主要有以下几种方式：
DNS历史解析记录：查询域名的历史解析记录，可能会找到网站使用CDN前的解析记录，从而获取真实的IP地址。这可以通过一些专门的网站和服务来实现，例如viewdns.info、dnsdb.io、securitytrails.com等。
MX记录探测：如果目标系统具有发件功能，通常在注册用户或找回密码等功能中，系统发出的邮件中可能包含发件服务器的IP地址。通过查看这些邮件的原文，可以获取到发件服务器的IP地址。
SSL证书探测：某些情况下，真实服务器的SSL证书可能在互联网上暴露。通过对全球IP的443端口进行扫描，可以在某个IP的443端口上获取到涉及目标域名的有效证书，从而推断出真实的服务器IP地址。
多地Ping测试：使用多地Ping服务，查看对应IP地址是否唯一。如果不唯一，那么很可能是使用了CDN。这种方法可以通过一些在线服务来实现，如ping.chinaz.com等。
nslookup检测：使用nslookup命令进行检测，如果返回域名解析对应多个IP地址，那么可能是使用了CDN。通过分析这些返回的IP地址，可能可以找到真实的服务器IP。
查看DNS记录：通过查看网站的DNS记录信息，可能会发现服务器的真实IP。这需要对DNS系统有一定的了解，并能够解析DNS记录。
利用漏洞或者配置错误：在某些情况下，CDN服务提供商或者网站管理员可能在配置上犯错误，导致真实IP泄露。这种情况下，通过一些安全工具或者脚本，可以尝试捕捉这些配置错误导致的信息泄露。
社交工程或公开信息：有时候，真实IP可能会在不经意间被透露，比如在技术支持论坛、社交媒体上，或者是通过其他公开渠道。
商业服务：还可以考虑使用一些付费的商业服务，这些服务可能提供更深入的分析和查找真实IP的能力。
网友回复
阿里云ESA、cloudflare worker、腾讯云EdgeOne网站代理托管哪家更好？
剪映能打开.fcpxml格式的文件吗？
增量式编码器与绝对式编码器的区别是啥？
有没有开源的单张照片或者序列帧图片或视频就能重建4d场景动画项目？
chrome网页突然报错：错误代码：RESULT_CODE_KILLED_BAD_MESSAGE
openai的codex如何全程无需手动确认自动修改文件？
阿里云oss前端上传文件直传如何限制文件类型？
阿里云oss前端获取policy签名直传oss上传文件回调如何传？
如何将根据三维物体通过提示词变成可交互的4d场景动画？
浏览器中实时摄像头离线视觉ai模型有吗？
