请教绕CDN找真实IP

在这之前接触到的CDN都是国内的CDN厂家，最近碰到一个AWS的CDN节点在香港，各种姿势都试过了，历史dns解析，证书等。该网站没发现子域名，不知道怎么找了各位大佬还有什么新新的姿势吗？？？

我是占位符~我是占位符~我是占位符~我是占位符~我是占位符~我是占位符~
我是占位符~我是占位符~我是占位符~我是占位符~我是占位符~我是占位符~
我是占位符~我是占位符~我是占位符~我是占位符~我是占位符~我是占位符~
我是占位符~我是占位符~我是占位符~我是占位符~我是占位符~我是占位符~
我是占位符~我是占位符~我是占位符~我是占位符~我是占位符~我是占位符~
我是占位符~我是占位符~我是占位符~我是占位符~我是占位符~我是占位符~
我是占位符~我是占位符~我是占位符~我是占位符~我是占位符~我是占位符~

漏洞利用：因为CDN的配置不正确、缓存设置有误、缓存未适当刷新等原因，可能会有些漏洞可以利用，进行绕过。
BGP劫持（违法违规行为不建议）：尝试在互联网路由中进行BGP（边界网关协议）劫持，将CDN的流量重定向到攻击者控制的服务器。
DDOS攻击（违法违规行为不建议）：使用分散式拒绝服务（DDoS）攻击，以干扰CDN并迫使真实服务器IP地址公开。

可以通过ssl证书查找试试

如果对方的服务器自建了邮箱服务器，可以想办法让对方给你发一封邮件，这样可以找出真实IP

zmap扫一下亚洲的网段呗

邮件服务一般是突破的好方法

这个域名没搭邮件

找到注册或者找回密码的地方，激活邮件和找回邮件的邮箱，一般和web都在一个段里

先提取AWS hk所有IP段  扫80 443. 再Host碰撞

找散落在世界的节点ping一下。得到地址，分布式再处理一下。。。