CDN（内容分发网络）是一种通过在多个地理位置分散的服务器上缓存内容，以加速用户访问速度和提高网站性能的网络技术，它利用全球分布的边缘服务器，通过负载均衡、内容分发等手段，使用户能够就近获取所需内容，从而减少延迟和网络拥塞。
一、CDN的工作原理
CDN的基本工作原理如下：
1、用户请求：当用户尝试访问某个网站时，首先会向域名系统（DNS）查询该网站的IP地址。
2、DNS解析：如果该网站使用了CDN，DNS服务器会将用户重定向到最近的CDN节点。
3、CDN节点响应：CDN节点接收到用户请求后，检查是否有缓存的内容，如果有，直接返回缓存的内容；如果没有，则从源站获取内容，然后将其缓存并返回给用户。
4、内容交付：用户最终从CDN节点获取到所需的内容，而不是直接从源站获取，这大大减少了访问延迟。
二、判断网站是否使用CDN的方法
有多种方法可以判断一个网站是否使用了CDN：
1、Ping测试：通过“全球Ping”测试目标网址，如果返回多个不同的IP地址，则说明该网站可能使用了CDN。
2、DNS查询：使用nslookup命令查看域名解析对应的IP地址，如果解析到多个IP地址，则说明使用了CDN。
3、在线工具检测：可以使用一些在线工具如ping.chinaz.com、ping.aizhan.com、cdnplanet.com/tools/cdnfinder等来检测目标网站是否使用了CDN。
三、绕过CDN寻找真实IP的方法
虽然CDN可以隐藏网站的真实IP地址，但有一些方法可以尝试绕过CDN找到真实IP：
1、子域名查询：由于CDN通常只对主站或流量大的子站点进行加速，因此可以通过查询子域名对应的IP地址来尝试找到真实IP。
2、邮件服务器查询：通过查看由网站发送的邮件原文中的Received参数信息，有时可以找到真实的邮件服务器IP，进而找到真实IP。
3、历史DNS记录查询：查看IP与域名绑定的历史记录，可能会存在使用CDN前的记录，从而找到真实IP。
4、利用网站漏洞：如phpinfo探针、GitHub信息泄露等，有时可以泄露网站的真实IP。
5、SSL证书查询：通过查询网站的SSL证书及HASH，结合Censys等搜索引擎，有时可以找到真实IP。
6、全网扫描：使用扫描脚本如w8fuckcdn、fuckcdn等，对全网进行扫描，有时可以找到未被CDN保护的真实IP。
四、相关FAQs
Q1: 如何判断一个网站是否使用了CDN？
A1: 可以通过多种方法判断，包括使用“全球Ping”测试返回多个不同IP、使用nslookup命令查看DNS解析结果、以及使用在线CDN检测工具等。
Q2: 绕过CDN寻找真实IP有哪些方法？
A2: 绕过CDN寻找真实IP的方法包括查询子域名、邮件服务器查询、历史DNS记录查询、利用网站漏洞、SSL证书查询以及全网扫描等。
五、小编有话说
CDN作为现代互联网基础设施的重要组成部分，极大地提升了网站的访问速度和用户体验，对于安全研究人员来说，CDN也带来了额外的挑战，了解CDN的工作原理和绕过技巧，不仅有助于提升渗透测试的能力，还能更好地理解互联网的复杂性和多样性，在实际应用中，我们应该遵守法律法规和道德规范，合理合法地使用这些技术。
