绕过CDN获取真实IP的方法
dns解析记录dns解析记录查询则是利用一个域名多次解析的ip去寻找真实ip，如上场景，猫哥的xxxx.cc在最初并未接入cdn而是正常解析其网站服务器的ip故，笔者可以通过微步等dns历史解析记录平台的查询获取其真实ip。
利用ssl证书
利用ssl证书查询真实ip，猫哥服务器接入的cdn运营商在给猫哥服务器提供保护服务的同时，也会与其服务器进行加密通信（ssl），这时当猫哥服务器的443端口接入域名时也会在443端口暴露其证书，我们通过证书比对便可发现网站的真实ip。
通常我们使用ssl证书查找真实ip利用censys.io引擎进行查询。
利用网页内容
利用网页内容寻找真实ip，主要原理还是利用公网的各种资产引擎的结果。因为猫哥的网站使用的常规的云服机房，国内的几个资产平台的引擎在对ip进行扫描采集过程中，采集到了猫哥网站的title，笔者在使用猫哥网站的title进行搜索时，成功发现了猫哥的真实ip网站。笔者通常使用fofa。
其他常见方法
常见的方法千篇一律，但是在真实的专门做了防御的情况下会遇到各种复杂情况。当然如果专门进行cdn绕过文章研究的话，还有很多方法，例如使用邮件，利用漏洞，zmap，不过我认为这些方法不够通用或者说耗力比较多，如果从细节去总结很难对cdn绕过有一个通用性方法的把握，所以其他方法就不过多展开。下面我分享一次比较综合性的cdn绕过实例。
页:
[1]