如何获取使用CDN服务的域名对应的源站服务器真实IP地址

CDN的设计逻辑本身就是通过边缘节点承接访问请求，隐藏源站真实IP，不存在100%通用的获取方案，可结合以下思路实现：

• 调用历史DNS记录数据
  绝大多数域名都是上线运营一段时间后才接入CDN，可通过公开的历史DNS解析数据库查询域名接入CDN前的解析记录，对应IP大概率就是源站IP。如果是自建长期采集服务，可提前维护域名DNS解析快照，在域名未接入CDN时就留存IP，后续接入CDN后可直接调用。
• 枚举关联子域名解析结果
  大部分站点只会为主业务域名接入CDN，后台管理端、测试环境、邮件服务等子域名通常会直接解析到源站同网段甚至相同服务器IP，可通过枚举目标域名的常见子域名，解析子域名IP后反推源站IP段。
• 基于站点特征全网匹配
  先批量扫描全网IP段的80/443端口Web服务，采集HTTP响应头、SSL证书绑定域名、站点静态资源哈希值等特征，再和目标域名的源站特征做比对，特征完全匹配的IP即为源站IP。
• 构造特殊请求提取泄露信息
  部分CDN配置存在疏漏，构造特殊请求头、超大文件请求、异常路径请求时可能触发CDN错误回源，响应头中X-Real-IP、X-Forwarded-For等字段可能携带源站真实IP，可通过抓包分析响应头提取对应内容。

原有无CDN场景下的解析逻辑可保留作为基础能力，和上述方案做互补：

IPHostEntry hostInfo = Dns.GetHostEntry(domain);

若CDN厂商做了严格的源站隐藏防护，且域名无公开历史解析记录、无关联子域名可利用的前提下，无法强制获取源站IP。

内容的提问来源于stack exchange，提问作者Mark Seymour