文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

获取网站CDN加速的真实服务器IP方法

在新年之季，我们SINESAFE在给客户做网站渗透测试服务的时候经常遇到一些网站域名用了CDN节点加速，导致找不到网站的真实IP，目前大部分都是用的百度云加速，阿里云CDN，腾讯云加速，网宿CDN，再就是国外的...打开百度APP，查看更多高清图片 1)查询子城名 由于CDN加速需要支付一定的费用，很多网站只对主站做了CDN加速，子域名没有做CDN加速，子域名可能跟主站在同一个服务器或者同一个C段网络中，可以通过子域名探测的方式...，收集目标的子域名信息，通过查询子域名的IP信息来辅助判断主站的真实IP信息。...CDN解析IP里面，就有可能是之前没有用CDN加速的真实IP。...3)使用国外主机解析域名 部分国内的CDN加速服务商只对国内的线路做了CDN加速，但是国外的线路没有做加速，这样就可以通过国外的主机来探测真实的IP信息。

4.1K20
您找到你想要的搜索结果了吗？
是的
没有找到

博客使用CDN网站加速怎么获取访客的真实IP地址

最近各大媒体都新增了一个功能，根据IP显示归属地，为了紧跟时代五一假期后一直在写获取IP后显示归属地的办法，但是有点眼高手低了，心里想的挺好操作起来就没有那么省事了，经过重重测试，找接口写代码，CV工程师不是白来的...，最终代码完成，但是有一个致命的缺陷，那就是加载缓慢，最终还是决定使用唐朝纯真IP插件，显示IP属地已经解决了，但是又双叒叕遇到一个棘手的问题，因为博客采用了腾讯CDN，所以获取的IP地址都是CDN带来的...，不是真是的IP地址，腾讯CDN官方已经告知，HTTP头部已经自动开启“X_FORWARDED_FOR”标头，但是可能我设置不对，并没有显示真实的IP地址。...','mochu_cdnip_user_ip'); 显示真实IP代码： function mochu_cdnip_cmd_ip(&$cmt){     global $zbp;     $cmt->IP...不清楚，把这段代码放上去就好了，主题会陆续修改这个问题，当然肯定是有开关的，如果开启了CDN想要真实的IP地址就开启吧，否则可以忽略了。

7K10

绕过CDN找到真实IP

正常情况下，通过DNS解析即可快速找到网站的真实IP地址，但站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实IP。...IP 地址多半是使用了 CDN 绕过CDN查询真实IP DNS历史解析记录 查询域名的历史解析记录，可能会找到网站使用CDN前的解析记录，从而获取真实ip iphistory Dnsdb DNSDB...CDN加速服务，而其他子站点没有CDN就会泄露真实IP，有些子站点和主站在同一台服务器或一个C段就能找到主站真实IP，同一C段直接扫描C段所有开80端口的ip 在线服务： 微步在线 Dnsdb dnsdumpster...国外主机解析域名 国内很多 CDN 厂商因为各种原因只做了国内的线路，而针对国外的线路可能几乎没有，此时我们使用国外的主机直接访问可能就能获取到真实IP 国外多PING测试工具: http://www.webpagetest.org...CDN 流量打光， 真实ip就出来了，但会影响网站正常运作

1.4K80

查找域名背后的真实IP

背景介绍 我们在渗透测试中长做的第一步就是找到目标的真实IP，随着网络环境、软件体系架构的越来越复杂，找到真实的主机IP也越来越变得复杂困难。CDN 负载均衡器都可以混淆目标主机的真实IP地址。...2.2 域名解析过程 传统访问：用户访问域名-->解析IP-->访问目标主机 简单模式：用户访问域名-->CDN节点-->真实IP-->目标主机 WAF：用户访问域名-->CDN节点（云WAF）-->真实...IP-->目标主机 2.3 CDN配置方法 1、将域名的NS记录指向CDN厂商提供的DNS服务器。...2、给域名设置一个cname记录，将它指向CDN厂商提供的另一个域名 2.4 CDN检测方法 利用“全球Ping”快速检测目标网址是否存在CDN，如果得到的IP归属地是某CDN服务商，或者每个地区得到的...查找真实IP方法 3.1 使国外DNS 这个方法主要就是针对一些cdn只对国内的ip部署了cdn，对于国外的ip并没有部署，这样就会得到真实IP。

9.7K32

绕过CDN寻找网站真实IP

，若返回域名解析结果为多个ip，多半使用了CDN，不是不真实的ip地址： 多地ping查询 使用不同区域的服务器进行ping测试，查看ping的ip结果是否唯一，如果不唯一，则目标网站可能存在CDN...，常见的ping测试网站有以下几个： http://ping.chinaz.com/ https://ping.aizhan.com/ 查找真实IP 常见的查找真实IP地址的方法有以下几种： 子域名信息...某些企业业务线众多，有些站点的主站使用了CDN，或者部分域名使用了CDN，某些子域名可能未使用，我们可以通过查询子域名的IP地址来查找真实IP地址，查询子域名的方法就很多了，例如：Layer、subDomainsBrute...、Sublist3r、Google hacking等，下面以Layer为例： 历史DNS记录 查询ip与域名绑定历史记录，可能会发现使用CDN之前的目标ip，查询网站有： https://dnsdb.io...用社工或者其他手段，拿到目标网站管理员在CDN的账号，从而在从CDN的配置中找到网站的真实IP。

3.3K20

绕过CDN查找真实IP方法

域名解析过程: 传统访问：用户访问域名-->解析IP-->访问目标主机 CDN模式：用户访问域名-->CDN节点-->真实IP-->目标主机 验证网站有无CDN方法: 利用“全球Ping”快速检测目标网址是否存在...CDN，如果返回域名解析对应多个 IP 地址多半是使用了 CDN,如果得到的IP归属地是某CDN服务商，或者每个地区得到的IP地址不一样则说明可能存在CDN，可用以下几个网站检测！...4.查询子域名： 毕竟 CDN 还是不便宜的，所以很多站长可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实...以fofa为例，只需输入：title:“网站的title关键字”或者body：“网站的body特征”就可以找出fofa收录的有这些关键字的ip域名，很多时候能获取网站的真实ip。...去查询证书 hash，如果匹配到相同的，证明这个 ip 就是那个 域名同根证书的服务器真实 ip。

61320

绕过cdn获取网站真实IP

现在很多朋友建网站都挂cdn代理IP，第一是本身服务器延迟太高速度慢想提升一下速度，第二是自身服务器防御低，怕被攻击死，第三是既想提升速度也想增加网站的稳定安全性 那有些站长犯失忆症了，代理IP用多了把真实...方案如下： 1.绕开cdn把真实IP给找出来 2.去购买服务器的地方找到真实IP 3.凉拌 那cdn怎么绕啊？？？ 1.二级域名法-寻找网站真实IP 大多数站点一般不会把所有的二级域名放cdn上。...2.使用kali进行查询 打开命令行，输入dnsenum -o /root/这里填你要查询的域名 -t 30 --threads 30 填你要查询的域名 3.nslookup法 --寻找网站真实IP...大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。...，你查到的结果会和国内差不了多少 或者查询域名的NS记录，其域名记录中的MX记录，TXT记录等很有可能指向的是真实ip或同C段服务器 4.ping法--寻找网站真实IP 一般都会是真实IP，因为现有很多

10.5K60

查询使用CDN的网站的真实IP

1：先查一下分站的IP，许多状况是主站运用了 CDN 而分站没有运用。...相似这么www.xxx.com 运用了CDN ,那么 mail.code521.com blog.code521.com 等二级域名也许没有运用CDN,关于这种状况能够经过查询二级域名来获得实在的IP地址...，值得注意的是 经过二级域名查询出来的IP地址不一定是主站的IP地址，有也许做了A记载，可是很有也许 在一个C端内,此刻针对全部C端直接 扫开放了80端口的，一个一个拜访即可。...2：大部分CDN供给商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到实在IP。...www.xxx.com 和 xxx.com是两条独立的解析记载 通常只会把 www.xxx.com做 CDN 4：看前史纪录 指的是查找域名前史解析记载，由于域名在上CDN之前用的IP，很有也许即是CDN

3K20

绕过CDN查找网站真实IP的方法

类似这样 www.youngxj.cn使用了CDN ,那么 ip.youngxj.cn -->blog.youngxj.cn 等二级域名可能没有使用CDN,对于这种情况可以通过查询二级域名来获得真实的IP...（当然博主的所有域名都是加上了cdn的，就不必那我的测试了！） 2：用国外主机来ping 大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。...xxx.com一般都会是真实IP，因为了解到现有很多CDN厂商基本只要求把www.xxx.com cname到cdn主服务器上去。...，因为域名在上CDN之前用的IP，很有可能就是CDN的真实源IP地址。...7：rss 订阅 一般也会得到真实的IP地址。 以上就是杨小杰为你提供的

2K40

查询使用CDN的网站的真实IP

1：先查一下分站的IP，许多状况是主站运用了 CDN 而分站没有运用。...相似这么www.xxx.com 运用了CDN ,那么 mail.code521.com blog.code521.com 等二级域名也许没有运用CDN,关于这种状况能够经过查询二级域名来获得实在的IP地址...，值得注意的是 经过二级域名查询出来的IP地址不一定是主站的IP地址，有也许做了A记载，可是很有也许 在一个C端内,此刻针对全部C端直接 扫开放了80端口的，一个一个拜访即可。...2：大部分CDN供给商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到实在IP。...www.xxx.com 和 xxx.com是两条独立的解析记载 通常只会把 www.xxx.com做 CDN 4：看前史纪录 指的是查找域名前史解析记载，由于域名在上CDN之前用的IP，很有也许即是CDN

2.5K20

cdn必须备案吗_没备案域名cdn加速

近年来，随着网络技术的发达，也出现了不少智能虚拟网络，比如CDN加速服务，它可以让用户能够更好的获取内容。那么，CDN加速是如何使用的？需要备案吗？下面就让摩杜云来跟大家详细的介绍一下。...CDN加速是如何使用的？ 要知道，CDN加速服务是要收费的，大家在注册域名的时候可以在摩杜云官网上找到这项服务，可以免费试用。...而CDN加速的使用方法也是很简单的，现在市面上的各大域名服务商都为用户体用了CDN加速服务，在域名服务商找到CDN服务之后就可以选择购买套餐，根据实际的需求购买成功后，将域名和IP地址添加上去就可以了。...CDN加速需要备案吗？ 假如大家是用国内CDN加速的话，就需要去进行备案了，因为经过备案后的CDN将会更加有保障，能够更好地进行网络加速。从某种程度商免来讲，备案后的CDN可以防止病毒的入侵。...总之，现在使用网络的用户是非常多的，所有CDN的作用还是比较大的，它能够进行网络的加速。 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。

28.5K20

绕过CDN查找真实IP方法总结

0x01：域名解析过程 传统访问：用户访问域名-->解析IP-->访问目标主机 简单模式：用户访问域名-->CDN节点-->真实IP-->目标主机 360网站卫士：用户访问域名-->CDN节点（云WAF...0x02：CDN配置方法 1、将域名的NS记录指向CDN厂商提供的DNS服务器。 2、给域名设置一个cname记录，将它指向CDN厂商提供的另一个域名。...(2) 网站根域或子域找到真实IP 大部分CDN服务都是按流量进行收费的，所以一些网站管理员只给重要业务部署CDN，也有很多人忘了给“根域”部署CDN，所以我们可以尽可能的多搜集一些子域名来尝试得到真实...常见发送邮件的功能有：注册用户、找回密码等等。 ? ? ? (4) 域名历史解析记录找到真实IP 查询目标域名历史解析记录可能会找到部署CDN前的解析记录（真实IP地址），可用以下几个网站查询。...(8) 分析目标C段来简单判断真实IP 这种方法得看目标有多少子域名吧，如果子域够多，且又有多台服务器（同段），找一个没有部署CDN的子域名，然后扫描整个C段查找与目标站Title一致的即可得到它的真实

4.3K10

z-blog网站cdn加速后获取用户真实IP地址的方法

前几天发过一篇关于PHP获取网站使用cdn后的用户真实的IP地址的方法，然后就有群里的小伙件单独来问，如果使用z-blog建站并使用cdn加速的话是如何获取用户的真实IP地址呢？...z-blog cdn加速后获取用户真实IP地址的方法 z-blog需要获取用户IP地址的地方大概有两处，一个后台建立新用户时需要获取当前管理的IP地址，另一个是访客在前台提前评论时，需要获取访客的IP地址...打开 zb_system/function/c_system_event.php 找到如果下图两处，分别是提交用户资料时获取用户IP地址以及提交评论时获取IP地址的代码 提交用户资料获取IP地址 提交评论获取...IP地址 可以比较一下，上面两张图所要获取IP地址方式都是调用的同一个函数 GetGuestIP() ，我们只需要在z-blog中改动这个函数的代码就可以获取z-blog在cdn加速的情况下用户真实的IP...，如下图所示 小编用话说： 1、z-blog默认后台是无法显示评论的IP地址的，你可以使用一些相关的评论插件来查看评论的IP地址 2、z-blog默认后台的用户管理也无法查看用户的注册地址，你也可以使用用户中心一类的插件来查看

1.8K10

CDN配置后无法获取真实ip

我在2月份写了两篇有关CDN配置的文章，之后也给自己的博客用上了。 为响应国家号召，我启用了评论区显示ip地址；不过我在前段时间发现了一个问题，朋友们的评论ip地址怎么都是一个地区？...多少有点纳闷，我自己也测试发个评论，发现ip地址竟然都一样属于江苏？？ 图片 突然想到之前给网站配了CDN，这才导致网站无法获取设备的真实IP，而是使用了加速ip。...简单来讲，CDN就是根据用户位置分配最近的资源。修改代码后问题解决： 图片 今天写这篇文章备份一下，防止以后出现类似问题无从下手，希望也能帮到网友们！...若是WordPress，就在主机根目录找到wp-config.php文件，在里面添加如下代码 若是Typecho，就在根目录找到config.inc.php,添加如下代码 最后记得清除CDN缓存 /**...防止CDN造成无法获取客户真实IP地址 */ if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $list = explode(',',$_SERVER

4.7K10

【全网扫描】获取CDN背后网站的真实IP

首先从 www.wooyun.org 服务多次挂的页面可以看出, wooyun 使用了 baidu 的 cdn 服务, 从 wooyun 的漏洞案例上也可以知道 wooyun 使用了 ucloud...的服务, 我们可以大胆假设 wooyun 服务器的 ip 在中国内. 0x01 获取 CN IP 从apnic获取亚洲区域所分配到的IP, 过滤出 CN 的 IP....#CN.txt为筛选出的国内IP #80.txt为筛选开放80端口的ip 大概需要 20 min 0x03 获取 banner 使用 zmap 的 banner-grab 对扫描出来80 端口开放的主机进行...这 400+ 的服务器, 一般可以分为三种: * baidu cdn server * http proxy server * www.wooyun.com server 可以对这 400+ 服务器再进行一次...banner 获取, 不设置 Host, 过滤掉 baidu cdn 错误页面, 空页面, 超时等乱七八糟的页面, 然后就可以得到结果了, 我去问了一下相关负责人 www.wooyun.org 的真实

4.8K70
点击加载更多

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

更多标签

活动推荐

    运营活动

    活动名称
    广告关闭

    腾讯云开发者

    扫码关注腾讯云开发者

    扫码关注腾讯云开发者

    领取腾讯云代金券

    热门产品

    热门推荐

    更多推荐

    Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

    深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

    腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

    领券