一般来说，很多网站会使用摩杜云cdn来防御。当我们访问网站时，我们会通过cdn，然后通过源站服务器。这样，我们的渗透测试就很容易被拦截。我们的想法是这样的，找到源站ip后，将IP添加到hosts文件中；你访问网站返回的就是真正的IP，这样我们再测试，麻烦就少了。
如何判断网站是否有cdn防御？
在不同地区ping一个网址，我们会得到不同的IP地址，所以在这种情况下，我们可以判断该网站开了CDN加速。简单来讲，就是就近原则了。
可选线路1：我们可以在站长工具里面，找到ping测试，然后输入“网站域名”，点击ping检测就可以了。
图示：
可选线路2：我们可以在爱站网里面，找到ping测试，然后输入“网站域名”，点击查询就可以了。
图示：
确定网站使用cdn后，我们该如何找到真正的ip？
1、给站长留言，或者注册会员的时候，会有邮件通知，找到发邮件的IP。接下来，很容易做到。找到真实IP后，将IP添加到hosts文件中；当你访问网站时，你会返回真实IP了。如果连接一句话都没有拦截，接下来，你可以为所欲为了。
2、通过各种方法找到二级域名，因为基本上站长不会对所有二级域名都进行cdn处理。
3、我们可以使用国外主机解析域名，因为国内很多cdn厂商由于各种原因只做了国内的线路，而针对国外的线路几乎没有，所以我们可以使用国外的主机直接访问，就可以获取到真实IP了。
原文链接：https://blog.csdn.net/Chihider/article/details/121496842?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165918321816781790774134%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165918321816781790774134&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-8-121496842-null-null.nonecase&utm_term=cdn
原创文章，作者：优速盾-小U，如若转载，请注明出处：https://www.cdnb.net/bbs/archives/358
