网络安全基础：DNS劫持与IP信息收集

0x01 验证是否存在CDN

方法1：

在深入挖掘目标网站真实IP之前，首要任务是确认其是否部署了内容分发网络（CDN）。最直观且低成本的验证手段是利用分布式网络探测服务。通过在不同地理位置的节点同时发起Ping请求，观察返回的IP地址是否一致。如果不同地区解析出的IP地址存在差异，或者同一地区在不同时间解析出不同的IP，这通常意味着流量经过了CDN边缘节点的调度。CDN的核心机制正是基于地理位置和用户负载，将请求引导至最近的缓存节点，因此IP的不唯一性是CDN存在的强烈信号。常用的在线多地点Ping检测工具包括：
多个地点Ping服务器,网站测速 - 站长工具
网站测速工具_超级ping _多地点ping检测 - 爱站网
http://ce.cloud.360.cn/

方法2：

除了在线工具，本地命令行工具也是验证CDN的有效途径。使用nslookup或dig命令查询域名的DNS记录，重点观察返回的A记录。如果域名解析指向多个不同的IP地址，且这些IP不属于同一内网网段或明显的CDN服务商网段，则极大概率使用了