使用 cloudflare 代理，是不是就能隐藏源服务器 IP 了？

[jiayouzl]

大佬帮忙测下这个域名的真实服务器 IP 是多少： https://cdn.1350.live

之前一直裸奔，我对这方面知识基本为 0 ，自己捣鼓了下。

[nothing2]

曲线推广？😄

[x86]

看看有没有你的
https://search.censys.io/search?resource=hosts&sort=RELEVANCE&per_page=25&virtual_hosts=EXCLUDE&q=cdn.1350.live

[jiayouzl]

@nothing2 不至于，我把内容都删了，确实不懂测试的。

[totoro625]

隐藏 IP 请使用 cloudflared tunnel
并打开防火墙，关闭除 ssh 以外的全部端口

[jiayouzl]

@x86 没有

[jiayouzl]

@totoro625 好的，我看看这 cloudflared tunnel 是啥玩意~

[noahlias]

https://web-check.xyz/results/https%3A%2F%2Fcdn.1350.live

[Levox]

109.206.*.* ?

[jiayouzl]

@noahlias 没有真实的 ip

[jiayouzl]

@Levox 是的，大佬，怎么查到的？

[Levox]

@jiayouzl 历史数据

[CivAx]

可以，但访问会走 cf 代理，会变慢

[Levox]

先查你域名什么时候注册的，再查那个时间的 DNS 数据

[jiayouzl]

@Levox 我靠，大拇指！如果是老玉米的话能防查技术解析记录吗？

[Levox]

然后进行试探，你使用了跳转，直接验证了

[Levox]

@jiayouzl 历史数据得看哪些查的网站什么时候删了

[duzhuo]

@x86 有我的 害怕😨

[jiayouzl]

@Levox 谢谢，如果我这台服务器是全新的 ip 的话，你刚才的方法就失效了是吧，

[Levox]

@jiayouzl 对

[justkfc]

扫全网 80 443 + host 碰撞了解一下 并不是一件很难的事
大部分时候会先收集分析目标大概范围 并不用扫全网
比如比较大规模的非法站喜欢前端反代微软云 谷歌云 后端+数据库亚马逊云 阿里云 通常 IP 段分布在 HK TW SG MY PH 这几个亚洲地区