查詢使用CDN的網(wǎng)站的真實(shí)IP，繞過(guò)CDN查找網(wǎng)站真實(shí)IP方法收集！

1：先查一下分站的IP，許多狀況是主站運(yùn)用了 CDN 而分站沒有運(yùn)用。

相似這么m.51huadong.com 運(yùn)用了CDN ,那么 mail.idcbest.com blog.idcbest.com 等二級(jí)域名也許沒有運(yùn)用CDN,關(guān)于這種狀況能夠經(jīng)過(guò)查詢二級(jí)域名來(lái)獲得實(shí)在的IP地址，值得注意的是 經(jīng)過(guò)二級(jí)域名查詢出來(lái)的IP地址不一定是主站的IP地址，有也許做了A記載，可是很有也許 在一個(gè)C端內(nèi),此刻針對(duì)全部C端直接 掃開放了80端口的，一個(gè)一個(gè)拜訪即可。

2：大部分CDN供給商只針對(duì)國(guó)內(nèi)市場(chǎng)，而對(duì)國(guó)外市場(chǎng)幾乎是不做CDN，所以有很大的幾率會(huì)直接解析到實(shí)在IP。本來(lái)這個(gè)辦法根本不用上國(guó)外vpn，由于你上國(guó)外vpn的ping本質(zhì)，即是運(yùn)用國(guó)外dns（那臺(tái)vpn服務(wù)器運(yùn)用的dns）查詢域名而已，所以只需要：nslookup idcbest.com 國(guó)外dns，就行了，例如：nslookup idcbest.com 8.8.8.8，提示：你要找冷門國(guó)外DNS才行，像google的DNS，國(guó)內(nèi)用的人越來(lái)越多了，許多CDN供給商都把googleDNS作為國(guó)內(nèi)市場(chǎng)之一，所以，你查到的成果會(huì)和國(guó)內(nèi)差不了多少 （核總的原話）

3：ping 指令這么寫 ping idcbest.com 而不是 ping m.51huadong.com .

ping idcbest.com通常都會(huì)是實(shí)在IP，由于了解到現(xiàn)有許多CDN廠商根本只請(qǐng)求把m.51huadong.com cname到cdn主服務(wù)器上去。m.51huadong.com 和 idcbest.com是兩條獨(dú)立的解析記載 通常只會(huì)把 m.51huadong.com做 CDN

4：看前史紀(jì)錄

指的是查找域名前史解析記載，由于域名在上CDN之前用的IP，很有也許即是CDN的實(shí)在源IP地址。

有個(gè)專門的網(wǎng)站供給域名解析前史記載查詢：

http://toolbar.netcraft.com/site_report?url=m.51huadong.com

5：劍心說(shuō)的phpinfo

這個(gè)中率很高.許多大站都喜愛放個(gè)phpinfo

看你路徑字典強(qiáng)度.很簡(jiǎn)單跑出來(lái)的.

6:有的服務(wù)器本地自帶sendmail… 注冊(cè)以后，會(huì)自動(dòng)發(fā)一封郵件給咱們。。。 好吧。。翻開郵件的源代碼。。 你就能看到服務(wù)器的實(shí)在Ip了。。。有的大型互聯(lián)網(wǎng)網(wǎng)站會(huì)有自個(gè)的Mailserver…應(yīng)當(dāng)也是處在一個(gè)網(wǎng)段吧？？ 那個(gè)網(wǎng)段翻開80的一個(gè)一個(gè)試。。。哈哈。。

7：rss 訂閱 ， 通常也會(huì)得到實(shí)在的IP地址

福音：天下數(shù)據(jù)私人定制全球CDN    http://m.51huadong.com/2017/Txsjcdn.asp

本文鏈接：http://m.51huadong.com/cloundnews/11001984.html