| 判断 | 全国ping先判断是否有cdn，或者nslookup，或者常规ping。可以判断是否存在cnd |
|---|---|
|
识别验证真实IP |
1、假设存在cdn，那么可以通过国际ping的方式去探测，因为很多时候国内的CDN对国外得覆盖面并不是很广，故此可以利用此特点进行探测。通过国外代理访问就能查看真实IP了，或者通过国外的DNS解析，可能就能得到真实的IP ipip:https://tools.ipip.net/newping.php ASM:https://asm.ca.com/en/ping.php |
| 2、很多网站主站的访问量会比较大，所以主站都是挂CDN的，但是分站可能没有挂CDN,可以通过ping二级域名获取分站IP， 可能会出现分站和主站不是同一个IP但在同一个C段下面的情况，从而能判断出目标的真实IP段。 | |
| 3、网络资产搜索引擎：Fofa、Shodan、ZoomEye |