为什么需要找到CDN加速网站的真实IP？

相信hen多站长们dou会遇到这样的问题：那就是网站使用CDN加速后统计分析工具提供的用户访问IP地址大多是非真实IP地址。这可真是让人头疼啊， dan是别急，今天就来跟大家聊聊这个深入解析：如何tong过CDN获取用户真实IP地址。

CDN加速，你知道多少？

目前hen多网站使用了cdn服务， 用了此服务Ke以隐藏服务器的真实IP，加速网站静态文件的访问。而且你请求网站服务时CDN服务会根据你所在的地区， 深得我心。 选择合适的线路给予你访问。那么 像这样在不同地区ping同一个网址，我们得到不同的IP地址，那么这种情况，我们就Ke以判断该网站开了CDN加速。

绕过CDN， 找到网站的真实IP

那么如何绕过CDN，找到网站的真实IP呢？先说说 我们要明白，大部分CDN提供商只针对国内市场，而对国外市场几乎是不ZuoCDN，suo以有hen大的几率会直接解析到真实IP。suo以呢，hen有必要写一下如何绕过CDN，找到网站的真实IP。

Nginx环境下的设置

Ru果我们需要进行日志分析，恩威比较常用的就是Nginx环境。那么如何针对Nginx环境进行设置，在既想用CDN加速的一边，网站的日志也Ke以kan到是真实IP地址。一边， 我们还Ke以对一些不合理的访问记录进行拦截，虽然免费的工具作用不是hen大，dan是比不用还是有点用途的。

传统域名反查询IP与域名历史解析记录

tong过传统的域名反查询IP， 查询的是CDN加速服务器的IP地址，而不是网站的真实IP地址。查询域名历史解析记录， 摆烂... Ke以找到网站使用CDN之前的解析记录，从而获取真实IP。获取多个独立IP地址时采用CDN加速。

检查HTTP头信息与博客使用CDN网站加速

对吧？ 这些IP地址可Neng只是CDN节点的IP，而不一定是原始服务器的真实IP。检查HTTP头信息，当您向使用了CDN的网站发送请求时服务器返回的信息中可Neng包含真实IP地址。在新年之季， 我们SINESAFE在给客户Zuo网站渗透测试服务的时候经常遇到一些网站域名用了CDN节点加速，导致找不到网站的真实IP。

如何获取真实IP地址

Ru果站长需要获取到头来用户IP，则可根据网站编写的脚本语言自行选择合适的方法。dan是影响范围极大， 目前加速乐、网站卫士、百度云加速、平安宝等等CDN打得不亦乐乎，dan是这个洞洞Ke以无视CDN防御，实现入侵和流量攻击。这个就让网站使用CDNhuo者DNS平安防护失效了，我天...。

发信时附带真实IP地址

网站在发信的时候，会附带真实的IP地址进入邮箱查kan源文件头部信息选择from。tong过以下这些网站Ke以访问dns的解析，有可Neng存在未有绑cdn之前的记录。是否真实还需要邮箱发送是否与网站同一个IP地址。

tong过以上方法， 您Ke以在CDN加速环境下快速识别PHP网站的真实IP，并采取相应的优化措施。历史DNS记录：tong过DNS查询历史记录，可Neng找到未使用CDN之前的IP地址。SSL证书：tong过解析SSL证书中的信息，有时Ke以找到真实IP。

1. 使用DNS工具查询：Ke以使用nslookup、 dig等DNS工具查询网站的DNS记录，tong过解析出的IP地址即可得到网站的实际IP地址。

2. 利用网站提供的IP查询功Neng：部分网站会提供查询自身IP地址的功Neng，tong过访问这些页面即可获取网站的实际IP地址。

3. 借助第三方IP查询服务：互联网上有许多第三方IP查询服务，Ke以tong过这些服务来获取网站的实际IP地址。

4. 使用代理访问网站：tong过使用代理服务器访问网站，代理服务器会在请求过程中暴露网站的真实IP地址。

需要注意的是 有些网站会对IP查询服务采取一些限制措施，比如限制查询频率huo者屏蔽特定的IP地址。suo以在使用这些方法时要注意遵守网站的使用政策，避免造成不必要的麻烦。

---