DNS绕过

DNS：全称是Content Delivery Network,即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟 网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户 就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。但在安全测试过程中，若目标存 在CDN服务，将会影响到后续的安全测试过程。

所以我们要知道如何绕过DNS

一、判断是否有DNS

1.1要是没有自然就不用绕过了。我们可以用下边这个工具网站。

看响应时间 工具：http://tool.chinaz.com/speedtest

如果要是很多个地方的IP那肯定是有DNS的

1.2可以打开命令行 用

nslookup 域名

 

看是不是有很多的节点，要是很多个节点那肯定有DNS。

二、DNS绕过

那么我们知道这个东西会影响我们那我们怎么想法绕过它呢？

答案就是找到目标服务器的IP直接去访问。

2.1

子域名查询：

那么很多的网站为了节约成本呢，只会给访问人数比较多的去设置DNS，所以我们可以通过找到我们目标网站的子域名然后，找到子域名的IP地址，那么不就是目标服务器的IP地址了么。查子域名可以直接百度有在线工具。

邮件服务查询：

如果目标站点给我们回复邮件那么基本上都是从本机来回复，因为DNS只是缓存说白了可以请求访问一些资源看，但是回复邮件一般都是