CDN（内容分发网络）
如何判断目标存在CDN服务？
利用多节电技术进行请求返回判断，例如通过超级ping观察看返回IP是否一致；
CDN对于安全测试有哪些影响？
目前常见的CDN绕过技术有哪些？
子域名查询：主站的流量通常比分站要大，为了节约成本可能只对主站做CDN，因此可以通过分站来推算出主站的真实IP；
邮件服务查询：邮箱服务器通常给内部人员使用，访问量较小；其次正向反向的差别，人主动找邮件服务器可能是CDN服务，而邮件服务器找人则不存在CDN，从而泄露真实地址；
国外地址请求：可能针对客户群体来部署CDN，而国外访问者群体较小，节省成本不部署CDN，通过国外地址可能直接获取到真实IP；
遗留文件，扫描全网：phpinfo.php
黑暗引擎搜索特定文件:shodan;zoomeye;fofa;
dns历史记录，以量打量:DDOS
CDN真实IP地址获取后绑定指向地址
更改本地HOSTS解析指向文件
案例
- 利用子域名请求获取真实IP
子域名上的小技巧（通过根据查询主站可得到子域名）
访问xxx.com等同于www.xxx.com，但解析不同，有可能www.xxx.com做了CDN，但是xxx.com没做，换言之，ping www.xxx.com会被CDN接走，但是ping xxx.com没有经过CDN；
第三方查询真实IP：getsiteip.com
利用国外地址请求获取真实IP
子域名小技巧/国外请求/采集
国外ping站点：asm.ca.com
m.xxx.com手机站点主站利用第三方接口查询获取真实IP
DNS历史记录=第三方接口（接口查询）利用邮件服务器接口获取真实IP
邮件源码测试对比第三方查询（地区分析）；公司备案号；注册地；办公地；
将host文件修改成错误IP对应的域名，会访问失败，再改成正确的，如果能打开则就是真实IP；利用黑暗引擎搜索特定文件获取真实IP
计算网站ico文件的哈希值，然后检索IP，因为某些文件不进行CDN缓存，是唯一的；
扫全网工具
fuckcdn（推荐）,w8fuckcdn,zmap;
