Ինչպես շրջանցել firewalls-ը և ստանալ կայքի իրական IP հասցեն
ներածություն
Երբ դուք զննում եք ինտերնետը, սովորաբար մուտք եք գործում կայքեր՝ օգտագործելով իրենց տիրույթի անունները: Այնուամենայնիվ, կուլիսների հետևում, կայքերը ուղղորդում են իրենց տիրույթի անունները Cloudflare-ի նման բովանդակության առաքման ցանցերի (CDN) միջոցով՝ թաքցնելու իրենց IP հասցեները: Սա նրանց տալիս է բազմաթիվ հնարավորություններ, ներառյալ վեբ հավելվածի firewall-ը: Բայց ի՞նչ, եթե Ձեզ անհրաժեշտ է բացահայտել կայքի իրական IP հասցեն: Այս հոդվածում մենք կուսումնասիրենք մի քանի տեխնիկա հենց դա անելու համար:
Ինչու են կայքերը թաքցնում իրենց IP հասցեները
Կայքերը թաքցնում են իրենց IP հասցեները տարբեր պատճառներով, այդ թվում՝
- Անվտանգություն. IP հասցեն թաքցնելը կարող է հարձակվողների համար դժվարացնել կայքի դեմ հարձակումները:
- Արդյունավետություն. CDN-ները կարող են վեբկայքի բովանդակությունը տարածել աշխարհի բազմաթիվ սերվերների վրա՝ բարելավելով կայքի բեռնման ժամանակը և հուսալիությունը:
- Գաղտնիություն. վեբ կայքերի սեփականատերերը կարող են չցանկանալ իրենց IP հասցեները ներկայացնել մրցակիցներին կամ հանրությանը:
Այնուամենայնիվ, երբեմն կարող եք պետք է իմանալ վեբկայքի իրական IP հասցեն, օրինակ՝ վրիպազերծել խնդիրները կամ կատարել անվտանգության փորձարկում:
Կայքի IP հասցեն հայտնաբերելու տեխնիկա
Կայքի իրական IP հասցեն հայտնաբերելու մի քանի մեթոդներ կան: Ամենատարածվածներից մի քանիսը ներառում են.
- Ping. Դուք կարող եք օգտագործել ping հրամանը՝ կայք հարցում ուղարկելու և դրա IP հասցեն ստանալու համար: Այնուամենայնիվ, սա կարող է ձեզ տալ միայն CDN-ի IP հասցեն, այլ ոչ թե կայքի իրական IP հասցեն:
- NSLookup. Դուք կարող եք օգտագործել NSLookup հրամանը՝ տիրույթի անունների համակարգում (DNS) կայքի IP հասցեն փնտրելու համար: Կրկին, սա կարող է ձեզ տալ միայն CDN-ի IP հասցեն:
Գտնել իրական IP հասցեն
Եկեք նայենք մի օրինակ, թե ինչպես գտնել կայքի իրական IP հասցեն: Այս դեպքում մենք կօգտագործենք streak.com-ը որպես մեր օրինակ:
Նախ, մենք կարող ենք փորձել ping կատարել կայքը և կատարել NSLookup: Մենք ստանում ենք հետևյալ IP հասցեն՝ 104.26.8.186: Այնուամենայնիվ, մենք գիտենք, որ սա Cloudflare IP հասցե է, քանի որ այն դիտելը մեզ ցույց է տալիս Cloudflare էջ:
Մեթոդ 1. Անվտանգության հետքերով պատմական տվյալների ստուգում
Կայքի իրական IP հասցեն գտնելու եղանակներից մեկը նրա պատմական տվյալները ստուգելն է այնպիսի կայքերում, ինչպիսիք են SecurityTrails-ը: Դիտելով կայքի DNS գրառումները, դուք կարող եք գտնել IP հասցեն, նախքան այն կսկսի օգտագործել CDN-ը:
Այնուամենայնիվ, streak.com-ի դեպքում մենք չկարողացանք գտնել որևէ պատմական տվյալ, որը մեզ տալիս էր իրական IP հասցեն:
Մեթոդ 2. Censys-ի օգտագործումը իրական IP հասցեն գտնելու համար
Կայքի իրական IP հասցեն գտնելու մեկ այլ միջոց է Censys-ի օգտագործումը: Censys-ը որոնողական համակարգ է, որը ինդեքսավորում է ինտերնետ սարքերն ու ծառայությունները՝ թույլ տալով որոնել տեղեկություն կայքերի մասին.
Փնտրելով streak.com-ը Censys-ում՝ մենք կարողացանք գտնել կայքի հետ կապված մի քանի IP հասցեներ: Դրանցից մի քանիսը փորձելուց հետո մենք գտանք իրական IP հասցեն՝ 130.211.42.74:
Եզրափակում
Եզրափակելով, մինչդեռ CDN-ները, ինչպիսիք են CloudFlare-ն, օգնում են պաշտպանել կայքերը կիբեր հարձակումները, նրանք նաև քողարկում են IP հասցեն՝ դժվարացնելով իրական IP հասցեի նույնականացումը: Այնուամենայնիվ, օգտագործելով SecurityTrails-ի և Censys-ի նման գործիքները, մենք կարող ենք շրջանցել այս firewalls-ը և ստանալ կայքի իրական IP հասցեն, որը կարող է օգտակար լինել կիբեր հարձակումների հետաքննության կամ կասկածելի տրաֆիկի ծագման բացահայտման համար:
