主要有以下几种方式：
DNS历史解析记录：查询域名的历史解析记录，可能会找到网站使用CDN前的解析记录，从而获取真实的IP地址。这可以通过一些专门的网站和服务来实现，例如viewdns.info、dnsdb.io、securitytrails.com等。
MX记录探测：如果目标系统具有发件功能，通常在注册用户或找回密码等功能中，系统发出的邮件中可能包含发件服务器的IP地址。通过查看这些邮件的原文，可以获取到发件服务器的IP地址。
SSL证书探测：某些情况下，真实服务器的SSL证书可能在互联网上暴露。通过对全球IP的443端口进行扫描，可以在某个IP的443端口上获取到涉及目标域名的有效证书，从而推断出真实的服务器IP地址。
多地Ping测试：使用多地Ping服务，查看对应IP地址是否唯一。如果不唯一，那么很可能是使用了CDN。这种方法可以通过一些在线服务来实现，如ping.chinaz.com等。
nslookup检测：使用nslookup命令进行检测，如果返回域名解析对应多个IP地址，那么可能是使用了CDN。通过分析这些返回的IP地址，可能可以找到真实的服务器IP。
查看DNS记录：通过查看网站的DNS记录信息，可能会发现服务器的真实IP。这需要对DNS系统有一定的了解，并能够解析DNS记录。
利用漏洞或者配置错误：在某些情况下，CDN服务提供商或者网站管理员可能在配置上犯错误，导致真实IP泄露。这种情况下，通过一些安全工具或者脚本，可以尝试捕捉这些配置错误导致的信息泄露。
社交工程或公开信息：有时候，真实IP可能会在不经意间被透露，比如在技术支持论坛、社交媒体上，或者是通过其他公开渠道。
商业服务：还可以考虑使用一些付费的商业服务，这些服务可能提供更深入的分析和查找真实IP的能力。
网友回复
有没有不依赖embedding向量的RAG技术？
有没有支持实时打断语音通话并后台帮你执行任何的ai模型？
开源ai大模型文件格式GGUF、MLX、Safetensors、 ONNX 有什么区别？
出海挣钱支付收款PayPal、Wise 、PingPong、Stripe如何选择？
如何实现类似google的图片隐形水印添加和识别技术？
linux上如何运行任意windows程序？
ai能写出比黑客还厉害的零日漏洞等攻击工具攻击任意软件系统工程？
js如何获取浏览器的音频上下文指纹、Canvas指纹、WebGL渲染特征？
为啥ai开始抛弃markdown文本，重新偏好html文本了？
网站有没有办法鉴别访问请求是由ai操控chrome-devtools-mcp发出的？
