[发明专利]真实IP地址的查找方法、系统、存储介质及终端设备

说明书

本发明提供了一种真实IP地址的查找方法、系统、存储介质及终端设备，属于网络安全监管的技术领域；因SSL证书可以对网站传输数据加密，防止信息被窃取及信息泄露，网站通常存在SSL证书，本发明基于网站的SSL证书指纹信息入手，将需要查找真实IP地址的网站SSL证书进行HASH化，通过算法和大数据计算，去海量的数据中去碰撞，找到具有同样SSL证书指纹的其他所有的IP地址，再通过过滤已知作为所述CND服务器上的IP地址，从而找到查找真实IP地址的网站的真实的IP。

技术领域

本发明属于网络安全监管的技术领域，具体地涉及一种真实IP地址的查找方法、系统、存储介质及终端设备。

背景技术

CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。随着互联网得发展，网络流量增长速度越来越快，随着宽带网的快速发展，催生了更多的新的互联网业务，这些业务对网络带宽要求越来越高，而有限的带宽资源也显得捉襟见肘，为解决带宽资源问题，CDN应运而生。

首先，通过域名对网站进行访问时，实际上请求是转到各个地区的CDN服务器上的，并不会访问源站服务器，这样可以减少网站服务器宽带资源，降低服务器压力。其次，由于CDN节点的阻挡防护，可以更好的保护员服务器的安全。具体来说，CDN其实是充当了一个替身的角色，无论服务器是渗透还是DD0S攻击，攻击的目标都将是CDN节点，这样一来便间接的保护了网站本身。

当前社会，网络犯罪层出不穷，各种违法网站通过云防护和CDN代理的方式来规避自己的源站IP暴露，公安机关只能通过域名去封锁网站，但其实并没有造成实质性的打击，一个域名被封，换一个域名继续挂载到服务器上便是。因此在发生网络安全事件时，找到网站所属真实IP便成了追踪溯源、解决事件必不可少的因素。

目前，常用绕过CDN找真实IP的方法有：1、通过查询历史的DNS解析记录，可能存在该网站没有挂载CDN服务之前的DNS解析记录，这样的记录中的IP可能就是真实的IP，但是，这种方式的概率较小，工程化实现较为困难。2、查询子域名，毕竟CDN还是不便宜的，所以很多站长可能只会对主站或者流量大的子站点做了CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的IP来辅助查找网站的真实IP，但是，这种方式需要实现的话需要做拿到所有的子域名，需要做子域名爆破，资源上消耗会较大。3、通过网络空间搜索引擎搜索具有和需要溯源网站具有相同代码的服务器，但是，这种方式费时费力，效率极低。

因此，如何快速准确查找到网站真实IP地址以确定网站的真实归属是一个亟待解决的课题。

发明内容

基于此，本发明提供了一种真实IP地址的查找方法、系统、存储介质及终端设备，有效解决目前查找网站真实IP地址存在的查找迟缓、资源成本消耗大，甚至无法查找出真实IP地址等弊端。

本发明实施例提供一种真实IP地址的查找方法，具体技术方案如下：

一种真实IP地址的查找方法，包括：

判断待查网站域名在CND服务器上是否存在对应的IP地址；

若是，则计算所述待查网站域名的SSL证书指纹；

获取全网IP资产下的SSL证书指纹库；

通过所述待查网站域名下的SSL证书指纹与所述全网IP资产下的SSL证书指纹库的碰撞，获得与所述待查网站域名下的SSL证书指纹相一致的IP资产列表；

在所述IP资产列表中过滤已知作为所述CND服务器上的IP地址，获得所述待查网站域名的真实IP地址。