如何查詢真實(shí)域名ip地址
網(wǎng)絡(luò)上目前出現(xiàn)很多隨意進(jìn)入他人的網(wǎng)站并且使用層出不窮的手段攻擊用戶，在進(jìn)行攻擊的時(shí)候，首先的目標(biāo)是獲得域名，然后找出域名背后的服務(wù)器ip，那我們?cè)鯓硬拍懿樵兊秸鎸?shí)的ip呢？ningtui.com中介網(wǎng)來(lái)給大家分享一下。
1、首先確認(rèn)是否使用了CDN，正常情況下如果沒(méi)有使用CDN加速，將域名解析到CDN的話，我們可以通過(guò)cmd命令可以快速找到域名對(duì)應(yīng)IP。反之，使用了就需要繞過(guò)CDN來(lái)查詢了。
2、當(dāng)我們?cè)诜床榫W(wǎng)站ip時(shí)，發(fā)現(xiàn)這個(gè)網(wǎng)站有1000+個(gè)不同的域名，這個(gè)ip大概率不是真實(shí)的ip，反查ip的工具也是種類繁多的像站長(zhǎng)工具等；當(dāng)我們看到一個(gè)nginx反向代理，例如asp.net或者asp網(wǎng)站返回的頭字段的server不是IIS、而是Nginx，這種就是不真實(shí)的ip
3、使用網(wǎng)站郵件查詢。當(dāng)我們注冊(cè)郵箱，RSS郵件訂閱等，每一封郵件其實(shí)都是帶有ip地址的，我們只需要查看郵件頭信息查看源碼就能看到。
4、查看子域名。重要的站點(diǎn)幾乎都會(huì)做CDN，反之一些不是很重要的子域站點(diǎn)可能不會(huì)做CDN，我們可以通過(guò)查詢對(duì)應(yīng)子域名的地址，擴(kuò)展到C段地址，就可能發(fā)現(xiàn)C段中的真是ip。
5、引擎搜索。通過(guò)搜索網(wǎng)站域名或者關(guān)鍵字，找出帶有關(guān)鍵字被收錄的IP,大多數(shù)獲取到的就是網(wǎng)站的真實(shí)IP。
6、掃描?？梢酝ㄟ^(guò)Zmap、masscan等工具對(duì)互聯(lián)網(wǎng)發(fā)起掃描，通常Zmap最快可以在一小時(shí)內(nèi)掃描全網(wǎng)，Masscan最快十分鐘內(nèi)掃描全網(wǎng)，我們針對(duì)掃描結(jié)果進(jìn)行關(guān)鍵字查找，從而獲取網(wǎng)站真實(shí)IP。
7、SSL證書(shū)。我們可以通過(guò)查看他們發(fā)布到公共日志中的每個(gè)SSL/TLS證書(shū)，SSL/TLS證書(shū)通常包含域名、子域名和電子郵件地址。
8、ping?，F(xiàn)在很多CDN廠商只要求www.xxx.com cname到CDN主服務(wù)器上去,主要是因?yàn)閤xx.com 和 www.xxx.com是兩條獨(dú)立的解析記錄，當(dāng)我們的指令寫 ping www.xxx.com并不是真實(shí)ip，ping xxx.com一般才會(huì)是真實(shí)IP。
綜上所述就是幾點(diǎn)能查詢到真是ip的方法，希望可以幫助到你。
蘇公網(wǎng)安備 32010502010503號(hào)
