.cn -->blog.youngxj.cn 等二级域名可能没有使用CDN,对于这种情况可以通过查询二级域名来获得真实的IP...(当然博主的所有域名都是加上了cdn的,就不必那我的测试了!) 2:用国外主机来ping 大部分CDN提供商只针对国内市场,而对国外市场几乎是不做CDN,所以有很大的几率会直接解析到真实IP。...一般都会是真实IP,因为了解到现有很多CDN厂商基本只要求把www.xxx.com cname到cdn主服务器上去。...CDN之前用的IP,很有可能就是CDN的真实源IP地址。...7:rss 订阅 一般也会得到真实的IP地址。 以上就是杨小杰为你提供的CDN查找网站真实IP的方法>

    4K20

    cdn域名怎么解析最简单?cdn域名解有加速作用吗?

    网站的域名是分为很多种类的,不同的用户们需求也不一样,所以会注册使用不一样的域名来建设网站,很多网站也因为分类不同对域名也进行了大致的分类,提到域名种类不得不提的就是现在使用比较广泛的cdn域名,cdn...域名的使用过程是比较稳定的,相对于其他域名种类来说访问速度也比较快,所以在现在很多互联网公司也多是选择使用cdn域名,那么cdn域名怎么解析最简单?...cdn域名的解析方式是有很多种的,现在常用的方式就是在域名服务商相关网站上面直接进行域名解析,这种方法简单,不过大家也可以下载cdn文件进行域名解析,解析的效果也是一样的。...cdn域名解有加速作用吗?...很多人并不懂cdn域名能够起到什么作用,除了上面文章提到的域名解析到IP地址这个用处之外,cdn域名如果在进行了特殊解析之后还拥有一定的加速作用,用户们访问cdn域名的网站速度更快,各种内容显示出来的时间也会大大缩短

    17K20

    z-blog网站cdn加速后获取用户真实IP地址的方法

    前几天发过一篇关于PHP获取网站使用cdn后的用户真实的IP地址的方法,然后就有群里的小伙件单独来问,如果使用z-blog建站并使用cdn加速的话是如何获取用户的真实IP地址呢?...z-blog cdn加速后获取用户真实IP地址的方法 z-blog需要获取用户IP地址的地方大概有两处,一个后台建立新用户时需要获取当前管理的IP地址,另一个是访客在前台提前评论时,需要获取访客的IP地址...打开 zb_system/function/c_system_event.php 找到如果下图两处,分别是提交用户资料时获取用户IP地址以及提交评论时获取IP地址的代码 提交用户资料获取IP地址 提交评论获取...IP地址 可以比较一下,上面两张图所要获取IP地址方式都是调用的同一个函数 GetGuestIP() ,我们只需要在z-blog中改动这个函数的代码就可以获取z-blog在cdn加速的情况下用户真实的IP...,如下图所示 小编用话说: 1、z-blog默认后台是无法显示评论的IP地址的,你可以使用一些相关的评论插件来查看评论的IP地址 2、z-blog默认后台的用户管理也无法查看用户的注册地址,你也可以使用用户中心一类的插件来查看

    2.6K10

    CDN配置后无法获取真实ip

    我在2月份写了两篇有关CDN配置的文章,之后也给自己的博客用上了。 为响应国家号召,我启用了评论区显示ip地址;不过我在前段时间发现了一个问题,朋友们的评论ip地址怎么都是一个地区?...多少有点纳闷,我自己也测试发个评论,发现ip地址竟然都一样属于江苏?? 图片 突然想到之前给网站配了CDN,这才导致网站无法获取设备的真实IP,而是使用了加速ip。...简单来讲,CDN就是根据用户位置分配最近的资源。修改代码后问题解决: 图片 今天写这篇文章备份一下,防止以后出现类似问题无从下手,希望也能帮到网友们!...若是WordPress,就在主机根目录找到wp-config.php文件,在里面添加如下代码 若是Typecho,就在根目录找到config.inc.php,添加如下代码 最后记得清除CDN缓存 /**...防止CDN造成无法获取客户真实IP地址 */ if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $list = explode(',',$_SERVER

    5.8K10

    绕过CDN查找真实IP方法总结

    0x01:域名解析过程 传统访问:用户访问域名-->解析IP-->访问目标主机 简单模式:用户访问域名-->CDN节点-->真实IP-->目标主机 360网站卫士:用户访问域名-->CDN节点(云WAF...0x02:CDN配置方法 1、将域名的NS记录指向CDN厂商提供的DNS服务器。 2、给域名设置一个cname记录,将它指向CDN厂商提供的另一个域名。...(2) 网站根域或子域找到真实IP 大部分CDN服务都是按流量进行收费的,所以一些网站管理员只给重要业务部署CDN,也有很多人忘了给“根域”部署CDN,所以我们可以尽可能的多搜集一些子域名来尝试得到真实...常见发送邮件的功能有:注册用户、找回密码等等。 ? ? ? (4) 域名历史解析记录找到真实IP 查询目标域名历史解析记录可能会找到部署CDN前的解析记录(真实IP地址),可用以下几个网站查询。...(8) 分析目标C段来简单判断真实IP 这种方法得看目标有多少子域名吧,如果子域够多,且又有多台服务器(同段),找一个没有部署CDN的子域名,然后扫描整个C段查找与目标站Title一致的即可得到它的真实

    5.2K10

    Nginx在CDN加速之后,获取用户真实IP做并发访问限制的方法

    开启CDN之后,我之前写的Shell防护脚本也就宣告无效了,因为不管是正常访问还是攻击访问,脚本拿到的IP都是CDN节点的,而我不可能把CDN的节点IP也给禁用了,那就都不能访问了(其实已经犯过错了,导致天津...---- 二、CDN之后 目前国内已经争相出现了百度云加速、加速乐、360网站卫士以及安全宝等免费CDN。让我们这些小网站也能免费享受以前高大上的CDN加速服务。...因为普通配置中基于【源IP的限制】的结果就是,我们把【CDN节点】或者【阿里云盾】给限制了,因为这里“源IP”地址不再是真实用户的IP,而是中间CDN节点的IP地址。...我们需要限制的是最前面的真实用户,而不是中间为我们做加速的加速服务器。...可以看到经过好多层代理之后, 用户的真实IP 在第一个位置, 后面会跟一串中间代理服务器的IP地址,从这里取到用户真实的IP地址,针对这个 IP 地址做限制就可以了。

    4.5K30

    【全网扫描】获取CDN背后网站的真实IP

    首先从 www.wooyun.org 服务多次挂的页面可以看出, wooyun 使用了 baidu 的 cdn 服务, 从 wooyun 的漏洞案例上也可以知道 wooyun 使用了 ucloud...的服务, 我们可以大胆假设 wooyun 服务器的 ip 在中国内. 0x01 获取 CN IP 从apnic获取亚洲区域所分配到的IP, 过滤出 CN 的 IP....#CN.txt为筛选出的国内IP #80.txt为筛选开放80端口的ip 大概需要 20 min 0x03 获取 banner 使用 zmap 的 banner-grab 对扫描出来80 端口开放的主机进行...这 400+ 的服务器, 一般可以分为三种: * baidu cdn server * http proxy server * www.wooyun.com server 可以对这 400+ 服务器再进行一次...banner 获取, 不设置 Host, 过滤掉 baidu cdn 错误页面, 空页面, 超时等乱七八糟的页面, 然后就可以得到结果了, 我去问了一下相关负责人 www.wooyun.org 的真实

    5.4K70
    领券