cdn加速怎么知道真实的ip - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

博客使用CDN网站加速怎么获取访客的真实IP地址

最近各大媒体都新增了一个功能，根据IP显示归属地，为了紧跟时代五一假期后一直在写获取IP后显示归属地的办法，但是有点眼高手低了，心里想的挺好操作起来就没有那么省事了，经过重重测试，找接口写代码，CV工程师不是白来的...，最终代码完成，但是有一个致命的缺陷，那就是加载缓慢，最终还是决定使用唐朝纯真IP插件，显示IP属地已经解决了，但是又双叒叕遇到一个棘手的问题，因为博客采用了腾讯CDN，所以获取的IP地址都是CDN带来的...，不是真是的IP地址，腾讯CDN官方已经告知，HTTP头部已经自动开启“X_FORWARDED_FOR”标头，但是可能我设置不对，并没有显示真实的IP地址。...','mochu_cdnip_user_ip'); 显示真实IP代码： function mochu_cdnip_cmd_ip(&$cmt){ global $zbp; $cmt->IP...不清楚，把这段代码放上去就好了，主题会陆续修改这个问题，当然肯定是有开关的，如果开启了CDN想要真实的IP地址就开启吧，否则可以忽略了。

7K1 0

获取网站CDN加速的真实服务器IP方法

在新年之季，我们SINESAFE在给客户做网站渗透测试服务的时候经常遇到一些网站域名用了CDN节点加速，导致找不到网站的真实IP，目前大部分都是用的百度云加速，阿里云CDN，腾讯云加速，网宿CDN，再就是国外的...CLOUDFARE服务商来隐藏网站服务器的真实IP，那么我来跟大家分享下方法来获取用了CDN的真实网站IP。...打开百度APP，查看更多高清图片 1)查询子城名由于CDN加速需要支付一定的费用，很多网站只对主站做了CDN加速，子域名没有做CDN加速，子域名可能跟主站在同一个服务器或者同一个C段网络中，可以通过子域名探测的方式...CDN解析IP里面，就有可能是之前没有用CDN加速的真实IP。...3)使用国外主机解析域名部分国内的CDN加速服务商只对国内的线路做了CDN加速，但是国外的线路没有做加速，这样就可以通过国外的主机来探测真实的IP信息。

4.2K2 0

您找到你想要的搜索结果了吗？

是的

没有找到

cdn背后的网站真实IP

CDN 的全称是Content Delivery Network（内容分发网络），通过在网络各处的加速节点服务器来为网站抵挡恶意流量，把正常流量进行转发。...下面我们就来介绍一下如何获取cdn背后的真实IP地址直接traceroute 是得不到真实ip地址的 ---- 追寻真实IP的12个方法！...采用国外DNS 这个方法主要就是针对一些cdn 只对国内的ip部署了cdn，对于国外的ip并没有部署，这样就会得到真实IP。...DNS历史解析记录看过前任攻略1的都知道，前任有时候是很麻烦的存在着。...cdn，此时就会获得到真实的IP地址了。

2.4K3 0

绕过CDN找到真实IP

正常情况下，通过DNS解析即可快速找到网站的真实IP地址，但站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实IP。...IP 地址多半是使用了 CDN 绕过CDN查询真实IP DNS历史解析记录查询域名的历史解析记录，可能会找到网站使用CDN前的解析记录，从而获取真实ip iphistory Dnsdb DNSDB...CDN加速服务，而其他子站点没有CDN就会泄露真实IP，有些子站点和主站在同一台服务器或一个C段就能找到主站真实IP，同一C段直接扫描C段所有开80端口的ip 在线服务：微步在线 Dnsdb dnsdumpster...，接着从后至前，以此取四位数出来，也就是0a.88.08.1d，最后依次把他们转为十进制数10.136.8.29，也就是最后的真实ip 网站本身漏洞泄露IP DDoS消耗CDN(不建议) DDoS 把...CDN 流量打光，真实ip就出来了，但会影响网站正常运作

1.5K8 0

绕过CDN查找真实IP方法

域名解析过程: 传统访问：用户访问域名-->解析IP-->访问目标主机 CDN模式：用户访问域名-->CDN节点-->真实IP-->目标主机验证网站有无CDN方法: 利用“全球Ping”快速检测目标网址是否存在...CDN，如果返回域名解析对应多个 IP 地址多半是使用了 CDN,如果得到的IP归属地是某CDN服务商，或者每个地区得到的IP地址不一样则说明可能存在CDN，可用以下几个网站检测！...4.查询子域名：毕竟 CDN 还是不便宜的，所以很多站长可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实...去查询证书 hash，如果匹配到相同的，证明这个 ip 就是那个域名同根证书的服务器真实 ip。...10.136.8.29，也就是最后的真实ip。

1.3K2 0

绕过CDN寻找网站真实IP

，若返回域名解析结果为多个ip，多半使用了CDN，不是不真实的ip地址：多地ping查询使用不同区域的服务器进行ping测试，查看ping的ip结果是否唯一，如果不唯一，则目标网站可能存在CDN...某些企业业务线众多，有些站点的主站使用了CDN，或者部分域名使用了CDN，某些子域名可能未使用，我们可以通过查询子域名的IP地址来查找真实IP地址，查询子域名的方法就很多了，例如：Layer、subDomainsBrute...:cloudflare 国外请求国内很多 CDN 厂商因为各种原因只做了国内的线路，而针对国外的线路可能几乎没有，此时我们使用国外的主机直接访问可能就能获取到真实IP。...用社工或者其他手段，拿到目标网站管理员在CDN的账号，从而在从CDN的配置中找到网站的真实IP。...，也就是最后的真实ip。

3.5K2 0

cdn加速怎么解析，cdn加速器应该怎么用

如果有网站的朋友，我相信都听过cdn加速器这个名词，也知道cdn加速器的一些功能是为了能够让自己的网站流畅和传输速度更快，但是cdn加速器的原理是什么？他工作的时候是什么样的状态？...他是怎样做到把这些不同的用户串联起来的？确实，很多朋友不知道的。那么，cdn加速怎么解析它的原理又是什么？接下来就为大家一一进行分析。...一.cdn加速怎么解析首先我们要了解这个加速器的原理，就要先了解她的工作状态，我们在使用cdn加速器的时候，其实就是通过各个分点的服务器来对所有总服务器信息进行归纳整理，然后再用户使用到这些信息的时候...二.cdn加速器怎么用我们在使用cdn加速器的时候，是不用通过用户自己设置的，因为许多的网站自己都会开通cdn加速器服务，无论是这个网站基于什么样的总服务器，在开通之后都会得到较快的网速提升。...在知道cdn加速器的一些原理之后，也了解了它cdn加速怎么解析之后，更多想要去使用这项服务的朋友，也可以进行设置来提升自己网站的传输速度和完成网站使用过程中的优化。

34.5K2 0

绕过cdn获取网站真实IP

现在很多朋友建网站都挂cdn代理IP，第一是本身服务器延迟太高速度慢想提升一下速度，第二是自身服务器防御低，怕被攻击死，第三是既想提升速度也想增加网站的稳定安全性那有些站长犯失忆症了，代理IP用多了把真实...方案如下： 1.绕开cdn把真实IP给找出来 2.去购买服务器的地方找到真实IP 3.凉拌那cdn怎么绕啊？？？ 1.二级域名法-寻找网站真实IP 大多数站点一般不会把所有的二级域名放cdn上。...2.使用kali进行查询打开命令行，输入dnsenum -o /root/这里填你要查询的域名 -t 30 --threads 30 填你要查询的域名 3.nslookup法 --寻找网站真实IP...大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。...，你查到的结果会和国内差不了多少或者查询域名的NS记录，其域名记录中的MX记录，TXT记录等很有可能指向的是真实ip或同C段服务器 4.ping法--寻找网站真实IP 一般都会是真实IP，因为现有很多

10.5K6 0

查询使用CDN的网站的真实IP

1：先查一下分站的IP，许多状况是主站运用了 CDN 而分站没有运用。...相似这么www.xxx.com 运用了CDN ,那么 mail.code521.com blog.code521.com 等二级域名也许没有运用CDN,关于这种状况能够经过查询二级域名来获得实在的IP地址...2：大部分CDN供给商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到实在IP。...www.xxx.com 和 xxx.com是两条独立的解析记载通常只会把 www.xxx.com做 CDN 4：看前史纪录指的是查找域名前史解析记载，由于域名在上CDN之前用的IP，很有也许即是CDN...的实在源IP地址。

2.6K2 0

绕过CDN查找网站真实IP的方法

类似这样 www.youngxj.cn使用了CDN ,那么 ip.youngxj.cn -->blog.youngxj.cn 等二级域名可能没有使用CDN,对于这种情况可以通过查询二级域名来获得真实的IP...（当然博主的所有域名都是加上了cdn的，就不必那我的测试了！） 2：用国外主机来ping 大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。...xxx.com一般都会是真实IP，因为了解到现有很多CDN厂商基本只要求把www.xxx.com cname到cdn主服务器上去。...，因为域名在上CDN之前用的IP，很有可能就是CDN的真实源IP地址。...7：rss 订阅一般也会得到真实的IP地址。以上就是杨小杰为你提供的CDN查找网站真实IP的方法>

2K4 0

绕过CDN查找网站真实IP的方法

类似这样 www.youngxj.cn使用了CDN ,那么 ip.youngxj.cn -->blog.youngxj.cn 等二级域名可能没有使用CDN,对于这种情况可以通过查询二级域名来获得真实的IP...2：用国外主机来ping 大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。...一般都会是真实IP，因为了解到现有很多CDN厂商基本只要求把www.xxx.com cname到cdn主服务器上去。...CDN之前用的IP，很有可能就是CDN的真实源IP地址。...7：rss 订阅一般也会得到真实的IP地址。

2K5 0

绕过CDN查找网站真实IP的方法

1：先查一下分站的IP，很多情况是主站使用了 CDN 而分站没有使用。...2：用国外主机来ping 大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。...一般都会是真实IP，因为了解到现有很多CDN厂商基本只要求把www.xxx.com cname到cdn主服务器上去。...CDN之前用的IP，很有可能就是CDN的真实源IP地址。...7：rss 订阅一般也会得到真实的IP地址

4.9K4 0

绕过CDN查找网站真实IP的方法

类似这样 www.youngxj.cn使用了CDN ,那么 ip.youngxj.cn -->blog.youngxj.cn 等二级域名可能没有使用CDN,对于这种情况可以通过查询二级域名来获得真实的IP...（当然博主的所有域名都是加上了cdn的，就不必那我的测试了！） 2：用国外主机来ping 大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。...一般都会是真实IP，因为了解到现有很多CDN厂商基本只要求把www.xxx.com cname到cdn主服务器上去。...CDN之前用的IP，很有可能就是CDN的真实源IP地址。...7：rss 订阅一般也会得到真实的IP地址。以上就是杨小杰为你提供的CDN查找网站真实IP的方法>

3.5K2 0

绕过CDN查找真实IP方法总结

(2) 网站根域或子域找到真实IP 大部分CDN服务都是按流量进行收费的，所以一些网站管理员只给重要业务部署CDN，也有很多人忘了给“根域”部署CDN，所以我们可以尽可能的多搜集一些子域名来尝试得到真实...常见发送邮件的功能有：注册用户、找回密码等等。 ? ? ? (4) 域名历史解析记录找到真实IP 查询目标域名历史解析记录可能会找到部署CDN前的解析记录（真实IP地址），可用以下几个网站查询。...地址，其实这些IP地址就是某些网站的真实IP，所以说这种方法也算是一种思路吧，但是得先拿到这台CDN节点服务器的权限。...(10) 通过社工CDN控制台找到真实IP (11) Zmap全网扫描及F5 LTM解码法这两种方法都是前辈们写的，个人感觉较为复杂，并没有实践测试过，不知道是否真可行？...注：部署了CDN的网站有必要设置严格访问控制策略，仅允许CDN节点访问网站真实服务器（80端口），这样设置的好处就是即使别人在hosts文件中绑定了真实IP以后仍然无法访问。

4.6K1 0

z-blog网站cdn加速后获取用户真实IP地址的方法

前几天发过一篇关于PHP获取网站使用cdn后的用户真实的IP地址的方法，然后就有群里的小伙件单独来问，如果使用z-blog建站并使用cdn加速的话是如何获取用户的真实IP地址呢？...z-blog cdn加速后获取用户真实IP地址的方法 z-blog需要获取用户IP地址的地方大概有两处，一个后台建立新用户时需要获取当前管理的IP地址，另一个是访客在前台提前评论时，需要获取访客的IP地址...打开 zb_system/function/c_system_event.php 找到如果下图两处，分别是提交用户资料时获取用户IP地址以及提交评论时获取IP地址的代码提交用户资料获取IP地址提交评论获取...IP地址可以比较一下，上面两张图所要获取IP地址方式都是调用的同一个函数 GetGuestIP() ，我们只需要在z-blog中改动这个函数的代码就可以获取z-blog在cdn加速的情况下用户真实的IP...，如下图所示小编用话说： 1、z-blog默认后台是无法显示评论的IP地址的，你可以使用一些相关的评论插件来查看评论的IP地址 2、z-blog默认后台的用户管理也无法查看用户的注册地址，你也可以使用用户中心一类的插件来查看

1.9K1 0

CDN配置后无法获取真实ip

我在2月份写了两篇有关CDN配置的文章，之后也给自己的博客用上了。为响应国家号召，我启用了评论区显示ip地址；不过我在前段时间发现了一个问题，朋友们的评论ip地址怎么都是一个地区？...多少有点纳闷，我自己也测试发个评论，发现ip地址竟然都一样属于江苏？？图片突然想到之前给网站配了CDN，这才导致网站无法获取设备的真实IP，而是使用了加速ip。...简单来讲，CDN就是根据用户位置分配最近的资源。修改代码后问题解决：图片今天写这篇文章备份一下，防止以后出现类似问题无从下手，希望也能帮到网友们！...若是WordPress，就在主机根目录找到wp-config.php文件，在里面添加如下代码若是Typecho，就在根目录找到config.inc.php,添加如下代码最后记得清除CDN缓存 /**...防止CDN造成无法获取客户真实IP地址 */ if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $list = explode(',',$_SERVER

4.8K1 0

【全网扫描】获取CDN背后网站的真实IP

首先从 www.wooyun.org 服务多次挂的页面可以看出, wooyun 使用了 baidu 的 cdn 服务, 从 wooyun 的漏洞案例上也可以知道 wooyun 使用了 ucloud...的服务, 我们可以大胆假设 wooyun 服务器的 ip 在中国内. 0x01 获取 CN IP 从apnic获取亚洲区域所分配到的IP, 过滤出 CN 的 IP....#CN.txt为筛选出的国内IP #80.txt为筛选开放80端口的ip 大概需要 20 min 0x03 获取 banner 使用 zmap 的 banner-grab 对扫描出来80 端口开放的主机进行...这 400+ 的服务器, 一般可以分为三种: * baidu cdn server * http proxy server * www.wooyun.com server 可以对这 400+ 服务器再进行一次...banner 获取, 不设置 Host, 过滤掉 baidu cdn 错误页面, 空页面, 超时等乱七八糟的页面, 然后就可以得到结果了, 我去问了一下相关负责人 www.wooyun.org 的真实

4.9K7 0

Nginx在CDN加速之后，获取用户真实IP做并发访问限制的方法

开启CDN之后，我之前写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本拿到的IP都是CDN节点的，而我不可能把CDN的节点IP也给禁用了，那就都不能访问了（其实已经犯过错了，导致天津...---- 二、CDN之后目前国内已经争相出现了百度云加速、加速乐、360网站卫士以及安全宝等免费CDN。让我们这些小网站也能免费享受以前高大上的CDN加速服务。...因为普通配置中基于【源IP的限制】的结果就是，我们把【CDN节点】或者【阿里云盾】给限制了，因为这里“源IP”地址不再是真实用户的IP，而是中间CDN节点的IP地址。...我们需要限制的是最前面的真实用户，而不是中间为我们做加速的加速服务器。...可以看到经过好多层代理之后，用户的真实IP 在第一个位置，后面会跟一串中间代理服务器的IP地址，从这里取到用户真实的IP地址，针对这个 IP 地址做限制就可以了。

3.9K3 0

获取CDN或Nginx的用户真实ip地址

目前问题：腾讯云CDN作为前端，Apache作为后端的情况下，Apache只能获取到腾讯云CDN前端的ip地址，而无法获取到用户的真实ip地址，在这种情况下，后端是Apache如何获取用户真实ip地址？...1.腾讯云CDN默认有提供X-Forwarded-For头部，用于记录客户端的真实ip地址，直接修改Apache的访问日志格式就可以使用 2.修改httpd.conf配置文件，添加X-Forwarded-For...LogFormat "%h %l %u %t \"%r\" %>s %b %{X-Forwarded-For}i " common 1.png 修改完成后重启Apache服务 3.成功获取用户的真实...Nginx前端的ip地址，而无法获取到用户的真实ip地址，在这种情况下，后端是Apache如何获取用户真实IP地址？...4.成功获取用户的真实ip地址 6.png

7.3K14 0

绕过 CDN 寻找真实 IP 地址的各种姿势

0x01 常见 Bypass 方法域名搜集由于成本问题，可能某些厂商并不会将所有的子域名都部署 CDN，所以如果我们能尽量的搜集子域名，或许可以找到一些没有部署 CDN 的子域名，拿到某些服务器的真实...历史解析记录常常服务器在解析到 CDN 服务前，会解析真实 ip，如果历史未删除，就可能找到 ?...偏远地区服务器访问在偏远地区的服务器访问时，可能不会访问到 CDN 节点，而是直接访问服务器真实 ip 所以我们可以搞一个偏远地区的代理池，来访问目标域名，有概率就可以拿到真实 ip 也就是平常说的多地.../ 里面给了详细的介绍，我们可以通过 HOST 来判断是否是真实 ip, 具体看文章即可奇特的 ping 比如可能有些地方，使用的 CDN 都是以 www.xxx.edu.cn，例如 www.cuit.edu.cn...CDN，然后就可以直接获取服务器真实 ip。

3.1K2 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭