通过子域名查询真实ip地址

方法原理

开启反向代理或CDN部署需要一定的时间成本和经济成本，部分网站会采用关键域名使用CDN或反向代理的方法，部分子域名由于进行内部测试的原因未及时设置CDN或反向代理，用户可通过子域名查找工具尝试从子域名角度获取站点真实IP地址。

方法解析

目标站点中的任何一个子域名都需要通过DNS服务建立域名与IP映射，DNS记录将被DNS服务提供商记录。通过查询子域名DNS记录，有机会获取并推测目标站点使用的真实IP地址信息。

检测方法

分析子域名信息及对应IP地址，尝试筛选可能的站点真实IP。
键入需要获取站点真实IP的域名，并进行子域名查询。
访问威胁情报平台或DNS服务记录平台。

测试示例如下图所示，利用微步情报平台查询baidu.com子域名及对应IP地址。

测试示例如下图所示，利用DNSdb平台查询baidu.com子域名及子域名所对应的IP地址信息。

通过子域名查询真实ip地址相关推荐

Godaddy子域名转向外部IP地址设置
登陆Godaddy 进入"https://dcc.godaddy.com/manage/xx.com/dns" 页面在 Forwarding 中新增一个子域名,并配置转向地址为目 ...
查询主机名对应的IP地址-C语言
查询主机名对应的IP地址操作步骤: 编译:gcc getip.c -lws2_32 -o getip.exe 运行:getip 主机名结果: 主机名域名:DESKTOP-B1O7B1S查询结果: ...
绕过CDN查询真实IP
什么是CDN加速? CDN的全称是 Content Delivery Network,即内容分发网络,这个概念是1998年提出的.当时美国麻省理工大学(MT)的一批研究生通过分析当时 Internet ...
绕过CDN查询真实IP方法
1.验证目标网站是否使用了CDN? 第一种方法:(超级ping) 使用各种多地 ping 的服务,查看对应 IP 地址是否唯一,如果不唯一,多半是使用了CDN, 多地 Ping 网站有: 站长之家: ...
子域名查询DNS记录查询
目录子域名信息查询 Layer子域名爆破机 subDomainBrute 利用google查询 HTTP证书查询 DNS记录查询脚本 IP转换为经纬度利用网页获取对方经纬度信息首先关于DNS域名 ...
信息收集之子域名查询--子域名扫描器：子域名挖掘机 Subdomainsbrute---基本使用
信息收集之子域名查询–子域名扫描器: 子域名挖掘机 Subdomainbrute-基本使用工具介绍:subDomainsBrute 工具作者: lijiejie Github地址:https://g ...
Python开发 CDN查询子域名查询
import socket import os import sys import time import requests from bs4 import BeautifulSoup from ur ...
绕过CDN获取服务器真实IP地址
原文视频 CDN(Content Delivery Network) 内容分发网络.使用户就近获取所需内容,降低网络拥塞,提高响应速度. 网络空间搜索引擎分析下网站关键元素信息域名 ip titl ...
子域名查询、DNS记录查询
目录子域名信息查询 Layer子域名爆破机 subDomainBrute 利用google查询 HTTP证书查询 DNS记录查询脚本 IP转换为经纬度利用网页获取对方经纬度信息首先关于DNS域名 ...

通过子域名查询真实ip地址

方法原理

方法解析

检测方法

通过子域名查询真实ip地址相关推荐

最新文章

热门文章