攻击绕过CDN的方法
1. 判断目标网站是否使用了CDN
在进行攻击之前，首先需要判断目标网站是否使用了CDN服务。一种简单的方法是使用多地ping的服务，查看对应IP地址是否唯一。如果不唯一，多半是使用了CDN。另一种方法是使用nslookup进行检测，如果返回域名解析对应多个IP地址多半是使用了CDN。
2. 绕过CDN找到真实IP
3. 利用网站漏洞
如果目标网站存在漏洞，攻击者可以利用这些漏洞来获取真实IP。例如，可以利用网站的phpinfo.php 文件来获取信息。
4. 利用国外代理
如果目标网站使用的是国内的CDN服务，而国外的CDN对国内的覆盖面不够广，那么使用国外的代理就有可能直接搜到真实IP。
5. 利用Zgrab绕过CDN找真实IP
Zgrab是一个强大的网络安全工具，可以用来绕过CDN找到真实IP。
6. 利用F5LTM负载均衡解码获取真实内网IP
F5LTM是一种负载均衡技术，可以用来解码获取真实内网IP。
以上是一些攻击绕过CDN的方法，但请注意，这些方法都可能涉及到非法活动，只有在合法和道德的前提下才能使用。
放行CDN的含义和目的
放行CDN，从技术上讲，主要是指允许特定的用户或IP地址访问CDN服务。这通常是为了控制访问的渠道，限制源站请求量，或者根据客户的需要对回源IP进行放行。放行CDN的主要目的是优化网站的访问速度和用户体验，通过将内容分发到全球各地的服务器上，使用户能够更快地获取所需内容。此外，放行CDN还可以帮助网站控制流量，防止服务器过载，提高网站的稳定性和可用性。
放行CDN的实现方式
放行CDN可以通过多种方式实现。一种方法是通过API获取回源IP列表进行定期加白，但这可能受到CDN扩容、替换等变更的影响，更新可能不即时。另一种方式是通过特定的UA（用户代理）加白，CDN回源会默认携带X-Tencent-Ua:Qcloud等自定义header回源。在实施放行策略后，需要观察确认所有域名是否已经正常无回源失败，并在控制台上查看回源效果。
CDN的优势和应用
CDN（内容分发网络）是一种优化网站访问速度和可靠性的技术。它通过在全球各地部署服务器，将内容缓存在离用户最近的位置，从而提高访问速度。CDN的优势包括：提高访问速度、减少网络拥塞、提高用户访问响应速度和命中率、降低网络传输压力、支持多种访问控制维度等。CDN适用于网站访问量较大、对网站访问速度要求较高的客户，如大型企业网站、电子商务网站、政府网站、视频网站等。
CDN的收费方式
CDN的收费方式通常是按照最高点来收取，为了节省成本，需要在CDN的流量到达最大成本值前通过服务器程序限制客户端的请求流量。例如，可以通过设置流量目标值范围上下浮动，使得流量的波动曲线尽量平稳，从而避免产生过高的CDN费用。
CDN的安全性
在实施放行CDN策略时，需要注意安全性问题。例如，需要确保放行的IP是来自可信任的CDN厂商，以防止潜在的安全风险。此外，CDN服务提供商通常会提供白名单设置功能，允许用户信任指定的CDN厂商，放行该厂商提供的所有IP。
