绕过CDN寻找真实IP思路

CDN的全称是Content Delivery Network，即内容分发网络。

主要的作用有两个：

1、隐藏真实IP，即在每个区域访问同个服务，服务端IP不同，相当于间接请求真实IP。

2、分发流量，不同区域的访问节点不同，能够较好抵御DOS攻击。

绕过CDN寻找到目标的真实IP有什么用呢，最直观的就是可以收集更多的信息，比如端口信息、网段信息。并且大多数时候，会存在多个域名绑定一个IP的情况，即一台服务器上有各种各样的服务，很容易扩大危害。

绕过CDN寻找IP有很多手段，并非每种都有效，之前在工作中由于目标过多，基本上只使用个人觉得最有效的办法：

DNS历史解析记录

DNS解析指的是域名解析成IP的过程，如果能找到多年前目标对应的DNS解析记录，大概率能找到还没部署CDN前的IP记录，推荐几个在线查询的网站（互联网其实都是有记忆的）。

再推荐个CDN批量检测脚本吧。