dns域名信息收集

一、简介

dns域名信息的手机,我们需要收集域名对应的ip,域名注册人,dns记录,子域名等等一些列与域名相关的信息。

信息收集存在的情况:

1、youcdn服务器

2、没有cdn服务器

二、cdn检测绕过

在做dns域名信息收集时,先要判断该域名是否存在cdn。

cnd就是一个内容分发网络,类似于dns服务器一样,用户发送数据直接发送到cdn服务器,然后以cdn服务器向服务器真实ip发送请求,然后cdn服务器在转发给用户。这个就是显示的cdn的服务器。

三、判断是否存在cdn

3.1 使用多地的ping服务,

使用不同地方ping服务,查看对应ip地址是否唯一,如果不唯一则有可能使用了cdn。

ping测试网站有:

http://ping.chinaz.com

3.2 nslookup进行解析,不一定准确

nslookp www.baidu.com

四、如何绕过cdn,查询实际IP地址

4.1 子域名与主域名的存储位置

  • 子域名与主域名不在同一台服务器上
  • 子域名与主域名在同一台服务器

4.2 判断自主玉域名是否在同一台服务器:

通过在自己本机的host文件添加子域名与IP对应关系,然后访问。在web浏览器访问子域名,看返回和主域名是否一样。一样即在同一台服务器

4.3 查找子域名

谷歌浏览器:inurl:baidu.com

4.4 在线查找

https://tool.chinaz.com/subdomain

# https://www.virustotal.com/gui/home/url

4.5 使用工具工具子域名

# https://github.com/euphrat1ca/LayerDomainFinder/releases

4.7 使用国外ping域名<一般不做cdn>

https://get-site-ip.com/

https://check-host.net/check-ping?

4.8 做dns反向认证,进行验证

https://dns-history.whoisxmlapi.com/

五、解决绕过cdn

能绕过cdn是因为在做dns解析是没有配置*,只配置了www。解决,在dns中配置*即可。

相关推荐
广州华水科技5 分钟前
GNSS变形监测一体机在大坝安全监测中的应用与优势分析
前端
傲世仙尊12 分钟前
从抢票事故到锁的原理-互斥条件变量与生产消费模型
linux·驱动开发
AI+程序员在路上12 分钟前
AP6275S蓝牙双接口解析:HCI UART与PCM的分工与协同
linux·c语言·物联网
hunteritself13 分钟前
夯爆了!Qoder 狂肝 2 小时,293 个测试全绿,Credits 一分没扣
前端·人工智能·chrome·深度学习·机器学习
Hilaku21 分钟前
为什么前端应该主动去学数据库?
前端·javascript·程序员
筝筝ba26 分钟前
openBMC自动化测试说明
服务器
小此方28 分钟前
Linux网络(十八):TCP连接管理详解:从三次握手、四次挥手到CLOSE_WAIT与TIME_WAIT,深入理解2MSL与端口复用
linux·网络·网络协议·tcp/ip
进击的荆棘30 分钟前
Linux系统——文件(上)
linux·运维·服务器·文件
涛涛ing36 分钟前
2026年,你终于可以在 `<textarea>` 里定位任意字符了
前端
k4m7v2pz44 分钟前
ThinkPad E490 风扇 “转两秒就停“ 实录:迟滞曲线 + 最短运转时间
linux·脚本·archlinux·thinkpad·风扇·散热