Como evitar os firewalls e obter o enderezo IP real dun sitio web
introdución
Cando navegas por internet, normalmente accedes a sitios web usando os seus nomes de dominio. Non obstante, entre bastidores, os sitios web encamiñan os seus nomes de dominio a través de Redes de entrega de contidos (CDN) como Cloudflare para ocultar os seus enderezos IP. Isto proporciónalles moitas funcións, incluíndo un firewall de aplicacións web. Pero e se precisas descubrir o enderezo IP real dun sitio web? Neste artigo, imos explorar algunhas técnicas para facelo.
Por que os sitios web ocultan os seus enderezos IP
Os sitios web ocultan os seus enderezos IP por varias razóns, entre elas:
- Seguridade: ocultar o enderezo IP pode dificultar aos atacantes lanzar ataques contra o sitio web.
- Rendemento: as CDN poden distribuír contido do sitio web a varios servidores de todo o mundo, mellorando os tempos de carga e a fiabilidade do sitio web.
- Privacidade: é posible que os propietarios de sitios web non queiran expor os seus enderezos IP aos competidores ou ao público.
Non obstante, ás veces podes que saber o enderezo IP real dun sitio web, por exemplo, para depurar problemas ou realizar probas de seguridade.
Técnicas para descubrir o enderezo IP dun sitio web
Existen varias técnicas para descubrir o enderezo IP real dun sitio web. Algúns dos máis comúns inclúen:
- Ping: pode usar o comando ping para enviar unha solicitude ao sitio web e obter o seu enderezo IP. Non obstante, isto só pode darche o enderezo IP do CDN e non o enderezo IP real do sitio web.
- NSLookup: pode usar o comando NSLookup para buscar o enderezo IP dun sitio web no Sistema de nomes de dominio (DNS). De novo, isto só pode darche o enderezo IP do CDN.
Busca o enderezo IP real
Vexamos un exemplo de como atopar o enderezo IP real dun sitio web. Neste caso, usaremos streak.com como exemplo.
En primeiro lugar, podemos tentar facer ping ao sitio web e facer un NSLookup. Obtemos o seguinte enderezo IP: 104.26.8.186. Non obstante, sabemos que este é un enderezo IP de Cloudflare, xa que navegar a el móstranos unha páxina de Cloudflare.
Método 1: comprobación de datos históricos en SecurityTrails
Unha forma de atopar o enderezo IP real dun sitio web é comprobar os seus datos históricos en sitios web como SecurityTrails. Ao mirar os rexistros DNS do sitio web, podes atopar o enderezo IP antes de comezar a usar un CDN.
Non obstante, no caso de streak.com, non puidemos atopar ningún dato histórico que nos dese o enderezo IP real.
Método 2: Usando Censys para atopar o enderezo IP real
Outra forma de atopar o enderezo IP real dun sitio web é usar Censys. Censys é un motor de busca que indexa dispositivos e servizos de Internet, o que lle permite buscar información sobre sitios web.
Ao buscar streak.com en Censys, puidemos atopar varios enderezos IP asociados ao sitio web. Despois de probar algúns deles, atopamos o enderezo IP real: 130.211.42.74.
Conclusión
En conclusión, mentres que as CDN como CloudFlare axudan a protexer os sitios web ataques cibernéticos, tamén enmascaran o enderezo IP, polo que é difícil identificar o enderezo IP real. Non obstante, mediante ferramentas como SecurityTrails e Censys, podemos evitar estes cortalumes e obter o enderezo IP real dun sitio web, o que pode ser útil para investigar ataques cibernéticos ou identificar a orixe do tráfico sospeitoso.
