DNS服务器的类型

DNS解析流程

ping / nslookup

PING

P acket In ternet G roper

因特网包探索器

一般用来检测网络是否通畅。

ping www.baidu.com

如上图所示即为通畅。

nslookup

nslookup baidu.com

如上图查询出了百度的IP地址为180.101.49.14。

IP归属查询

http://ipwhois.cnnic.net.cn/

我们输入网址，输入180.101.49.14查询这个IP属于谁。

如上图查询出了180.101.49.14的IP归属。

如何获取CDN背后的真实IP

什么是CDN

在渗透测试过程中，经常会碰到网站有CDN的情况。CDN即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说的简单点，就是一组在不同运营商之间的对接点上的高速缓存服务器，把用户经常访问的静态数据资源直接缓存到节点服务器上，当用户再次请求时，会直接分发到离用户近的节点服务器上响应给用户，当用户有实际数据交互时才会从远程Web服务器上响应，这样可以大大提高网站的响应速度及用户体验。

CDN的优势

提高用户访问速率，优化用户使用体验。
隐藏真实服务器的IP
提供WAF功能，目前很多CDN也提供了WAF的功能，我们的访问请求会先经过CDN节点的过滤，该过滤可对SQL注入、XSS、Webshell上传、命令注入、恶意扫描等攻击行为进行有效检测和拦截。CDN节点将认为无害的数据提交给真实的主机服务器。

几种访问方式的不同

传统访问：用户访问域名-->解析服务器IP-->访问目标主机
普通CDN：用户访问域名-->CDN节点-->真实服务器IP-->访问目标主机
带WAF的CDN：用户访问域名-->CDN节点（云WAF）-->真实服务器IP-->访问目标主机

CDN的配置

1. 将域名的 NS 记录指向 CDN 厂商提供的 DNS 服务器。
2. 给域名设置一个 CNAME 记录，将它指向CDN厂商提供的另一个域名。

常见的CDN服务商

国外：CloudFlare/CloudFront……

国内：帝联/蓝讯/网宿/七牛云/腾讯/百度/阿里云……

没有CDN：

使用CDN服务：

所以在渗透测试中，为了要知道网站服务器的真实IP，我们必须绕过CDN查找出网站的真实ip地址。

实现流程（以阿里云为例）

1. 当终端用户（北京）向www.a.com下的指定资源发起请求时，首先

向LDNS（本地DNS）发起域名解析请求。

2. LDNS检查缓存中是否有www.a.com的IP地址记录。如果有，则直

接返回给终端用户；如果没有，则向授权DNS查询。

3. 当授权DNS解析www.a.com时，返回域名CNAME

www.a.tbcdn.com对应IP地址。

4. 域名解析请求发送至阿里云DNS调度系统，并为请求分配最佳节点

IP地址。

5. LDNS获取DNS返回的解析IP地址。

6. 用户获取解析IP地址。

7. 用户向获取的IP地址发起对该资源的访问请求。