如何高效地探测CDN子域名？

探测CDN子域名通常涉及使用工具或脚本来查找和验证托管在内容分发网络上的子域名。

探测CDN子域名

方法	描述	工具/网站
子域名查询	通过查询子域名对应的IP来辅助查找网站的真实IP，很多站长可能只会对主站或者流量大的子站点使用CDN，而小站点可能未使用CDN。	[Bugscaner](http://tools.bugscaner.com/subdomain/)
国外地址请求	利用国外电脑Ping目标网站获取IP地址，如果网站仅在国内使用CDN，在国外没有使用，那么通过国外的电脑Ping目标网站获取的IP地址可能是真实IP。	[ping.sx](https://ping.sx/ping)
邮件服务	如果目标系统有发件功能，通常在注册用户或找回密码等功能处，可以通过邮件原文中获取真实IP。
遗留文件	查找phpinfo文件中的信息，这些文件可能包含服务器的真实IP。	inurl:phpinfo.php
DNS历史记录查询	查看IP与域名绑定的历史记录，可能会存在使用CDN前的记录。	[dnsdb.io](https://dnsdb.io/zhcn/)、[x.threatbook.cn](https://x.threatbook.cn/)、[viewdns.info](http://viewdns.info/)
SSL证书查询	通过查询SSL证书来获取网站的真实IP。	[censys.io](https://censys.io/)、[crt.sh](https://crt.sh)
DDos攻击	通过DDoS攻击消耗完CDN的流量，从而暴露真实IP。