绕过cdn获取真实ip_绕过CDN寻找真实IP_域名绕过cdn查真实ip - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

绕过cdn获取网站真实IP

现在很多朋友建网站都挂cdn代理IP，第一是本身服务器延迟太高速度慢想提升一下速度，第二是自身服务器防御低，怕被攻击死，第三是既想提升速度也想增加网站的稳定安全性那有些站长犯失忆症了，代理IP用多了把真实...方案如下： 1.绕开cdn把真实IP给找出来 2.去购买服务器的地方找到真实IP 3.凉拌那cdn怎么绕啊？？？ 1.二级域名法-寻找网站真实IP 大多数站点一般不会把所有的二级域名放cdn上。...大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。...提供商都把谷歌DNS作为国内市场之一，所以，你查到的结果会和国内差不了多少或者查询域名的NS记录，其域名记录中的MX记录，TXT记录等很有可能指向的是真实ip或同C段服务器 4.ping法--寻找网站真实...IP 一般都会是真实IP，因为现有很多CDN厂商基本只要求把 www. xxx .com cname到cdn主服务器上去。

10.5K6 0

绕过CDN找到真实IP

正常情况下，通过DNS解析即可快速找到网站的真实IP地址，但站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实IP。...，如果返回域名解析对应多个 IP 地址多半是使用了 CDN 绕过CDN查询真实IP DNS历史解析记录查询域名的历史解析记录，可能会找到网站使用CDN前的解析记录，从而获取真实ip iphistory...往往在主站和流量较大的子站点使用了CDN加速服务，而其他子站点没有CDN就会泄露真实IP，有些子站点和主站在同一台服务器或一个C段就能找到主站真实IP，同一C段直接扫描C段所有开80端口的ip 在线服务...ip 扫描全网通过Zmap、masscan等工具对整个互联网发起扫描，针对扫描结果进行关键字查找，获取网站真实IP。...ip 网站本身漏洞泄露IP DDoS消耗CDN(不建议) DDoS 把 CDN 流量打光，真实ip就出来了，但会影响网站正常运作

1.5K8 0

您找到你想要的搜索结果了吗？

是的

没有找到

如何绕过cdn获取网站真实ip进行测试？

里面去；你访问网站返回的就是真实IP了，这样我们再进行测试，就会减少很多麻烦。怎么判断网站有没有cdn防御？...在不同地区ping同一个网址，我们会得到不同的IP地址，那么在这种情况下，我们就可以判断该网站开了CDN加速。通俗来说就是“就近原则”。这里我们可以使用站长工具进行多个地点Ping服务器。...如图所示：确定网站使用cdn后,如何找到真实ip？...1、给站长留言，或者你注册会员的时候；会有邮件通知，找到发邮件的IP，接下来就好办了，找到真实IP后把IP添加到hosts文件里面去；你访问网站返回的就是真实IP了，连接一句话就没有拦截了。...3、使用国外主机解析域名国内很多 CDN 厂商因为各种原因只做了国内的线路，而针对国外的线路可能几乎没有，因此我们使用国外的主机直接访问可能就能获取到真实IP。

3.3K2 0

如何绕过cdn获取网站真实ip进行测试

导语：一般网站会使用cdn防御，我们访问时会经过cdn再经过源站服务器，这样我们进行渗透测试很容易被拦截，我们的思路是这样的，通过找到源站ip之后，把IP添加到hosts文件里面去；你访问网站返回的就是真实...在不同地区ping同一个网址，我们得到不同的IP地址，那么这种情况，我们就可以判断该网站开了CDN加速。...确定网站使用cdn后,如何找到真实ip？ 1、给站长留言，或者你注册会员的时候；会有邮件通知，找到发邮件的IP....接下来就好办了，找到真实IP后把IP添加到hosts文件里面去；你访问网站返回的就是真实IP了，连接一句话就没有拦截了；接下来你就可以为所欲为了 2、通过各种方法找到二级域名，因为基本上站长不会把全部二级域名都做...3、使用国外主机解析域名国内很多 CDN 厂商因为各种原因只做了国内的线路，而针对国外的线路可能几乎没有，此时我们使用国外的主机直接访问可能就能获取到真实IP。

2.7K3 0

绕过CDN查找真实IP方法

相信大家平时在做渗透测试时，经常会碰到部署了CDN的网站，我们有时候想要获取某站的源站ip，方法有很多，今天我给大家总结一下，赠人玫瑰，手有余香。...域名解析过程: 传统访问：用户访问域名-->解析IP-->访问目标主机 CDN模式：用户访问域名-->CDN节点-->真实IP-->目标主机验证网站有无CDN方法: 利用“全球Ping”快速检测目标网址是否存在...以fofa为例，只需输入：title:“网站的title关键字”或者body：“网站的body特征”就可以找出fofa收录的有这些关键字的ip域名，很多时候能获取网站的真实ip。...10.全网扫描（不推荐）: 需要找 baidu.com网站的真实 IP，我们首先从 apnic 获取 IP 段，然后使用 Zmap 的 banner-grab 扫描出来 80 端口开放的主机进行 banner...11.F5 LTM解码法: 当服务器使用F5 LTM做负载均衡时，通过对set-cookie关键字的解码真实ip也可被获取，例如：Set-Cookie: BIGipServerpool_8.29_8030

8652 0

绕过CDN寻找网站真实IP

，若返回域名解析结果为多个ip，多半使用了CDN，不是不真实的ip地址：多地ping查询使用不同区域的服务器进行ping测试，查看ping的ip结果是否唯一，如果不唯一，则目标网站可能存在CDN...某些企业业务线众多，有些站点的主站使用了CDN，或者部分域名使用了CDN，某些子域名可能未使用，我们可以通过查询子域名的IP地址来查找真实IP地址，查询子域名的方法就很多了，例如：Layer、subDomainsBrute...可在邮件源码里面就会包含服务器的真实IP 搜索引擎通过zoomeye、fofa、shodan公开的安全搜索引擎爬取得历史快照来获取真实IP地址，以fofa为例：通过title标题检索： title...厂商因为各种原因只做了国内的线路，而针对国外的线路可能几乎没有，此时我们使用国外的主机直接访问可能就能获取到真实IP。...用社工或者其他手段，拿到目标网站管理员在CDN的账号，从而在从CDN的配置中找到网站的真实IP。

3.4K2 0

绕过CDN查找真实IP方法总结

CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。...注：全球Ping有一定机率可以得到目标服务器真实IP地址，因为CDN服务商没有某些地区CDN节点。...(4) 域名历史解析记录找到真实IP 查询目标域名历史解析记录可能会找到部署CDN前的解析记录（真实IP地址），可用以下几个网站查询。...(9) 利用目标网站的漏洞找到真实IP Web漏洞： XSS、SSRF、命令执行、文件上传等，需要先绕过云WAF的安全防护。...笔者曾经在一次渗透测试过程中也遇到过类似情况，就是成功绑定了真实IP后，虽然能够正常访问到目标网站，但是仍然没有绕过云WAF，具体情况有点记不太清了，当时没有去细研究这个问题！

4.5K1 0

绕过CDN获取网站IP地址

result_file.close() del result_json[0] del result_json[-1] open_list = {} for res in result_json: try: ip... = res.split()[3] port = res.split()[2] if ip in open_list: open_list[ip].append(port) else: open_list...[ip] = [port] except:pass os.remove('tmp.log') return open_list except: return None def httpServer(arg... in ips: self.queue.put(ip) self.num = self.queue.qsize() self.i = 0 self.success = 0 self.timeout = ...程序流程基于masscan扫描IP端中开放的80端口，程序自动连接每个IP测试，筛选出符合条件的ip保存到result.txt 后续程序会提供”基于扫描子域名获取IP段”的方法来尽可能减少IP段范围

2.3K3 0

绕过CDN查找网站真实IP的方法

类似这样 www.youngxj.cn使用了CDN ,那么 ip.youngxj.cn -->blog.youngxj.cn 等二级域名可能没有使用CDN,对于这种情况可以通过查询二级域名来获得真实的IP...（当然博主的所有域名都是加上了cdn的，就不必那我的测试了！） 2：用国外主机来ping 大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。...IP，因为了解到现有很多CDN厂商基本只要求把www.xxx.com cname到cdn主服务器上去。...，因为域名在上CDN之前用的IP，很有可能就是CDN的真实源IP地址。...7：rss 订阅一般也会得到真实的IP地址。以上就是杨小杰为你提供的

2K4 0

绕过CDN查找网站真实IP的方法

类似这样 www.youngxj.cn使用了CDN ,那么 ip.youngxj.cn -->blog.youngxj.cn 等二级域名可能没有使用CDN,对于这种情况可以通过查询二级域名来获得真实的IP...2：用国外主机来ping 大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。...IP，因为了解到现有很多CDN厂商基本只要求把www.xxx.com cname到cdn主服务器上去。...CDN之前用的IP，很有可能就是CDN的真实源IP地址。...7：rss 订阅一般也会得到真实的IP地址。

2K5 0

绕过CDN查找网站真实IP的方法

1：先查一下分站的IP，很多情况是主站使用了 CDN 而分站没有使用。...2：用国外主机来ping 大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。...IP，因为了解到现有很多CDN厂商基本只要求把www.xxx.com cname到cdn主服务器上去。...CDN之前用的IP，很有可能就是CDN的真实源IP地址。...7：rss 订阅一般也会得到真实的IP地址

4.9K4 0

绕过CDN查找网站真实IP的方法

类似这样 www.youngxj.cn使用了CDN ,那么 ip.youngxj.cn -->blog.youngxj.cn 等二级域名可能没有使用CDN,对于这种情况可以通过查询二级域名来获得真实的IP...（当然博主的所有域名都是加上了cdn的，就不必那我的测试了！） 2：用国外主机来ping 大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。...IP，因为了解到现有很多CDN厂商基本只要求把www.xxx.com cname到cdn主服务器上去。...CDN之前用的IP，很有可能就是CDN的真实源IP地址。...7：rss 订阅一般也会得到真实的IP地址。以上就是杨小杰为你提供的

3.5K2 0

渗透测试 | 绕过CDN查找网站真实ip

目录 CDN的简单介绍如何判断网站是否有CDN？绕过CDN查找网站真实ip CDN的简单介绍在渗透测试过程中，经常会碰到网站有CDN的情况。...几种访问方式的不同 · 传统访问：用户访问域名-->解析服务器IP-->访问目标主机 · 普通CDN：用户访问域名-->CDN节点-->真实服务器IP-->访问目标主机 · 带WAF的CDN：用户访问域名...-->CDN节点（云WAF）-->真实服务器IP-->访问目标主机 CDN的配置 1....所以在渗透测试中，为了要知道网站服务器的真实IP，我们必须绕过CDN查找出网站的真实ip地址。...CDN ping测试网站有： · https://wepcc.com/ · http://ping.chinaz.com/ · http://ping.aizhan.com/ 绕过CDN查找网站真实ip

2.7K1 0

CDN配置后无法获取真实ip

我在2月份写了两篇有关CDN配置的文章，之后也给自己的博客用上了。为响应国家号召，我启用了评论区显示ip地址；不过我在前段时间发现了一个问题，朋友们的评论ip地址怎么都是一个地区？...多少有点纳闷，我自己也测试发个评论，发现ip地址竟然都一样属于江苏？？图片突然想到之前给网站配了CDN，这才导致网站无法获取设备的真实IP，而是使用了加速ip。...简单来讲，CDN就是根据用户位置分配最近的资源。修改代码后问题解决：图片今天写这篇文章备份一下，防止以后出现类似问题无从下手，希望也能帮到网友们！...若是WordPress，就在主机根目录找到wp-config.php文件，在里面添加如下代码若是Typecho，就在根目录找到config.inc.php,添加如下代码最后记得清除CDN缓存 /**...防止CDN造成无法获取客户真实IP地址 */ if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $list = explode(',',$_SERVER

4.8K1 0

绕过 CDN 寻找真实 IP 地址的各种姿势

服务前，会解析真实 ip，如果历史未删除，就可能找到 ?...偏远地区服务器访问在偏远地区的服务器访问时，可能不会访问到 CDN 节点，而是直接访问服务器真实 ip 所以我们可以搞一个偏远地区的代理池，来访问目标域名，有概率就可以拿到真实 ip 也就是平常说的多地...,www.jwc.cuit.edu.cn 可能去掉前缀的 www，就可能绕过 CDN 了，猜测应该是类似于 Apache VirtualHost, 可参考 https://httpd.apache.org...我这里其实是 ping 了 www.xxx.xxx.cn 和 xxx.xxx.cn 这样就可以绕过 CDN 的检测利用老域名在换新域名时，常常将 CDN 部署到新的域名上，而老域名由于没过期，可能未使用...CDN，然后就可以直接获取服务器真实 ip。

3K2 0

Nginx开启CDN获取用户真实IP

之前开了腾讯云的CDN之后就一直没注意过，用户的真实IP 直到昨天晚上收到一段异常攻击，我就翻了一下日志打算拉黑这部分IP，也没怎么注意IP是什么,直到今天中午休息的时候才发现网站打不开了就看了一下宝塔的网站监控报表...，才发现每天IP就四十来个，基本全是广东、上海、天津这几个地方的，然后想起来可能是CDN的问题，之前一直没注意这个问题，因为购买了宝塔网站监控报表,也在全局设置-CDN headers配置了腾讯云CDN...的规则X-Forwarded-For，起初我还以为是没同步，我就同步了就没怎么管，直到现在下午有空测试了一下才发现还是腾讯云CDN的IP，这就是宝塔的问题了，懒得反馈了自己动手也就加两行代码的事情，在...Nginx配置规则的http段加上，就行了 set_real_ip_from 0.0.0.0/0; real_ip_header X-Forwarded-For;

2K3 0

绕过CDN寻找真实IP的8种方法

但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实IP。...一、DNS历史解析记录查询域名的历史解析记录，可能会找到网站使用CDN前的解析记录，从而获取真实ip，相关查询的网站有： iphistory：https://viewdns.info/iphistory...IP，查看邮件头信息，获取到网站的真实IP。...四、网络空间安全引擎搜索通过关键字或网站域名，就可以找出被收录的IP，很多时候获取到的就是网站的真实IP。...q=github.comCensys 证书搜索：六、国外主机解析域名大部分 CDN 厂商因为各种原因只做了国内的线路，而针对国外的线路可能几乎没有，此时我们使用国外的DNS查询，很可能获取到真实IP

15.6K1 1

WordPress 使用 CDN 后获取访客真实 IP

WordPress 往数据库存 IP 的时候似乎用的是 REMOTE_ADDR，这样一来数据库里面的评论信息就全是从各个 CDN 服务器来的 IP。...在 wp-config.php 文件中增加下面代码就可以获取 CDN 后访客的真实 IP。这个函数的核心是用解析后的 HTTP_X_FORWARDED_FOR 替换 REMOTE_ADDR。...// WordPress 使用 CDN 后获取访客真实 IPif( !

1.7K4 0

信息收集之绕过CDN获取真实网站IP方法总结

CDN找到目标站点真实IP 让其主动连接我们发邮件给我们：比如注册的时候会有注册连接发送到我们的邮件，然后查看邮件全文源代码或邮件标头就可以了。...在线网站查询获取 https://get-site-ip.com/ 查询子域名毕竟 CDN 还是不便宜的，所以很多站长可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个...C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。...全网扫描扫描全网开放特定端口的IP，然后获取他们的特定页面的HTM源代码，用这些源代码和目标网站的特定页面的HTM源代码做对比，如果匹配上来了，就很可能是目标网站的真实P，工具匹配会匹配出来很多，最后还是要人工筛选...国内很多CDN厂商因为各种原因只做了国内的线路，而针对国外的线路可能几乎没有，此时我们使用国外的主机直接访问可能就能获取到真实P。搞到CDN账号：社工管理员，搞到CDN的账号。

3.2K1 0

【全网扫描】获取CDN背后网站的真实IP

首先从 www.wooyun.org 服务多次挂的页面可以看出, wooyun 使用了 baidu 的 cdn 服务, 从 wooyun 的漏洞案例上也可以知道 wooyun 使用了 ucloud...的服务, 我们可以大胆假设 wooyun 服务器的 ip 在中国内. 0x01 获取 CN IP 从apnic获取亚洲区域所分配到的IP, 过滤出 CN 的 IP....#CN.txt为筛选出的国内IP #80.txt为筛选开放80端口的ip 大概需要 20 min 0x03 获取 banner 使用 zmap 的 banner-grab 对扫描出来80 端口开放的主机进行...这 400+ 的服务器, 一般可以分为三种: * baidu cdn server * http proxy server * www.wooyun.com server 可以对这 400+ 服务器再进行一次...banner 获取, 不设置 Host, 过滤掉 baidu cdn 错误页面, 空页面, 超时等乱七八糟的页面, 然后就可以得到结果了, 我去问了一下相关负责人 www.wooyun.org 的真实

4.8K7 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭