查询使用CDN的网站的真实IP

查询使用CDN网站的真实性IP，绕过CDN找到真实的网站IP方法收集！

1:先查分站IP，主站使用了很多情况CDN而分站没有运用。

相似这么www.kd010.com运用了CDN,那么mail.kd010.comblog.kd010.com二级域名可能不使用CDN,在这种情况下，可以通过查询二级域名IP值得注意的是，地址是通过二级域名查询出来的IP地址不一定是主站IP也许地址已经完成了A但很有可能是一个C端内，此刻针对全部C直接扫开80端口，一个一个拜访。

2：大部分CDN供应商只针对国内市场，几乎不针对国外市场CDN，因此，直接分析到现实的概率很大IP。本来这个方法根本不用出国vpn，因为你出国了vpn的ping本质就是用国外dns（那台vpn使用服务器dns）只是查询域名，所以只需要:nslookupkd010.com国外dns，例如：nslookupkd010.com8.8.8.8.提示:你要找冷门国外DNS才行，像google的DNS，越来越多的人在中国使用CDN供给商都把googleDNS作为国内市场之一，你发现的结果和国内差别不大(核总原话)

3：ping指令这么写pingkd010.com而不是pingwww.kd010.com.

pingkd010.com通常是真的IP，由于了解到现有许多CDN厂家只要求www.kd010.comcname到cdn上去主服务器。www.kd010.com和kd010.com通常只有两个独立的分析记录www.kd010.com做CDN

四、看前史记录

由于域名在上面，它指的是搜索域名前史分析记录CDN之前用的IP，也许就是CDN的实在源IP地址。

域名分析前史记录查询有专门的网站：

http://toolbar.netcraft.com/site_report?url=www.kd010.com

5：剑心说的phpinfo

中率很高.很多大站都喜欢放一个phpinfo

看看你的路径字典强度.跑出来很简单.

6:有些服务器本地自带sendmail…注册以后，会自动发一封邮件给咱们。。。好吧。。翻开邮件的源代码。。你就能看到服务器的实在Ip。。。一些大型互联网网站会有自己的Mailserver…也应该在一个网段，对吧？？那个网段一个个打开80。。。哈哈。

7：rss订阅通常是真实的IP地址