【网络安全 | 信息收集工具】CDN的判断与绕过、nslookup基本使用

已于 2024-05-31 09:07:19 修改
阅读量4k 收藏 25
点赞数 24
分类专栏： 网安渗透工具使用教程(全) 文章标签： web安全 信息收集 CDN nslookup
于 2024-01-04 09:34:33 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/135378258
版权
本文介绍了如何通过多地ping和nslookup判断网站是否使用CDN，以及如何通过子域名辅助查询、历史DNS解析记录和国外主机解析来绕过CDN，提供网络探测和访问策略。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

有时我们需要对网站真实IP地址进行探测或者绕过CDN限制访问网站，这时就需要使用一些绕过CDN的技术。在此之前，先了解什么是CDN

原创文章，不得转载。本文仅供学习和研究使用，请勿用于非法用途。

文章目录

CDN

CDN是内容分发网络（Content Delivery Network）的缩写。它是由一系列分布在全球不同地理位置的服务器网络组成的。CDN的主要目标是提高网站的性能和可用性。CDN通过将内容缓存到分布在全球各地的边缘节点上，使用户能够从离他们更近的服务器获取内容，从而减少了内容传输的延迟和带宽消耗。

流程如下：

在这里插入图片描述

判断CDN

如何判断一个网站是否应用了CDN呢？下面介绍两种方法

多地ping

CDN的工作原理是将网站的内容复制到位于全球各地的边缘节点上的服务器上。当用户请求访问网站时，CDN会自动根据用户的位置选择最近的服务器节点来响应请求。因此，

了解本专栏 订阅专栏 解锁全文 超级会员免费看
红队攻防渗透技术实战流程：红队目标信息收集之目标域名CDN绕过
HACKONE的博客
03-24 373
CDN的全称是Content Delivery Network（内容分发网络），通过在网络各处的加速节点服务器来为网站抵挡恶意流量，把正常流量进行转发。用简单点的话来说，CDN一般有三个作用：1.跨运营商加速：我们自己的网站常常只属于一个运营商(比如：电信)，而加速节点遍布每家运营商，于是和网站不同运营商（比如：联通）的用户访问起来就不会那么慢了。
《网络安全自学教程》- 绕过CDN获取真实IP，获取旁站、C段
wangyuxiang946的博客
03-05 7562
绕过CDN获取真实IP地址，判断CDN，子域名辅助排查，历史DNS记录，国外主机解析，旁站，站长之家，必应，nmap，C段
CDN原理与识别
qq_24629175的博客
03-22 7669
1、问题 遇到了一个问题，就是同一个域名，在两个网站上查到它的 IP 是不一样的？？？ 这是为什么呢？这是因为 CDN： CDN 即 content delivery network（内容分发网络），通过在网络各处放置节点服务器所构成的 在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。 因此开了CDN 之后，会智能匹配当地最近的节点，所以请求的实际 IP 不同。
nslookup如何判断是否使用了CDN加速
weixin_30463341的博客
07-29 1235
如何判断是否使用了CDN加速? 在CMD 输入 nslookup 域名 例如:nslookupwww.baidu.com 有CDN的示例 Server:cache3-gz Address:211.98.4.1 Non-authoritative answer: Name: Addresses:119.75.217.1...
如何绕过cdn查找真实ip
最新发布
2302_79991337的博客
04-12 295
方法一：通过每个地区ping的结果得到IP看这些IP是否一致，如果都是一样的，极大 可能不存在cdn。如果IP大多都不太一样或者规律性很强.基本就是挂载CDN。方法二：用nslookup进行检测，原理同上，如果返回域名解析对应多个IP 地址 多半是使用了CDN。通过注册、密码找回等功能，让网站主动发邮件，然后点击显示邮件原文，就 可以看到对方真实ip。验证目标是否存在挂载CDN➔通过在线的多地ping，nslookup。绕过CDN,查找真实IP。让网站主动给你发邮件。
CDN判断及绕过
Web安全工具库
08-11 579
​我心里都是事，但是我无法表达，我把错归结到自己身上，我怪不了任何人。。。 ---- 网易云热评 一、判断CDN是否存在 多地ping，可以看到不同地区访问不同的ip，说明存在CDN 二、常见绕过CDN技术 1、子域名绕过 搭建CDN需要有花费的，所以一般都是主站搭建CDN，我们可以从子域名扫描，然后通过子域名入手 2、让网站主动给你发邮件 通过注册、密码找回等功能，让网站主动发邮件，然后点击显示邮件原文，就可以看到对方真实ip Received: from avcpower.c.
CDN判断及绕过技术
weixin_52657559的博客
08-18 1563
如何判断是否存在CDN，以及存在CDN如何去绕过
获取真实 IP 地址（一）：判断是否使用 CDN（附链接）
Flag少侠的博客
02-02 2098
获取真实 IP 地址（一）：判断是否使用 CDN
【网络安全 | 信息收集】子域名收集方式+工具总结（全网最详细）
等风来
01-08 7357
子域名的收集对于渗透测试而言，既能完善信息，又能扩大攻击面。本文介绍5种子域名挖掘方式。进入官网点击search模块，输入主域名并回车，在扫描结果页面点击RELATIONS模块即可查看子域名：
绕过CDN查看真实IP
黑战士的博客
08-13 1430
CDN主要用于加速访问，在各个地区访问时，以最接近的地区的服务器提供访问服务，而不是从原始服务器获取，从而大大减少延迟。拥有CDN可以减少源站压力和隐藏服务器真实IP。
CDN判断及其绕过常见方法
m0_74273057的博客
02-05 887
內容分发网络ContentDeliveryNetwork或ContentDNCDN）是指一种透过互联网互相连接的电脑网络系统，利用最靠近每位用户的服务器，更快、更可靠地将音乐、图片、影片、应用程序及其他文件发送给用户，来提供高性能、可扩展性及低成本的网络内容传递给用户。（来源维基百科）
获取真实IP，判断是否是CDN
程序员阿飘 的博客
02-20 1372
这篇文章是21年中旬记录的，平安夜p牛的直播中也谈到，对于渗透测试来说最好有一个checklist，为了避免忘记测试某一部分的内容而错过一些重要信息，同时有了checklist也容易利用自己喜欢的语言实现自动化，突然想起了这篇信息搜集相关的文章所以就分享出来。为了保证网络的稳定和快速传输，网站服务商会在网络的不同位置设置节点服务器，通过CDN（Content Delivery Network，内容分发网络）技术，将网络请求分发到最优的节点服务器上面。如果网站开启了CDN加速，就无法通过网站的域名信息获取真实
判断是否存在CDN以及如何绕过
weixin_37104668的博客
03-24 3810
Ping目标主域 通常通过ping目标主域，观察域名的解析情况，以此来判断其是否使用了CDN 对京东和阿里还有一家电器企业进行ping测试，观察域名的解析情况，可以看到京东和阿里都采用了自家CDN，而那个电器企业没有CDN服务 Nslookup 不同DNS域名解析 不同DNS域名解析情况对比，判断其是否使用了CDN 不同DNS解析结果若不一样，很有可能存在CDN服务 nslookup默认解析 若解析结果有多个，很有可能存在CDN，相反，若解析结果有一个，可能不存在CDN(不能肯定) 全国Ping 利用全
如何验证域名是否存在CDN？
weixin_42481674的博客
06-21 1752
CDN的含义、作用、功能等，详见百度百科如果目标网站使用了CDN，那么我们就需要找到它的真实ip注意：很多时候，主站虽然是用了CDN，但子域名可能没有使用CDN，如果主站和子域名在一个ip段中，那么找到子域名的真实ip也是一种途径那么如何验证一个网站是否使用了CDN呢？常用的方法如下。
灵魂四问：什么是CDN？怎么判断CDN？如何溯源CDN加速后的真实IP？如何验证？
m0_37867238的博客
08-03 1651
本文中，从“什么是CDN。如何判断CDN。怎么溯源CDN加速后的真实IP以及如何验证是否是真实IP。”这四个问题进行阐述。
nslookup用法
weixin_34268843的博客
12-16 204
nslookup命令用法 gl Dq\& x 1.查询A记录 H sA L` }O C:\>nslookup [url]www.cdnunion.com[/url] =(Ka 3! <C *** Can't find server name for address 192.168.2.1: Non-existent domain s& Wfw...
【cdn节点状态简单查看】cdn_lookup.sh
weixin_34130389的博客
12-24 194
【cdn节点状态简单查看】cdn_lookup.sh#!/bin/bash # #2015/6/18 #轮训cdn的节点ip，获取statuscode，以及一些header信息。 action=$1 [-z$2]&&hostname="my.workec.com"||hostname=$2 functionusage(){ ...
域名加了 Cloudflare或者阿里云cdn 后有时候会出现2次请求 获取到IP180.163.xxx.xxx
02-22
- 网页中的静态资源（如图片、JS/CSS 文件）直接使用了源站域名或 IP，而非 CDN 域名，导致部分请求绕过 CDN。 5. **防火墙或安全组未限制源站直连** - 源站服务器未配置防火墙规则，允许用户绕过 CDN 直接访问...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值