Web 攻防第一阶段 I-06：收集真实 IP 地址信息

I. CDN 介绍

    CDN 的全称是 Content Delivery Network，即内容分发网络。

II. 判断 CDN 存在

通过 Ping 判断是否存在 CDN
通过设置代理或者在线 Ping 网站来使用不同地区的 Ping 服务器来测试目标：http://ping.chinaz.com/

III. 绕过 CDN

1. 如果目标没有使用 CDN，可以直接利用 ping 获得 IP 地址。或者利用在线网站：http://www.ip138.com/
2. 如果目标使用 CDN，需要绕过 CDN 来获取真实 IP 地址。
   【1】内部邮箱源收集到内部邮箱服务器IP地址
【2】网站 phpinfo 文件：phpinfo.php
【3】分站 IP 地址，查询子域名 CDN 很贵，很有可能分站就不再使用 CDN
【4】国外访问：https://asm.ca.com/en/ping.php
【5】查询域名解析记录：https://viewdns.info/

IV. 验证 IP 地址

利用IP地址对Web站点进行访问，如果正常表名是真实IP地址。否则不为真。