判断网站是否使用CDN

 由于网站开启CDN后，一些内容会被缓存到云服务提供商的CDN节点上，用户就近获得网站内容，因此不同地点的用户，访问的CDN节点也会不同。

二级域名法

出于节省成本、流量较低等原因，大多数网站不会对全站内容进行加速，特别是二级域名，加速的更少。通过二级域名，可以寻找到目标网站的真实IP。首先利用工具，查询目标网站是否存在二级域名，再利用ping的方法，判断该二级域名是否使用了CDN。找到没有使用CDN的二级域名后，通过修改host文件的方式，将目标域名绑定到同一个ip上。如果能正常访问，说明该二级域名和目标网站使用的是同一服务器，ping后即可得到真实IP。如果不能正常访问，说明两者所使用的服务器不同，但可能在同C段，扫描C段所有开80端口的IP，逐一尝试。

查询历史解析记录

网站使用CDN之前的IP地址，往往就是真实的IP地址。使用域名历史解析记录查询工具，查询该域名的历史解析记录，很大概率可以查到真实的IP地址。