Hur man kringgår brandväggar och får den riktiga IP-adressen för en webbplats
Beskrivning
När du surfar på internet kommer du vanligtvis åt webbplatser med deras domännamn. Men bakom kulisserna dirigerar webbplatser sina domännamn genom Content Delivery Networks (CDN) som Cloudflare för att dölja sina IP-adresser. Detta ger dem många funktioner, inklusive en brandvägg för webbapplikationer. Men vad händer om du behöver upptäcka en webbplatss riktiga IP-adress? I den här artikeln kommer vi att utforska några tekniker för att göra just det.
Varför webbplatser döljer sina IP-adresser
Webbplatser döljer sina IP-adresser av olika anledningar, inklusive:
- Säkerhet: Att dölja IP-adressen kan göra det svårare för angripare att starta attacker mot webbplatsen.
- Prestanda: CDN:er kan distribuera webbplatsinnehåll till flera servrar runt om i världen, vilket förbättrar webbplatsens laddningstider och tillförlitlighet.
- Sekretess: Webbplatsägare kanske inte vill exponera sina IP-adresser för konkurrenter eller allmänheten.
Men ibland kanske du behöver veta en webbplatss riktiga IP-adress, till exempel för att felsöka problem eller utföra säkerhetstester.
Tekniker för att upptäcka en webbplatss IP-adress
Det finns flera tekniker för att upptäcka en webbplatss riktiga IP-adress. Några av de vanligaste inkluderar:
- Ping: Du kan använda kommandot ping för att skicka en förfrågan till webbplatsen och få dess IP-adress. Detta kan dock bara ge dig IP-adressen för CDN och inte den riktiga IP-adressen för webbplatsen.
- NSLookup: Du kan använda kommandot NSLookup för att söka upp en webbplatss IP-adress i Domain Name System (DNS). Återigen, detta kanske bara ger dig IP-adressen för CDN.
Hitta den riktiga IP-adressen
Låt oss titta på ett exempel på hur man hittar den riktiga IP-adressen för en webbplats. I det här fallet kommer vi att använda streak.com som vårt exempel.
Först kan vi försöka pinga webbplatsen och göra en NSLookup. Vi får följande IP-adress: 104.26.8.186. Vi vet dock att detta är en Cloudflare IP-adress, eftersom när du surfar till den visas en Cloudflare-sida.
Metod 1: Kontrollera historisk data på SecurityTrails
Ett sätt att hitta den verkliga IP-adressen för en webbplats är att kontrollera dess historiska data på webbplatser som SecurityTrails. Genom att titta på webbplatsens DNS-poster kan du kanske hitta IP-adressen innan den började använda ett CDN.
Men när det gäller streak.com kunde vi inte hitta någon historisk data som gav oss den riktiga IP-adressen.
Metod 2: Använd Censys för att hitta den riktiga IP-adressen
Ett annat sätt att hitta den riktiga IP-adressen för en webbplats är att använda Censys. Censys är en sökmotor som indexerar internetenheter och tjänster, så att du kan söka efter informationen om webbplatser.
Genom att söka efter streak.com på Censys kunde vi hitta flera IP-adresser kopplade till webbplatsen. Efter att ha provat några av dem hittade vi den riktiga IP-adressen: 130.211.42.74.
Slutsats
Sammanfattningsvis, medan CDN som CloudFlare hjälper till att skydda webbplatser från cyberattacker, maskerar de också IP-adressen, vilket gör det svårt att identifiera den verkliga IP-adressen. Men med hjälp av verktyg som SecurityTrails och Censys kan vi kringgå dessa brandväggar och få den verkliga IP-adressen till en webbplats, vilket kan vara användbart för att undersöka cyberattacker eller identifiera ursprunget till misstänkt trafik.
