绕过CDN（内容分发网络）来查找网站的真实IP地址，对于从事安全行业的人来说是一项重要的技能，以下是一些常用的方法：
主要方法
1、DNS历史解析记录查询：
通过查询域名的历史解析记录，可能会找到网站使用CDN前的解析记录，从而获取真实IP。
相关查询网站包括iphistory、dnsdb.io等。
2、查找子域名：
一些重要的站点会在主域名上使用CDN，但子域名可能没有加入CDN，且跟主站在同一个C段内。
可以通过搜索引擎查询或使用在线查询工具和子域名爆破工具来查找子域名。
3、网站邮件头信息：
通过网站给自己发送邮件（如邮箱注册、找回密码等），查看邮件头信息，有时可以获取到网站的真实IP。
4、网络空间安全引擎搜索：
利用网络空间安全引擎（如ZoomEye、Shodan等），通过关键字或网站域名搜索，有时可以找到被收录的真实IP。
5、利用SSL证书寻找真实IP：
SSL/TLS证书通常包含域名、子域名和电子邮件地址，这些信息有时会暴露真实的IP地址。
可以使用SSL证书搜索引擎（如censys.io）进行查询。
6、国外主机解析域名：
大部分CDN厂商主要针对国内市场，而对国外市场几乎没有覆盖。
使用国外的DNS查询工具，有可能直接解析到真实IP。
7、全网扫描：
使用Zmap、masscan等工具对整个互联网发起扫描，通过关键字查找扫描结果，获取网站真实IP。
8、配置不当导致绕过：
在配置CDN时，如果细节处理不当，如只配置了www的域名而忽略了根域名，或者只配置了HTTPS协议而忽略了HTTP协议，都可能导致CDN防护被绕过。
注意事项
绕过CDN查找真实IP可能涉及法律风险，请确保在合法合规的前提下进行操作。
不同的CDN提供商和网站可能采用不同的防护策略，因此上述方法并不保证在所有情况下都能成功绕过CDN。
在进行渗透测试或其他安全评估活动时，请遵循相关的法律法规和道德准则。
| 绕过 CDN 方法 | 描述 | 适用场景 |
| IP 地址访问 | 直接访问目标网站的 IP 地址，绕过 CDN 的域名解析 | 适用于已知目标网站 IP 地址的情况 |
| DNS 解析劫持 | 通过篡改本地 DNS 解析，将域名解析到目标网站的 IP 地址 | 需要一定的技术能力，且存在安全风险 |
| HTTPS 解压 | 使用 HTTPS 解压工具，将 HTTPS 加密的页面内容解压成明文内容 | 适用于需要获取页面内容的场景 |
| CDN 端口映射 | 将 CDN 的某个端口映射到目标网站的 IP 地址 | 需要目标网站支持端口映射，且存在安全风险 |
| CDN 绕过代理 | 使用支持 CDN 绕过的代理服务器，访问目标网站 | 适用于需要访问多个网站的场景 |
| CDN 端口扫描 | 扫描目标网站的端口，寻找未开启 CDN 的端口 | 需要一定的技术能力，且存在安全风险 |
| CDN 静态资源劫持 | 通过劫持 CDN 上的静态资源，绕过 CDN 的缓存机制 | 需要一定的技术能力，且存在安全风险 |
| CDN 静态资源重定向 | 将 CDN 上的静态资源重定向到目标网站 | 需要一定的技术能力，且存在安全风险 |
绕过 CDN 可能涉及法律和道德问题，请确保您的行为符合相关法律法规和道德规范。
原创文章，作者：未希，如若转载，请注明出处：https://www.kdun.com/ask/1188343.html
