一.验证是否存在CDN
方法1：
很简单，使用各种多地ping的服务，查看对应IP地址是否唯一，如果不唯一多半是使用了CDN，多地Ping网站有：
方法2：
使用nslookup进行检测，原理同上，如果返回域名解析对应多个IP地址多半是使用了CDN。有CDN的示例：
www.163.com
服务器:public1.114dns.com
Address:114.114.114.114
非权威应答:
名称:163.xdwscache.ourglb0.com
Addresses:58.223.164.86
125.75.32.252
Aliases:www.163.com
www.163.com.lxdns.com
无CDN的示例：
xiaix.me
服务器:public1.114dns.com
Address:114.114.114.114
非权威应答:
名称:xiaix.me
Address:192.3.168.172
二.绕过CDN查找网站真实IP
方法1:查询历史DNS记录
1）查看IP与域名绑定的历史记录，可能会存在使用CDN前的记录，相关查询网站有：
https://dnsdb.io/zh-cn/###DNS查询
https://x.threatbook.cn/###微步在线
http://toolbar.netcraft.com/site_report?url=###在线域名信息查询
http://viewdns.info/###DNS、IP等查询
https://tools.ipip.net/cdn.php###CDN查询IP
2）利用SecurityTrails平台，攻击者就可以精准的找到真实原始IP。
他们只需在搜索字段中输入网站域名，然后按Enter键即可，
这时“历史数据”就可以在左侧的菜单中找到。
如何寻找隐藏在CloudFlare或TOR背后的真实原始IP
11种方法绕过CDN查到对方真实IP
除了过去的DNS记录，即使是当前的记录也可能泄漏原始服务器IP。
例如，MX记录是一种常见的查找IP的方式。
如果网站在与web相同的服务器和IP上托管自己的邮件服务器，那么原始服务器IP将在MX记录中。
方法2:查询子域名
毕竟CDN还是不便宜的，
所以很多站长可能只会对主站或者流量大的子站点做了CDN，
而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的IP来辅助查找网站的真实IP。
下面介绍些常用的子域名查找的方法和工具：
1）微步在线
上文提到的微步在线功能强大，黑客只需输入要查找的域名(如baidu.com)，点击子域名选项就可以查找它的子域名了，但是免费用户每月只有5次免费查询机会。
如图：
2）Dnsdb查询法。
黑客只需输入baidu.comtype:A就能收集百度的子域名和ip了。
如图：
3）Google搜索
Googlesite:baidu.com-www就能查看除www外的子域名
如图：
4）各种子域名扫描器
这里，主要为大家推荐子域名挖掘机和lijiejie的subdomainbrute
子域名挖掘机仅需输入域名即可基于字典挖掘它的子域名
如图：
Subdomainbrute以windows为例，黑客仅需打开cmd进入它所在的目录输入Pythonsubdomainbrute.pybaidu.com--full即可收集百度的子域名
如图：
注：收集子域名后尝试以解析ip不在cdn上的ip解析主站，真实ip成功被获取到。
方法3：网络空间引擎搜索法
常见的有以前的钟馗之眼，shodan，fofa搜索。
以fofa为例，只需输入：title:“网站的title关键字”或者body：“网站的body特征”就可以找出fofa收录的有这些关键字的ip域名，很多时候能获取网站的真实ip
如图：
方法4:利用SSL证书寻找真实原始IP
使用给定的域名！！!
假如你在xyz123boot.com上托管了一个服务，原始服务器IP是136.23.63.44。
而CloudFlare则会为你提供DDoS保护，Web应用程序防火墙和其他一些安全服务，以保护你的服务免受攻击。
为此，你的Web服务器就必须支持SSL并具有证书，此时CloudFlare与你的服务器之间的通信，就像你和CloudFlare之间的通信一样，会被加密（即没有灵活的SSL存在）。
这看起来很安全，但问题是，当你在端口443（https://136.23.63.44:443）上直接连接到IP时，SSL证书就会被暴露。
此时，如果攻击者扫描0.0.0.0/0，即整个互联网，他们就可以在端口443上获取在xyz123boot.com上的有效证书，进而获取提供给你的Web服务器IP。
目前Censys工具就能实现对整个互联网的扫描，Censys是一款用以搜索联网设备信息的新型搜索引擎，安全专家可以使用它来评估他们实现方案的安全性，而黑客则可以使用它作为前期侦查攻击目标、收集目标信息的强大利器。
Censys搜索引擎能够扫描整个互联网，Censys每天都会扫描IPv4地址空间，以搜索所有联网设备并收集相关的信息，并返回一份有关资源（如设备、网站和证书）配置和部署信息的总体报告。
而攻击者唯一需要做的就是把上面用文字描述的搜索词翻译成实际的搜索查询参数。
xyz123boot.com证书的搜索查询参数为：parsed.names：xyz123boot.com
只显示有效证书的查询参数为：tags.raw：trusted
攻击者可以在Censys上实现多个参数的组合，这可以通过使用简单的布尔逻辑来完成。
组合后的搜索参数为：parsed.names:xyz123boot.comandtags.raw:trusted
Censys将向你显示符合上述搜索条件的所有标准证书，以上这些证书是在扫描中找到的。
要逐个查看这些搜索结果，攻击者可以通过单击右侧的“Explore”，打开包含多个工具的下拉菜单。
Whatsusingthiscertificate?>IPv4Hosts
此时，攻击者将看到一个使用特定证书的IPv4主机列表，而真实原始IP就藏在其中。
你可以通过导航到端口443上的IP来验证，看它是否重定向到xyz123boot.com？或它是否直接在IP上显示网站？
使用给定的SSL证书
如果你是执法部门的人员，想要找出一个隐藏在cheesecp5vaogohv.onion下的儿童**网站。
做好的办法，就是找到其原始IP，这样你就可以追踪到其托管的服务器，甚至查到背后的运营商以及金融线索。
隐藏服务具有SSL证书，要查找它使用的IPv4主机，只需将"SHA1fingerprint"（签名证书的sha1值）粘贴到CensysIPv4主机搜索中，即可找到证书，使用此方法可以轻松找到配置错误的Web服务器。
-----------------------------------------------------
**网友回复**:
引用:012发表于2020-7-1715:25
我好像在哪看过呢。。都不太办事
网友回复:
收藏一下，不过应该不是太准确。概率事件。应该好多站都搬进换服务器了再套上cdn
网友回复:
现在开cdn的都换源站ip了吧？查历史记录的方法全无效了
mx记录：现在大部分都使用第三方了，或者在一个新服务器上搞，源站查不出来的。
ssl证书：cf早有originservercertificate功能了，完全规避泄露ip的可能。
后面几个攻击性查询就不晓得效果了
网友回复:
引用:秋的红枫发表于2020-7-1715:34
还可以要求发送邮件，看看发信服务器的ip
网友回复:
能简单找到的话，请问CF有何用？抗挨打CDN有何用，总结：方法肯定有，但是门槛肯定也有。
网友回复:
方法5:利用HTTP标头寻找真实原始IP
借助SecurityTrails这样的平台，任何人都可以在茫茫的大数据搜索到自己的目标，甚至可以通过比较HTTP标头来查找到原始服务器。
特别是当用户拥有一个非常特别的服务器名称与软件名称时，攻击者找到你就变得更容易。
如果要搜索的数据相当多，如上所述，攻击者可以在Censys上组合搜索参数。假设你正在与1500个Web服务器共享你的服务器HTTP标头，这些服务器都发送的是相同的标头参数和值的组合。而且你还使用新的PHP框架发送唯一的HTTP标头（例如：X-Generated-Via：XYZ框架），目前约有400名网站管理员使用了该框架。
而最终由三个服务器组成的交集，只需手动操作就可以找到了IP，整个过程只需要几秒钟。
例如，Censys上用于匹配服务器标头的搜索参数是80.http.get.headers.server:，查找由CloudFlare提供服务的网站的参数如下：
80.http.get.headers.server:cloudflare
方法6:利用网站返回的内容寻找真实原始IP
如果原始服务器IP也返回了网站的内容，那么可以在网上搜索大量的相关数据
浏览网站源代码，寻找独特的代码片段
在JavaScript中使用具有访问或标识符参数的第三方服务（例如GoogleAnalytics，reCAPTCHA）是攻击者经常使用的方法。
以下是从HackTheBox网站获取的GoogleAnalytics跟踪代码示例：
ga（create，UA-93577176-1，auto）;
可以使用80.http.get.body：参数通过body/source过滤Censys数据，不幸的是，正常的搜索字段有局限性，但你可以在Censys请求研究访问权限，该权限允许你通过GoogleBigQuery进行更强大的查询。
Shodan是一种类似于Censys的服务，也提供了http.html搜索参数。
方法7:使用国外主机解析域名
国内很多CDN厂商因为各种原因只做了国内的线路，而针对国外的线路可能几乎没有，此时我们使用国外的主机直接访问可能就能获取到真实IP。
方法8:网站漏洞查找
1）目标敏感文件泄露，例如：phpinfo之类的探针、GitHub信息泄露等。
2）XSS盲打，命令执行反弹shell，SSRF等。
3）无论是用社工还是其他手段，拿到了目标网站管理员在CDN的账号，从而在从CDN的配置中找到网站的真实IP。
方法9:网站邮件订阅查找
RSS邮件订阅，很多网站都自带sendmail，会发邮件给我们，此时查看邮件源码里面就会包含服务器的真实IP了。
方法10：用Zmap扫全网
需要找xiaix.me网站的真实IP，我们首先从apnic获取IP段，然后使用Zmap的banner-grab扫描出来80端口开放的主机进行banner抓取，最后在http-req中的Host写xiaix.me。
方法11：F5LTM解码法
当服务器使用F5LTM做负载均衡时，通过对set-cookie关键字的解码真实ip也可被获取，
例如：Set-Cookie:BIGipServerpool_8.29_8030=487098378.24095.0000，
先把第一小节的十进制数即487098378取出来，然后将其转为十六进制数1d08880a，接着从后至前，以此取四位数出来，也就是0a.88.08.1d，最后依次把他们转为十进制数10.136.8.29，也就是最后的真实ip。
网友回复:
不是我吹，你肯定找不到我签名站的源站ip 不信你试试
网友回复:
97:
不是我吹，你肯定找不到我签名站的源站ip 不信你试试
网友回复:
大佬能给个源地址吗，感觉这翻译看着难受...直接看英文可能还好理解一些
网友回复:
方法1究竟是怎么获取到真实ip的，看不明白，太难，下面的就不用看了
网友回复:
看完我彻底放心了，这么复杂，是没人对我的小博客感兴趣的。
网友回复:
有没有网站能集成楼主以上所提供的所有分析功能
网友回复:
引用:jiuqimax发表于2020-7-1715:26
不是我吹，你肯定找不到我签名站的源站ip 不信你试试
网友回复:
能简单找到的话，请问CF有何用？抗挨打CDN有何用，总结：方法肯定有，但是门槛肯定也有。
网友回复:
cdn白名单防住99%,剩下1%漏洞黑进服务器
网友回复:
找到了真实IP要干啥？打别人？渗透测试？干这些事情前建议先学习法律法规
网友回复:
收藏一下，不过应该不是太准确。概率事件。应该好多站都搬进换服务器了再套上cdn
网友回复:
真是厉害的大佬。。。有没有工具一键自动找出源站IP
网友回复:
其实很简单。只要让该网站访问你一下。你就能获取他的ip。
网友回复:
1.啥玩意？
2.啥玩意？
3.啥玩意？
拼起来的东西不如发到CSDN和简书里去
网友回复:
引用:秋的红枫发表于2020-7-1715:34
还可以要求发送邮件，看看发信服务器的ip
网友回复:
现在开cdn的都换源站ip了吧？查历史记录的方法全无效了
mx记录：现在大部分都使用第三方了，或者在一个新服务器上搞，源站查不出来的。
ssl证书：cf早有originservercertificate功能了，完全规避泄露ip的可能。
后面几个攻击性查询就不晓得效果了
网友回复:
引用:秋的红枫发表于2020-7-1715:34
还可以要求发送邮件，看看发信服务器的ip
网友回复:
学习学习，学到了建站不能解析到服务器，邮件要用第三方，不能用子域名解析到服务器，不在80443端口放网站（要放也要做个ip假证书）