#如何判断是否存在CDN
1.直接ping
两者不同时，则判断存在cdn。两者相同时则不存在CDN。
#绕过CDN的方法
1.子域名查询以获得真真实ip
有些子域名和域名可能部署在同一台服务器上，推测子域名的ip可能为目标网站的ip
网上有很多子域名查询工具或平台
比如：https://dnsdb.io/zh-cn/
2.利用网站漏洞
一些网站可能有phpin铭感信息泄露、Apache status和Jboss status敏感信息泄露、网页源代码泄露、svn信息泄露信、github信息泄露等。若存在web漏洞，服务器主动与我们发起请求连接，我们也能获取目标站点真实ip。例如xss、ssrf、命令执行反弹shell等。
比如phpinfo，利用自己搭建的进行测试：
3.利用邮件查询服务
需要下载一个邮件服务软件，比如foxmail，下载链接：https://www.foxmail.com/
一些网站在注册新用户时，可使用邮件注册，可推测邮件服务器与网站在同一台服务器或同一网段下。
利用注册时查看邮件源码可获得邮件服务器的真实ip进而推测网站的真实ip地址。
Received项就是邮件服务器的地址。
4.利用国外地址请求
一些网站在其他国家没有设置CDN节点，所以在国外访问网站时时直接访问源站从而获取真实ip。
可使用vpn切换国外节点进行访问、ping、nslookup等直接获取ip。
5.利用第三方接口查询真实ip
例如国外接口：
get-site-ip.com asm.ca.com
6.利用黑暗引擎搜索特定文件获取真实IP。
常用三大搜索引擎：
1 2 3 |
|
例如一些文件的ico文件是特定的，可以利用该文件的哈希值在搜索引擎进行搜索。
获取文件的文件hash值的方法有很多。命令行：
Get-FileHash + 文件名
或者python代码查看ico文件的hash（环境python2）：
import mmh3
import requests
response = requests.get('文件url')
favicon = response.content.encode('base64')
hash = mmh3.hash(favicon)
print('http.favicon.hash:'+str(hash))
7.扫全网
通过Zmap、masscan、fuckcdn、w8fuckcdn等工具对整个互联网发起扫描，针对扫描结果进行关键字查找，获取网站真实IP。
fuckcdn：https://github.com/Tai7sy/fuckcdn w8fuckcdn：https://github.com/boy-hack/w8fuckcdn
8.一点小技巧
一些网站可能加www.和不加www.返回的ip可能不同，cdn节点可能部署在www.的网站上。真实ip可能是不加的那个。
一些网站可能会做手机端，其格式为m.，往往这个就没有设置cdn,可获取真实ip。
通过综合手无法判断时，可查看网站备案号地址，再结合扫描出的ip地区地址进行比较获得真实ip地址。
fuckcdn使用方法： 打开set.ini配置文件，按照说明进行配置即可
本文地址：https://www.rezhanwang.com/weihu/2729.html
