#如何判断网站是否存在CDN

#如何判断是否存在CDN

1.直接ping

两者不同时，则判断存在cdn。两者相同时则不存在CDN。

#绕过CDN的方法

1.子域名查询以获得真真实ip

有些子域名和域名可能部署在同一台服务器上，推测子域名的ip可能为目标网站的ip

网上有很多子域名查询工具或平台

比如：https://dnsdb.io/zh-cn/

2.利用网站漏洞

一些网站可能有phpin铭感信息泄露、Apache status和Jboss status敏感信息泄露、网页源代码泄露、svn信息泄露信、github信息泄露等。若存在web漏洞，服务器主动与我们发起请求连接，我们也能获取目标站点真实ip。例如xss、ssrf、命令执行反弹shell等。

比如phpinfo，利用自己搭建的进行测试：

 3.利用邮件查询服务

需要下载一个邮件服务软件，比如foxmail，下载链接：https://www.foxmail.com/

一些网站在注册新用户时，可使用邮件注册，可推测邮件服务器与网站在同一台服务器或同一网段下。

利用注册时查看邮件源码可获得邮件服务器的真实ip进而推测网站的真实ip地址。

Received项就是邮件服务器的地址。

4.利用国外地址请求

一些网站在其他国家没有设置CDN节点，所以在国外访问网站时时直接访问源站从而获取真实ip。

可使用vpn切换国外节点进行访问、ping、nslookup等直接获取ip。

5.利用第三方接口查询真实ip

例如国外接口：

get-site-ip.com
asm.ca.com

 6.利用黑暗引擎搜索特定文件获取真实IP。

常用三大搜索引擎：

 例如一些文件的ico文件是特定的，可以利用该文件的哈希值在搜索引擎进行搜索。

获取文件的文件hash值的方法有很多。命令行：

Get-FileHash + 文件名

或者python代码查看ico文件的hash（环境python2）：

import mmh3
import requests
response = requests.get('文件url')
favicon = response.content.encode('base64')
hash = mmh3.hash(favicon)
print('http.favicon.hash:'+str(hash))

 7.扫全网

通过Zmap、masscan、fuckcdn、w8fuckcdn等工具对整个互联网发起扫描，针对扫描结果进行关键字查找，获取网站真实IP。

fuckcdn：https://github.com/Tai7sy/fuckcdn
w8fuckcdn：https://github.com/boy-hack/w8fuckcdn

8.一点小技巧

一些网站可能加www.和不加www.返回的ip可能不同，cdn节点可能部署在www.的网站上。真实ip可能是不加的那个。

一些网站可能会做手机端，其格式为m.，往往这个就没有设置cdn,可获取真实ip。

通过综合手无法判断时，可查看网站备案号地址，再结合扫描出的ip地区地址进行比较获得真实ip地址。

fuckcdn使用方法：
打开set.ini配置文件，按照说明进行配置即可