可通过五种方法查找CDN网站的真实IP：一、查历史DNS记录；二、枚举并检测子域名；三、分析邮件头信息；四、利用SSL证书关联域名；五、检查第三方集成服务回源线索。
如果您尝试访问某个网站，但该网站使用了CDN服务，则直接解析域名通常只能获取CDN节点IP，而非源站真实IP。以下是查出网站真实IP地址的多种方法：
一、查询历史DNS记录
部分域名在未启用CDN前曾直接指向源站IP，这些记录可能被第三方DNS历史数据库存档。通过比对不同时期的解析结果，可识别出未受CDN代理的原始IP。
1、访问 securitytrails.com 或 viewdns.info 网站。
2、在搜索框中输入目标域名，选择“DNS History”或“Historical DNS”选项。
3、查看列表中早于CDN启用时间的A记录，筛选出重复出现且非主流CDN网段（如非Cloudflare、Akamai、阿里云CDN等）的IPv4地址。
二、查找子域名泄露的真实IP
主站虽经CDN防护，但测试环境、邮件服务、FTP、管理后台等子域名常被忽略配置CDN，其A记录可能直连源站服务器，从而暴露真实IP。
1、使用子域名爆破工具（如 sublist3r 或在线服务 crt.sh）枚举目标域名的子域名。
2、对返回的子域名逐个执行 ping 或 dig A 命令，记录响应IP。
3、剔除与已知CDN IP段匹配的结果，保留独立公网IP，尤其是出现在 mail.*、ftp.*、dev.*、test.* 等子域名下的IP。
三、检查电子邮件头信息
若目标网站提供联系邮箱或存在注册确认邮件，其SMTP服务器在发送邮件时可能在邮件头（Received字段）中暴露源站服务器的内网或公网IP，尤其当邮件服务与Web服务共用同一台物理机或VPS时。
1、向网站公开邮箱发送一封测试邮件（如通过“联系我们”表单），或查找已收到的系统通知邮件。
2、在邮件客户端中打开原始邮件头（如Gmail点击右上角三点→“显示原始邮件”，Outlook选择“文件→属性→Internet标头”）。
3、从下往上查找包含 Received: from 的行，提取其中的IP地址；优先关注未标注为CDN或反向代理（如nginx、cloudflare）的IP段。
四、分析SSL证书关联域名
一个SSL证书常绑定多个域名（Subject Alternative Name），证书颁发机构日志（CT Logs）会公开所有已签发证书的域名列表。若其他域名未启用CDN，其解析结果可反向定位同一服务器的真实IP。
1、访问 crt.sh，输入目标主域名进行搜索。
2、在返回结果中点击任意一条证书记录，展开“Matching Identities”字段，复制全部关联域名。
3、对每个关联域名执行 nslookup 或 host 查询，比对各域名返回的IP是否一致；若某域名返回独立IP且未使用CDN特征（如HTTP头含cf-ray、server=cloudflare），则该IP极可能是真实源站IP。
五、检查第三方集成服务回源IP
网站若接入GitHub Pages、GitLab Pages、WordPress.com、Shopify、Wix等托管平台，或使用外部CDN回源地址、监控服务（如Pingdom、UptimeRobot）的探测节点，其HTTP响应头、robots.txt、sitemap.xml或错误页面中可能残留源站线索。
1、访问 /robots.txt 和 /sitemap.xml，检查是否存在指向非CDN域名的链接或注释。
2、触发404或500错误页面（如访问不存在路径 /nonexistent.php），查看响应头中是否含 X-Powered-By、Server 或 X-Origin-IP 字段。
3、使用 curl -I https://example.com 获取响应头，重点关注 X-Forwarded-For 后续值（需排除可信代理段）及 Via 字段中非CDN标识的中间节点IP。
