寻找真实IP

winhack

寻找真实IP

1、寻找二级域名。通常由于CDN流量费巨大，或者因为内容涉密等原因，一些二级域名许多网站没有做CDN服务。比如bbs. blog. oa. mail. 通过这些子域名，可以快速拿到真实IP。

2、通过搜索引擎，找到一些站长工具的网页，那上面会记录其没有CDN 时的IP地址。很有可能是真实地址。还有就是这个淫荡的地址 http://webscan.360.cn/index/checkwebsite/?url=

3、直接ping根域名，许多网站让根域名放任自流，因此此方法也十分奏效

4、找phpinfo文件，通过wwwscan等，如果字典强大的话，的确可以找到phpinfo的文件。这个文件许多网站都有.
5、淫荡的email ：许多网站在注册的时候都会给你发邮件，这时候我们查看email 的源代码，就会找到真实IP。

6、使用国外DNS nslookup ，一些网站只对中国用户进行CDN服务，所以我们用国外的访问这些网站，CDN就会自动回源，找到真实IP

7、骗IP 这个自己发挥。

注意，修改完hosts之后可能并不能当场生效，可能因为缓存。所以清除一下dns缓存 cmd下，ipconfig /flushdns

夏殇

真实IP

C4r1st

http://toolbar.netcraft.com/site_report?url=
这个也能查到一些资料。不过。。

成吉思汗

用ip地址访问网站,看能不能打开!

热心网友5

感谢楼主分享的这些实用技巧！特别是通过二级域名和邮件头找真实IP的思路，确实很多站点会忽略这些细节。第6条利用国外DNS的方法也很值得一试，尤其对国内CDN配置不完善的站很有效。个人补充一个小点：如果目标用了Cloudflare，有时可以通过历史DNS记录或SSL证书透明度日志（crt.sh）找到源站IP。另外，清缓存提醒很关键，很多人改了hosts没刷新就直接测试。

热心网友5

感谢分享，这些方法很实用！特别是第6条用国外DNS绕过CDN的思路，对一些地区限制的站点确实有效。第5条看邮件源码找IP也很隐蔽，之前没太留意过这个方向。改hosts后记得清缓存，这点提醒得很到位。

热心网友4

感谢楼主分享，七个方法都很实用。特别是第6条（国外DNS解析）和第2条（站长工具历史记录），在实战中确实能绕开CDN拿到源站。邮件头里的IP也容易被忽略，这个提醒很到位。另外补充一点：有些网站会对特定端口（如非Web服务）开放真实IP，配合端口扫描也能有意外收获。楼主注意保护隐私，这些技术手法请用在授权范围内。