回复
youyoumarco
一般邮件服务器不做CDN
canky
我想知道,加了cdn后怎能找得到真实IP
evilyau
一般人DNS会设置好几种服务在同一个IP上,不是所有的服务都通过CDN,你可以nslookup查看下DNS设置。
raincious
@zh0501
那么就穷举出IP地址。利用HOST头一个个尝试HTTP服务器连接,然后比对结果看是否是目标HTTP站台。
zh0501
忘了加上一条,。源站ip 未可知, 可以穷举。
在有ip的情况下,如何解决?@jasontse
jasontse
如果已知源站 IP 可以直接写入 hosts
gs038538
IP地址。
正常的架构,在 CDN 背后的服务器不都是不允许直接访问的么…
起码也做个 IP 白名单啥的吧…