指的是查找域名历史解析记录,因为域名在上CDN之前用的IP,很有可能就是CDN的真实源IP地址,有个专门的网站提供域名解析历史记录查询,域名:http://toolbar.netcraft/site_re可以通过互联网络信息中心的IP数据,筛选目标地区IP,遍历Web服务的banner用来对比CDN站的banner,可以确定源IP。欧洲:http://ftp.ripe.net/pub/stats/ripencc/delegated-ripencc-latest 北美:htt
找你需要的功能查询就好,用网站提供的API 也可以8.Whoisxmlapi(https://reverse-ip.whoisxmlapi/) Whoisxmlapi 数据库包含了超过1.4亿多个域名生态数据,用来反查IP 和DNS 数3.通过历史解析来查询源站ip 历史解析查询地址;https://ipchaxun/ 这个方法直接输入域名即可看到历史的解析ps:本方法只能查询到解析过的ip,没有更换ip套cdn的ip,如果更换了没解
↓。υ。↓ 源站开启邮件通知后,分分钟拿到[运维教程] 有很多站长为了保护自己的没有防御的服务器,都套上了CDN。虽然套CDN可以让网站不被轻易攻击拿下,但是稍有疏忽,就暴露了自己源站服务器的IP地址。为了使说明:[$Domain]为网站的加速域名。Ali-CDN-Real-IP是CDN回源时用于记录客户端真实IP地址的Header参数。适用于CDN
查询目标域名历史解析记录可能会找到部署CDN前的解析记录(真实IP地址),可用以下几个网站查询。https://domain.8aq.net //基于Rapid7 Open Datahttps://x.threatbook.cnhttps:通过国外代理访问就能查看真实IP了,或者通过国外的DNS解析,可能就能得到真实的IP查询网站:https://asm.ca/en/ping.php 7. 扫描探测通过信息收集,缩小扫描范围,确定一个相对小的IP和端口范围