信息收集：IP地址的信息收集

DNS 解析找到 IP地址

• ping命令 ：ping命令会回显出对方域名对应的IP，但只有一个，一般是非权威应答。

• nslooup：会返回自己的服务器以及对方所有的服务器

• dig +域名 ：回显出域名对应的服务器
  

• dig +trace +域名：显示解析过程（网络不好）：
  

• dig @服务器IP +域名：指定服务器查找域名：
  

• 站长工具有很多功能
  https://tool.chinaz.com/

CDN加速情况：
CDN是内容分发网络，一种节点保存机制，可以在一个节点保存内容，使用户访问速度加快，但是有可能用户只能获得节点的IP而不是域名本身真正的IP。

IP查询

• 站长工具IP whois：https://tool.chinaz.com/ipwhois
  

• 同IP网站查询 http://stool.chinaz.com/same

• 查询对应经纬度：https://www.maxmind.com/en/home

• GPS定位：https://map.jiqrxx.com/jingweidu/

比如定位到百度服务器：