Cara Memintas Tembok Api dan Mendapatkan Alamat IP Sebenar Tapak Web
Pengenalan
Apabila anda menyemak imbas internet, anda biasanya mengakses tapak web menggunakan nama domain mereka. Walau bagaimanapun, di sebalik tabir, tapak web mengarahkan nama domain mereka melalui Rangkaian Penghantaran Kandungan (CDN) seperti Cloudflare untuk menyembunyikan alamat IP mereka. Ini memberikan mereka banyak ciri, termasuk tembok api aplikasi web. Tetapi bagaimana jika anda perlu menemui alamat IP sebenar tapak web? Dalam artikel ini, kami akan meneroka beberapa teknik untuk melakukannya.
Mengapa tapak web menyembunyikan alamat IP mereka
Tapak web menyembunyikan alamat IP mereka atas pelbagai sebab, termasuk:
- Keselamatan: Menyembunyikan alamat IP boleh menyukarkan penyerang untuk melancarkan serangan terhadap tapak web.
- Prestasi: CDN boleh mengedarkan kandungan tapak web ke berbilang pelayan di seluruh dunia, meningkatkan masa muat dan kebolehpercayaan tapak web.
- Privasi: Pemilik laman web mungkin tidak mahu mendedahkan alamat IP mereka kepada pesaing atau orang ramai.
Walau bagaimanapun, kadang-kadang anda boleh perlu tahu alamat IP sebenar tapak web, contohnya, untuk menyahpepijat isu atau melakukan ujian keselamatan.
Teknik untuk menemui alamat IP tapak web
Terdapat beberapa teknik untuk menemui alamat IP sebenar tapak web. Beberapa yang paling biasa termasuk:
- Ping: Anda boleh menggunakan arahan ping untuk menghantar permintaan ke tapak web dan mendapatkan alamat IPnya. Walau bagaimanapun, ini hanya boleh memberi anda alamat IP CDN dan bukan alamat IP sebenar tapak web.
- NSLookup: Anda boleh menggunakan arahan NSLookup untuk mencari alamat IP tapak web dalam Sistem Nama Domain (DNS). Sekali lagi, ini mungkin hanya memberi anda alamat IP CDN.
Mencari alamat IP sebenar
Mari lihat contoh cara mencari alamat IP sebenar tapak web. Dalam kes ini, kami akan menggunakan streak.com sebagai contoh kami.
Pertama, kita boleh cuba ping tapak web dan melakukan NSLookup. Kami mendapat alamat IP berikut: 104.26.8.186. Walau bagaimanapun, kami tahu bahawa ini adalah alamat IP Cloudflare, kerana menyemak imbasnya menunjukkan halaman Cloudflare kepada kami.
Kaedah 1: Menyemak data sejarah pada SecurityTrails
Satu cara untuk mencari alamat IP sebenar tapak web ialah menyemak data sejarahnya di tapak web seperti SecurityTrails. Dengan melihat rekod DNS tapak web, anda mungkin boleh mencari alamat IP sebelum ia mula menggunakan CDN.
Walau bagaimanapun, dalam kes streak.com, kami tidak menemui sebarang data sejarah yang memberikan kami alamat IP sebenar.
Kaedah 2: Menggunakan Censys untuk mencari alamat IP sebenar
Satu lagi cara untuk mencari alamat IP sebenar tapak web ialah menggunakan Censys. Censys ialah enjin carian yang mengindeks peranti dan perkhidmatan Internet, membolehkan anda mencari maklumat tentang laman web.
Dengan mencari streak.com di Censys, kami dapat menemui beberapa alamat IP yang dikaitkan dengan tapak web. Selepas mencuba beberapa daripadanya, kami menemui alamat IP sebenar: 130.211.42.74.
Kesimpulan
Kesimpulannya, sementara CDN seperti CloudFlare membantu melindungi laman web daripada serangan siber, mereka juga menutup alamat IP, menjadikannya mencabar untuk mengenal pasti alamat IP sebenar. Walau bagaimanapun, menggunakan alatan seperti SecurityTrails dan Censys, kami boleh memintas tembok api ini dan mendapatkan alamat IP sebenar tapak web, yang boleh berguna dalam menyiasat serangan siber atau mengenal pasti asal trafik yang mencurigakan.
