如何揭示CDN背后的真实IP地址？

CDN（内容分发网络）的真实IP地址通常是隐藏的，以防止攻击者直接访问服务器。

要查找网站的真实IP，可以通过绕过CDN（内容分发网络）来实现，CDN是一种技术，用于提高网站的访问速度和安全性，通过将网站的内容缓存在全球各地的服务器上，使用户能够从最近的服务器获取内容，以下是一些常见的方法：

方法	描述
查询DNS记录/历史记录/子域名	很多网站只给关键的域名或者主域名做了CDN，其下很多子域名没有使用CDN服务，所以可以通过查询目标网站的根域名、二级域名、三级域名甚至多级子域名来获得真实IP。
利用SSL证书	SSL证书可以暴露真实IP，通过扫描互联网获取SSL证书，进而找到服务器的真实IP。
利用HTTP标头	通过比较HTTP标头来查找原始服务器，使用SecurityTrails平台搜索特定HTTP标头。
利用网站返回的内容	如果原始服务器IP也返回了网站的内容，那么可以在网上搜索大量的相关数据，浏览网站源代码，寻找独特的代码片段。
使用国外主机解析域名	国内很多CDN只做国内线路，使用国外的主机访问域名可能获取到真实IP。
网站漏洞查找	遗留文件如phpinfo页面泄露，可能会显示服务器的外网IP地址，漏洞探针如SSRF漏洞，可以通过目标网站上的漏洞让VPS获取。