绕过CDN（内容分发网络）来查找网站的真实IP地址，对于从事安全行业的人来说是一项重要的技能，以下是一些常用的方法：

主要方法

1、DNS历史解析记录查询：

通过查询域名的历史解析记录，可能会找到网站使用CDN前的解析记录，从而获取真实IP。

相关查询网站包括iphistory、dnsdb.io等。

2、查找子域名：

一些重要的站点会在主域名上使用CDN，但子域名可能没有加入CDN，且跟主站在同一个C段内。

可以通过搜索引擎查询或使用在线查询工具和子域名爆破工具来查找子域名。

3、网站邮件头信息：

通过网站给自己发送邮件（如邮箱注册、找回密码等），查看邮件头信息，有时可以获取到网站的真实IP。

4、网络空间安全引擎搜索：

利用网络空间安全引擎（如ZoomEye、Shodan等），通过关键字或网站域名搜索，有时可以找到被收录的真实IP。

5、利用SSL证书寻找真实IP：

SSL/TLS证书通常包含域名、子域名和电子邮件地址，这些信息有时会暴露真实的IP地址。

可以使用SSL证书搜索引擎（如censys.io）进行查询。

6、国外主机解析域名：

大部分CDN厂商主要针对国内市场，而对国外市场几乎没有覆盖。

使用国外的DNS查询工具，有可能直接解析到真实IP。

7、全网扫描：

使用Zmap、masscan等工具对整个互联网发起扫描，通过关键字查找扫描结果，获取网站真实IP。

8、配置不当导致绕过：

在配置CDN时，如果细节处理不当，如只配置了www的域名而忽略了根域名，或者只配置了HTTPS协议而忽略了HTTP协议，都可能导致CDN防护被绕过。

注意事项

绕过CDN查找真实IP可能涉及法律风险，请确保在合法合规的前提下进行操作。

不同的CDN提供商和网站可能采用不同的防护策略，因此上述方法并不保证在所有情况下都能成功绕过CDN。

在进行渗透测试或其他安全评估活动时，请遵循相关的法律法规和道德准则。

绕过 CDN 可能涉及法律和道德问题，请确保您的行为符合相关法律法规和道德规范。