随着互联网的不断发展，CDN（内容分发网络）已经成为了一种广泛应用的网络技术。CDN通过将内容分散到全球各地的节点，以提高网站的访问速度和可靠性。然而，有时候我们可能想要绕过CDN，寻找网站的真实IP地址。本文将为您揭秘CDN的工作原理，并提供一些实用的方法和工具，帮助您绕过CDN，获取网站的真实IP地址。
方法一：查询历史DNS记录
- 访问DNS记录查询网站，例如DNSDB、IP等查询网站。
- 在搜索框中输入要查询的网站域名。
- 查看与域名绑定的历史记录，可能会存在使用CDN前的记录。这些记录可以帮助您找到网站的真实IP地址。
- 利用SecurityTrails平台也可以找到真实原始IP。只需在搜索字段中输入网站域名，然后按Enter键即可。在左侧菜单中可以找到“历史数据”，从中可以找到网站的历史DNS记录和真实IP地址。
方法二：使用网络抓包工具 - 安装网络抓包工具，例如Wireshark、Fiddler等。
- 在抓包工具中输入要查询的网站域名。
- 观察抓取的数据包，找到与网站通信的IP地址。如果发现多个IP地址，可以尝试使用ping命令来确认哪个是真实IP地址。
- 需要注意的是，如果网站使用了加密连接（HTTPS），则抓包工具可能无法直接获取到真实的IP地址，因为加密数据在传输过程中是难以解密的。
方法三：使用Zmap扫描全网 - 从apnic获取IP段。
- 使用Zmap的banner-grab扫描出来80端口开放的主机进行banner抓取。
- 在http-req中的Host写xiaix.me，即可获取目标网站的真实IP地址。
方法四：利用F5 LTM解码法 - 当服务器使用F5 LTM做负载均衡时，通过对set-cookie关键字的解码真实ip也可被获取。例如：Set-Cookie: BIGipServerpool_8.29_8030=487098378.24095.0000。
- 把第一小节的十进制数即487098378取出来，然后将其转为十六进制数1d08880a。
- 从后至前，以此取四位数出来，也就是0a.88.08.1d。
- 依次把他们转为十进制数10.136.8.29，也就是最后的真实ip。
总结：通过以上方法，我们可以绕过CDN寻找网站的真实IP地址。这些方法涵盖了不同的技术和工具，可以根据具体情况选择适合的方法进行操作。请注意，在进行任何网络探测或抓包操作时，请遵守法律法规和道德准则，确保您的行为合法合规。