转：查找“CDN、负载均衡、反向代理”等大型网络服务器真实IP地址的方法

小樱

转：查找“CDN、负载均衡、反向代理”等大型网络服务器真实IP地址的方法

首先，CDN、负载均衡、反向代理还分为很多层，有时查出来的是最外层的 CDN 服务器群，真实的机器是不对外开放的，类似这样的：

1. 用户　　→　　　CDN 网络　　　→　　一台或多台真实机器
   
2. 
   
3. 　　　　↗　　CDN Server 1　　↘
   
4. 用户　　→　　CDN Server 2　　→　　真实机器
   
5. 　　　　↘　　CDN Server N　　↗
   
6. 
   
7. --------------------------------------------------------
   
8. 
   
9. 用户　　→　　　CDN 网络　　　→　　一台或多台反向代理　　　→　　一台或多台真实机器
   
10. 
    
11. 　　　　↗　　CDN Server 1　　↘
    
12. 用户　　→　　CDN Server 2　　→　　Reverse Proxy Server　　→　　真实机器
    
13. 　　　　↘　　CDN Server N　　↗

复制代码

具体根据网络的负载需求，CDN 服务器的数量以及分级层数是不一定的。

如果是这样的话，除非日一台CDN服务器看记录或者日进CDN供应商控制系统或后台，才能找到真实IP，但是那些CDN服务器配置完全一样，应该很难搞。

（这些CDN服务器不止代理的这一家网站，现在都是同时代理很多家网站，这就可以解释你旁站查询出来很多不相干的网站都在同一个IP地址，这是CDN服务器供应商节省成本的一种方案，一台CDN同时代理多家网站，CDN供应商根据你支付金额的多少，决定使用多少台CDN服务器。）

（这些CDN服务器一般都在高防机房，拥有很大的带宽，并且大多数CDN运营商还拥有云防火墙技术，什么叫云防火墙？即：任意一台服务器检测到DDOS攻击后，会向所有服务器通告这些攻击源IP，然后所有这些服务器都同时屏蔽这些地址，以实现整个网络屏蔽DDOS的目的，这些服务器组成了一个很强力的抗DDOS网络，这是目前对付DDOS攻击，比较有效的方案之一。）

（再补充一点经验，这些CDN服务器还根据你提交的 HTTP HOST 头（也就是域名）返回不一样的系统信息，更有甚者，只要你 HTTP HOST 头不正确（不是它提供服务的域名），直接掐断连接，不返回任何数据，你就得不到任何有效信息，如果你使用“长安刺客 - 旁注杀手 v1.2 版 + CDN 终结者 v1.1”的话，那么需要在 CDN 终结者界面勾选特殊模式，然后再刺探网络构架，有时候会有惊喜哟……）

还有另外一种：

1. <font color="#000">用户　　→　　多台实时同步的缓存服务器与真实机器
   
2. 
   
3. 　　　　↗　　Cache Server 1
   
4. 用户　　→　　Cache Server 2
   
5. 　　　　↘　　Cache Server N
   
6. 　　　　↘　　真实机器</font>

复制代码

如果是这种的话，很容易就可以找出来真实服务器的IP地址，因为他们 HTTP Banner 等信息是完全不一样的，用“长安刺客 - 旁注杀手”一眼就看出来了。

还有另外几种 CDN、负载均衡、反向代理 等网络构架：

1. <font color="#000">用户　　→　　　负载均衡　　　→　　服务器群
   
2. 
   
3. 　　　　　　　　　　　　　　　↗　　Cache Server 1
   
4. 用户　　→　　Load Balance　　→　　Cache Server 2
   
5. 　　　　　　　　　　　　　　　↘　　Cache Server N
   
6. 
   
7. --------------------------------------------------------------
   
8. 
   
9. 用户　　→　　　反向代理类服务器　　　→　　一台或多台真实机器
   
10. 
    
11. 　　　　　　　　　　　　　　　　　　　↗　　真实机器1
    
12. 用户　　→　　Reverse Proxy Server　　→　　真实机器2
    
13. 　　　　　　　　　　　　　　　　　　　↘　　真实机器N</font>

复制代码

再结合 xxbing 提供的方法：

关于探测主站真实IP，我一般先查一下分站IP，有一种情况是，主站采用了CDN，分站没有用。

比如 bbs.xxx.com、vip.xxx.com、pay.xxx.com 都是 111.111.111.x 段的，那么主站也很有可能是 111.111.111.x 段的。扫一下这个段的80吧。

这确实是个好方法，针对国内的大站，多分玉米的很实用。但是现在很多国外站各种分域名ping出来和主站都是一个IP。

可以暴力跑一下2级域名。什么 blog.xxx.com、admin.xxx.com、root.xxx.com。反正4位英文以内的。。

当然，我认为有一种方法，不过可能要花上几天甚至几个月的时间
用脚本hosts把255全世界所有IP段跑一次

zhuxiaotian

用脚本hosts把255全世界所有IP段跑一次  →世上无难事，只怕有心人！佩服小樱。

哈啥给

然而我只对CDN节点开放端口，其他一律屏蔽。