CDN 原理与真实 IP 查询（绕过 CDN）｜CISP-PTE核心考点

CDN 通过分布式节点加速内容访问、缓解源站压力，并隐藏真实服务器 IP。

对域名 ping 得到的是 CDN 节点 IP 而非真实服务器 IP，通常即说明接入了 CDN。

子域名常常未接入 CDN，其解析得到的 IP 往往就是真实服务器 IP。

借助 shodan、fofa 等网络空间搜索引擎按证书/域名信息检索，可关联出真实服务器 IP。

考点精讲

网站接入 CDN 后，ping 域名得到的是 CDN 节点 IP 而非真实服务器 IP。绕过 CDN 找真实 IP 的常用方法（讲义六法）：①查询子域名对应的 IP；②开启国外的代理，从国外进行查询 IP 操作；③网络空间引擎搜索法（shodan、fofa 搜索）；④查询历史 DNS 记录；⑤目标站点敏感文件泄露；⑥开发人员安全意识不够，在 github 上有项目信息。

六法找真实 IP：子域名、国外代理、shodan/fofa、历史 DNS、敏感文件、github
ping 到的 IP 多是 CDN 节点，不是真实 IP

【示例】 目标网站接入了 CDN，需还原其真实服务器 IP。下列方法中符合讲义「六法」思路的是（）
直接 ping 域名，把返回的 IP 当作真实 IP　查询子域名对应的 IP，或通过 shodan、fofa 等网络空间引擎搜索　对 CDN 节点 IP 直接发起攻击　随意扫描公网所有 IP 来猜测源站
答案：B
解析：ping 域名得到的是 CDN 节点 IP 而非真实 IP，A 错；查询子域名 IP、网络空间引擎搜索、历史 DNS、敏感文件、github 等是讲义六法，B 正确；对 CDN 节点攻击或盲目扫全公网都不是还原真实 IP 的正确做法。

Q：网站为什么要接 CDN？

A：CDN（内容分发网络）把网站内容分发到各地缓存节点，用户就近访问节点，从而加速访问、分担源站压力，同时也隐藏了源站真实 IP。

Q：如何判断目标是否使用了 CDN？

A：可 ping 域名观察返回的 IP：若返回的是 CDN 厂商的节点 IP，或多地解析出的 IP 不同、且非源站 IP，说明使用了 CDN；也可结合多地 ping、查询解析记录等手段辅助判断。

Q：为什么子域名往往能泄露真实 IP？

A：很多站只为主域名接入 CDN，子域名（或某些功能子域）直接解析到源站、未走 CDN；查询这些子域名的 IP，往往得到的就是真实服务器 IP，这是讲义六法中最常用的手段之一。

Q：SSL 证书怎么帮助找真实 IP？

A：讲义给出的「六法」中未直接列出 SSL 证书法。其思路属于利用公开信息交叉定位：通过证书透明度日志等公开记录，可能查到证书绑定的域名与真实 IP 的关联，从而辅助还原源站地址。这一思路与讲义「利用公开信息交叉查找真实 IP」的精神一致，属于六法之外的补充手段，需结合实际场景验证。