首先，让我们来看一看，什么是CDN：
CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。其目的是使用户可就近取得所需内容，解决 Internet网络拥挤的状况，提高用户访问网站的响应速度。（内容来自于百度）
但是CDN对于安全测试存在影响，它会隐藏服务器真实的ip地址，无法对目标网站的操作系统进行渗透，但cdn站点又可以理解为是目标站点的镜像站点（大多数都是静态cdn加速），拥有相同的网站架构，且cdn服务器可与站点服务器进行交互，因此sql注入，xss等漏洞的挖掘并不受太大影响。因此，如何绕过CDN，找到主站ip，就显得十分重要。
那我们改如何判断一个网站有没有设置CDN站点呢？我们可以利用多节点技术进行请求返回判断。下面这些网站可以为大家提供相关服务。
在线ping_多地ping_多线路ping_持续ping_网络延迟测试_服务器延迟测试 (itdog.cn)（推荐使用）
这些网站会从不同地点对一个网站发起访问，若访问的ip地址相同，那么我们可以判断出没有使用CDN。反之，若出现了许多不同ip地址，那就是使用了CDN。
接着让我们来看一看如何绕过CDN，找到主站ip（这些方法都不是绝对靠谱，需要综合使用，综合判断，有时甚至需要一些社会工程学知识）：
1.子域名查询：有的时候主站会做CDN服务而子站是没有做CDN服务，所以通过访问子站可以直接找到子站ip地址。而子站的ip地址是有可能和主站ip相同或在同一网段的，所以可以作为一个很好的参考。(网上会有子域名查询工具)
2.邮件服务查询：邮箱基本都是内部人员在访问，而且访问的量不大，所以一般是没有做CDN。而且，当一个网站给你发送邮箱的时候，是不会使用CDN的，所以可以根据邮箱服务器推出ip。
3.国外地址请求：一般国内的网站在国外的用户很少，所以很多的企业没有在国外部署CDN，要是用国外的地址请求、就容易找到他的真实地址。其次，最好找一些冷门的国家，这些国家设置CDN的概率更小。当然，国外地址请求可以使用上面多节点技术给出的网站。
4.黑暗搜索引擎搜索指定文件：如fofa、shodan（国外制作）、zoomeye（钟馗之眼）都是不错的黑暗搜索引擎。这些搜索引擎具有一个爬虫的功能，消息更具实时性，数据库更丰富。可以通过搜索网站中的一些指定文件，搜出所有含有该文件的ip地址，变相地找出所有CDNip和主站ip。进行分析。
5.扫描全网（没有办法的办法）：在各个地点都访问一遍后，将所有的ip地址收集，进行分析。分析依据：不可能每个地方都有CDN，而这些没有CDN的地方就会访问主站ip。
6.查看dns历史记录：寻找该网站在没有设置CDN的时候使用的ip地址。使用微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区 (threatbook.com)，但要小心网站改变主站ip。
7.以量打量：同一时间，同一地点，对该网站进行大量访问，将这个地点的CDN节点流量耗尽，就可以直接访问主站ip。（注意，这是犯法的！！！）
8.利用第三方软件：使用get site ip（第三方接口）直接查询，当然结果不是很准确。
9.去除www.:网站在增加CDN节点时，对于不同的前缀，都需要加一遍CDN的ip。比如www.和*.（代表所有其他前缀）都需要加一遍。而有的网站会忘记加“ *. ”那一类的CDN节点，所以把www.去掉就可以直接访问主站ip。但有的浏览器会自动填上www.,所以要用多节点技术。
10.改变前缀：不同前缀，可能会对应着不同数量的SDN节点数，这样可以降低找到主站ip的难度。比如将www.改成m.等等。
让我们再来看看如何将找到ip地址与域名联立确定是否相关。我们可以更改hosts文件，将ip地址和域名放在一起，然后再去搜索该域名。如果可以正常进入，那么这个ip地址就一定是这个网站的主站或CDN站点。至于如何更改hosts文件，我为大家找到了另外一篇博客，大家可以借鉴：(7条消息) 如何添加修改hosts文件？几种修改方法让你简单方便管理_阿成学长_Cain的博客-CSDN博客
最后再强调一下，绕过CDN找到主站没有哪个方法是绝对可靠的，大家一定要综合分析，综合判断，找出概率最大的那一个。
我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div
总的来说，我对ruby还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用
关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。
给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息？ 最佳答案 在Rails3中，update_all不返回任何有意义的信息，除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru
我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t
我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚
Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时，rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack
在选择我想要运行操作的频率时，唯一的选项是“每天”、“每小时”和“每10分钟”。谢谢!我想为我的Rails3.1应用程序运行调度程序。 最佳答案 这不是一个优雅的解决方案，但您可以安排它每天运行，并在实际开始工作之前检查日期是否为当月的第一天。 关于ruby-如何每月在Heroku运行一次Scheduler插件？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/8692687/
我有一个对象has_many应呈现为xml的子对象。这不是问题。我的问题是我创建了一个Hash包含此数据，就像解析器需要它一样。但是rails自动将整个文件包含在.........我需要摆脱type="array"和我该如何处理？我没有在文档中找到任何内容。 最佳答案 我遇到了同样的问题；这是我的XML:我在用这个:entries.to_xml将散列数据转换为XML，但这会将条目的数据包装到中所以我修改了:entries.to_xml(root:"Contacts")但这仍然将转换后的XML包装在“联系人”中，将我的XML代码修改为
我有一大串格式化数据(例如JSON)，我想使用Psychinruby同时保留格式转储到YAML。基本上，我希望JSON使用literalstyle出现在YAML中:---json:|{"page":1,"results":["item","another"],"total_pages":0}但是，当我使用YAML.dump时，它不使用文字样式。我得到这样的东西:---json:!"{\n\"page\":1,\n\"results\":[\n\"item\",\"another\"\n],\n\"total_pages\":0\n}\n"我如何告诉Psych以想要的样式转储标量？解
