国外免费DNS可隐藏ping域名里的服务器真实IP CDN隐藏IP方法

  • 运维
  • 2021-09-24 17:31
  • 62991

使用cloudflare加速你的网站隐藏你的网站IP

前言

cloudflare 是一家国外的 CDN 加速服务商,还是很有名气的。提供免费和付费的加速和网站保护服务。以前推荐过的百度云加速的国外节点就是和 cloudflare 合作使用的 cloudflare 的节点。

cloudflare 提供了不同类型的套餐,即使是免费用户,cloudflare 提供的功能也是很全面的。

对于访客来自于国外的网站很不错;对于访客来自于国内的网站加速效果有限,有些甚至会变慢,不过其安全防护功能也很不错。

添加网站

官网: www.cloudflare.com

使用邮箱注册,注册完后自动进入添加网站界面。

添加网站分为四步:添加网站域名、添加DNS记录、选择方案、更新域名服务器。

Paste_Image.png

1.添加网站

填入自己的主域名(不带 www 的),“Scan DNS Records”。

2.添加DNS记录

添加完成后会自动扫描 DNS 记录,等待完成,“Continue”。

下面会列出所有扫描到的 DNS 记录。黄色云朵表示该解析通过 CDN 访问,灰色云朵表示不通过 CDN 访问,点击云朵可以切换状态。

这里建议全部调为黄色云朵走 CDN 访问,隐藏网站真实 IP 地址。全站通过 CDN 访问可以有效防止网站真实IP泄漏,保护原站安全。

记录简单的话可以直接按默认条目;如果没有扫描出来原记录或要手动添加,建议至少添加 @ 和 www 两条指向原网站 IP 的 A 记录,TTL 默认。

Paste_Image.png

3.选择方案

选择适合自己的方案,一般小站博客免费方案就够了。当然,有更高需求的可按需选择付费方案。

Paste_Image.png

4.更新域名服务器

右侧是新的域名服务器。进入域名管理面板,更改域名服务器为新的。

Paste_Image.png

域名服务器更改成功后会收到邮件提示。“Continue”,完成。

Paste_Image.png



from:https://www.jianshu.com/p/95a8f8e28649

 

最后成功以后,你 ping 你的域名 则发现其返回的IP地址已经不是真实IP了!例如:

复制代码

dig www.xixifriend.com

; <<>> DiG 9.10.3-P4-Ubuntu <<>> www.xixifriend.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56283;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0;; QUESTION SECTION:
;www.xixifriend.com.        IN    A

;; ANSWER SECTION:
www.xixifriend.com.    300    IN    A    104.24.123.191 这个IP就是cloudflare的!!!www.xixifriend.com.    300    IN    A    104.24.122.191;; Query time: 235 msec
;; SERVER: 223.6.6.6#53(223.6.6.6)
;; WHEN: Thu Mar 29 16:27:10 CST 2018;; MSG SIZE  rcvd: 68

复制代码

 

 

摘录自:http://www.freebuf.com/articles/web/41533.html

大部分通过CloudFlare保护的网站都有一个direct-xxx(xxx对应网站域名)的子站,通过这个子站我们可以获得该网站的真是IP。例如这里我随便找个网站,我们手工测试一下:

我们不做DDOS,没必要去较真网站的真实IP是什么,但如果渗透过程中需要从Web入手,而暂时又找不到可利用的漏洞,需要通过其他弱智的方式来进行入侵,如各种C段的渗透等,那样真实的网站IP就显得比较重要了。OK,先ping一下,看看, 141.101.122.201,美国。

试试刚才说的那个方法

蛋疼了,被CloudFlare隐藏的那是相当的深了,这果然是特殊照顾的客户啊。这里就不得不祭出神站了,提到一个比较叼的网站,www.crimeflare.com,网站有个DomainSearchBox,可以对CloudFlare客户网站进行真实IP查询。这个估计是哪个哥们跟CloudFlare网站过不去建立的吧。 

果断发现真实IP,147开头,香港大学的,具体地址就不透露了,免得顺丰快递上门服务。如何验证真实性呢,最简单的办法就是修改本地的Host文件,真实的IP对应与之对应的域名即可。但是验证了一下,发现不对,这只是曾经用过的一台服务器IP地址,应该是这鸟网站扛不住的时候CF帮忙搬家了,这里只能呵呵一下。看了下C段,全是香港大学的机器,没啥兴趣,搞来意义不大,就不浪费时间了。然后各种抓包分析,后来还是没突破,最终拿到了个CDN的小工具,类似于核总写的CDN终结者一样吧(某大牛,具体名字就不方便透露了),配和工具倒腾了会,竟然还真让我找到了一个在美国的IP地址(54.xxx.xxx.xx),查一下地址看看。

验证后果然为真实服务器,果然是AWS地址上,也验证了之前所有的想法,原来躲在了在亚马逊云上面,又是用的EC2产品,对ec2不太了解,注册了个aws看了看,对于EC2这种产品没有0Day是基本直接渗透没希望的。


简单设置3步骤

1.在CloudFlare中添加站点

2.在域名商更换CloudFlare给的DNS

3.在CloudFlare中添加在使用域名中的DNS记录值(和解析域名类似,包含二级域名)

注:如果您的域名添加了新的二级域名,还需要在CloudFlare中添加下新的二级域名,因为您域名DNS已经换了,否则新的二级域名打不开,教程到此结束。

评论 0
推荐阅读
  • html是什么意思?
  • html是什么意思?
  • HTML是超文本标记语言,是标准通用标记语言下的一个应用;而超文本标记语言的结构包括“头”部分和“主体”部分,其中“头”部提供关于网页的信息,“主体”部分提供网页的具体内容。如何快速入门VUE3.0:进入学习本文操作环境:Windows7系统、HTML5版,DELLG3电脑HTML是超文本标记语言(HyperTextMarkupLanguage),标准通用标记语言下的一个应用。HTML不是一种编程语言,而是一种标记语言(ma
  • 游戏助手
  • 来源:我来源
  • 编辑:我作者
  • 时间:2022-08-22 20:39
  • 阅读:48
  • 【已解决】无法连接宝塔云端服务器,请刷新页面重试-3
  • 【已解决】无法连接宝塔云端服务器,请刷新页面重试-3
  • 秀爪今天在登录一台安装宝塔面板的云服务器准备添加新站点的时候发现宝塔后台访问很慢,点击菜单无法加载。理应这个问题不是服务器的问题,而是在获取宝塔云端服务器的时候连接不畅通导致的。有群里网友说点击后台右上角的修复可以解决,但是点击后也是这样子无法打开,而且点击菜单也是报错。这里应该是hosts的问题,需要修改Hosts服务端。这里也有找到宝塔官方的解决方案,这里常见在上海和香港服务器有这样的问题。1、上海服务器#优先选择这条命令执行s
  • 运维
  • 来源:猎伞
  • 编辑:秀爪
  • 时间:2022-06-05 17:22
  • 阅读:37155
  • youtube视频怎么下载到本地的方法,免费下载油管视频简单高效
  • youtube视频怎么下载到本地的方法,免费下载油管视频简单高效
  • 修改网址下载油管视频的方法是最简单的,这是一种脱胎于在线网站的方法,本质是一样的,但是更加的简洁高效。因为只需要一个浏览器就可以,因此是跨平台的,手机,电脑,平板电脑都适用。使用方法如下:打开YouTube并播放你要下载的视频,注意到上面地址栏的视频网址,在视频链接里面的“youtube”前面直接加上“ss”,然后点击回车键。此时页面就会跳转到一个下载视频的网站,这里你可以选择要下载的分辨率,比如下载720P等,十分简单。最后点击“Do
  • 技术教程
  • 来源:制作站
  • 编辑:油管
  • 时间:2021-12-08 22:26
  • 阅读:16616
  • 国外免费DNS可隐藏ping域名里的服务器真实IP CDN隐藏IP方法
  • 国外免费DNS可隐藏ping域名里的服务器真实IP CDN隐藏IP方法
  • 使用cloudflare加速你的网站隐藏你的网站IP前言cloudflare是一家国外的CDN加速服务商,还是很有名气的。提供免费和付费的加速和网站保护服务。以前推荐过的百度云加速的国外节点就是和cloudflare合作使用的cloudflare的节点。cloudflare提供了不同类型的套餐,即使是免费用户,cloudflare提供的功能也是很全面的。对于访客来自于国外的网站很不错;对于访客来自于国内的网站加速效果有
  • 运维
  • 来源:制作站
  • 编辑:秀爪
  • 时间:2021-09-24 17:31
  • 阅读:62992
  • 猎伞底部波浪
  • 猎伞底部波浪
  • 猎伞底部波浪
  • 猎伞底部波浪

我的

消息

足迹



客服

猎伞官方客服

客服QQ:104****84 (点击直接对话)

客服电话:400****16(查看完整电话)

客服邮箱:admin@liesan.com

管理仅处理交易投诉、举报、帐号、资金等平台使用问题;
商品问题请咨询各商品详情页面中显示的商家客服QQ。

正常模式精简模式

返回顶部

浏览记录

最多记录100条,当前共0
1 / 1

购物车
1 / 0

0 选中0件,合计 0
结算

站内消息

当前共0条消息
1 / 0