[发明专利]一种获取源站IP地址方法、系统、电子设备和介质

说明书

本申请提供了一种获取源站IP地址方法、系统、电子设备和介质。所述方法包括：获取IP地址集合，判断所述IP地址集合中的IP地址是否存活，若是，将所述存活的IP地址存储为第一IP地址集合，并通过HTTPS请求访问所述第一IP地址集合中的IP地址；获取所述HTTPS请求访问的返回信息，判断所述返回信息中是否包含域名，若是，则建立所述域名与第一IP地址集合中IP地址的关系，并将已建立关系的IP地址作为所述域名的源站IP地址。

技术领域

本申请涉及一种获取源站IP地址方法、系统、电子设备和介质。

背景技术

内容分发网络(Content Delivery Network，CDN)，其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。核心目的就是使用户可就近访问网络，取得所需内容，解决网络拥挤的状况，明显提高用户访问网站的响应速度或者用户下载速度。

CDN是将网站内容存放在遍布全国乃至全球的CDN节点上，用户访问该网站，就可以就近获取CDN上缓存的内容，从而提升访问速度。开启CDN后的网站，不同地区用户访问会是不同的服务器，而网站的真实服务器(源服务器)一般只有CDN节点会去访问获取，全国各地的用户访问的CDN节点服务器，并不直接访问源服务器，这样就可以介绍网站服务器宽带资源，降低服务器压力。

现在很多网站用了CDN技术，但采用CDN技术后，外部访问只能通过CDN，无法直接找到源站。而在一些恶意网页或木马控制服务器的场景中，分析或追踪问题，需要找到源站。因此在网络安全领域如何获取网站源IP地址已成为一个值得关注的问题。

发明内容

本申请的一个方面提供了一种获取源站IP地址方法，所述方法包括：获取IP地址集合，判断所述IP地址集合中的IP地址是否存活，若是，将所述存活的IP地址存储为第一IP地址集合，并通过HTTPS请求访问所述第一IP地址集合中的IP地址；获取所述HTTPS请求访问的返回信息，判断所述返回信息中是否包含域名，若是，则建立所述域名与第一IP地址集合中IP地址的关系，并将已建立关系的IP地址作为所述域名的源站IP地址。

可选地，所述获取IP地址集合，包括：获取预设条件下的IP地址，所述预设条件下包括预设区域、预设IP协议版本。

可选地，所述判断所述IP地址集合中的IP地址是否存活，包括：通过探测工具nmap进行判断所述IP地址集合中的IP地址是否存活。

可选地，在所述判断所述IP地址集合中的IP地址是否存活之前，还包括：获取CDN节点IP地址；判断所述IP地址集合中是否包含所述CDN节点IP地址，若是，将所述IP地址集合中与所述CDN节点IP地址相同的IP地址进行删除。

可选地，所述获取CDN节点IP地址，包括：通过IPIP资料库或GeoV2资料库获取CDN节点IP地址。

可选地，所述获取所述HTTPS请求访问的返回信息，判断所述返回信息中是否包含域名，包括：获取所述HTTPS请求访问的返回信息中HTTPS证书；判断所述HTTPS证书中是否返回了所述HTTPS证书所属的域名；若是，获取所述HTTPS证书所属的域名。

可选地，所述获取所述HTTPS证书所属的域名，包括：判断所述HTTPS证书所属的域名是否为两个以上，若是，标记所述HTTPS证书所属的域名为多重域名，所述多重域名指向同一IP地址。