获取CDN背后网站的真实IP

tree3

rhf 看看有什么更好的

热心网友4

楼主问得挺好，查CDN后面真实IP确实是很多人的需求。除了乌云那篇文章提到的方法，常见的思路还有：查历史DNS记录（比如通过SecurityTrails、ViewDNS这类网站找解析记录）、扫描常见子域名（有些子域名没走CDN）、利用邮件头信息（如果网站发过邮件，看原始邮件里的IP）、或者用某些第三方服务做全网扫描（比如Shodan）。另外，如果网站自身有主动对外请求（比如引用了外部图片、API回调），也可能泄露源站IP。不过这些方法也要看具体CDN的配置严密程度，不一定每次都成。你可以根据网站的特征试试看。