在网络安全领域，获取网站的真实IP地址是一个重要的技能，特别是在渗透测试和安全审计中。以下是几种常见的方法：
方法一：使用不同区域的ping服务
这是一种简单的方法，可以通过使用不同地方的ping服务来查看对应IP地址是否唯一，如果不唯一则极有可能是使用了CDN。这种方法可以帮助我们判断网站是否使用了CDN，并尝试绕过CDN来查找真实IP。
方法二：查询子域名
由于CDN服务通常只针对主站或流量较大的子站点进行加速，小站子站点可能与主站在同一台服务器或同一个C段内。因此，可以通过查询子域名对应的IP来辅助查找网站的真实IP。
方法三：邮件服务器查询
一般的邮件系统都在内部，没有经过CDN的解析。通过目标网站用户注册或者RSS订阅功能，查看邮件，寻找邮件头中的邮件服务器域名IP，ping这个邮件服务器的域名，就可以获得目标的真实IP。
方法四：查看域名历史解析记录
如果目标网站曾经没有使用CDN，那么可能会存在使用CDN前的记录。通过网站来观察域名的IP历史记录，可以帮助我们找到真实IP。
方法五：国外访问
国内的CDN往往只对国内用户的访问加速，而国外的CDN不一定如此。因此，通过国外在线代理网站访问，可能会得到真实的IP地址。
方法六：Nslookup查询
查询域名的NS记录、MX记录、TXT记录等很有可能指向的是真实IP或同C段服务器。
方法七：利用网络空间搜索引擎
利用网络空间搜索引擎如Censys进行查询，可以找到互联网上所有IP的相关信息。通过比对网站特征值，我们可以确定真实IP。
方法八：利用网站本身缺陷
如果目标站点存在漏洞或敏感文件泄露，我们可以利用这些缺陷来获取服务器的真实IP。例如，phpinfo敏感信息泄露、Apachestatus和Jbossstatus敏感信息泄露等。
方法九：利用负载均衡自身的信息泄露缺陷
有些负载均衡方案如F5 LTM会在进行网络负载均衡时利用持久性cookie来实现会话保持。通过解码Set-Cookie中的值来获取到真实IP地址。
以上方法提供了多种角度来获取网站的真实IP地址。需要注意的是，在实施这些技术时应遵守法律法规，并确保不会对目标网站造成未经授权的干扰。
原创文章，作者：Ur47000，如若转载，请注明出处：https://wyc.retuba.cn/24575.html
