什么是CDN？

CDN的全称是 Content Delivery Network，即内容分发网络，基本思路就是通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN核心的就是使用户可就近访问网络，提高用户访问网站的响应速度或者用户下载速度。一般来说,网站开启CDN之后，会根据用户所在地的不同访问CDN的节点服务器，不直接访问源服务器，这样可以减少网站服务器宽带资源,降低服务器压力。这也就是为何大家都在ping百度,但是不同地区得到的反馈ip不一样的原因。其次，由于CDN节点的阻挡防护，可以更好的保护员服务器的安全，无论服务器是渗透还是DD0S攻击，攻击的目标都将是CDN节点，这样一来便间接的保护了网站本身。

验证是否使用了CDN

1.多地ping，查看ip地址是否唯一，如果不唯一，多半是使用了CDN

可以使用http://ping.chinaz.com

http://ping.aizhan.com

2.使用工具，windows可以使用nslookup 进行检测，原理同上，如果返回域名解析对应多个 ip多半是使用了 CDN

绕过CDN方法

让其主动联系

发邮件给我们：比如注册的时候会有注册邮件发送到我们，然后查看邮件全文源代码或邮件标头就可以了。如果是大站，会有自己的独立的邮件服务器给你发送，那么这个邮件服务器的有可能跟目标Web在一个段上，我们直接一个一个扫，看返回的HTML源代码是否跟web的对的上。

利用网站漏洞：比如有代码执行漏洞、SSRF、存储型的XSS都可以让服务器主动访问我们预设的web服务器，那么就能在日志里面看见目标网站服务器的真实ip。

DNS历史记录

DNS缓存查询：这里主要是利用管理员疏忽，通过DNS缓存查询，查看 IP 与域名绑定的历史记录，可能会存在使用 CDN 前的记录，相关查询网站有：

此处内容已隐藏，请评论后刷新页面查看.

利用SecurityTrails平台（https://securitytrails.com/），可以精准的找到真实原始IP，只需在搜索字段中输入网站域名搜索即可，这时“历史数据”就可以在左侧的菜单中找到。 SecurityTrails平台除了过去的DNS记录，即使是当前的记录也可能泄漏原始服务器IP。