[發明專利]真實IP地址的查找方法、系統、存儲介質及終端設備

有效

• 申請號: 202110901683.8
• 申請日: 2021-08-06
• 公開（公告）號: CN113660095B
• 公開（公告）日: 2022-12-20
• 發明（設計）人: 許誠;范淵;黃進
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04L61/5046;H04L61/4511;H04L61/4552
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 龍偉

本發明提供了一種真實IP地址的查找方法、系統、存儲介質及終端設備，屬于網絡安全監管的技術領域；因SSL證書可以對網站傳輸數據加密，防止信息被竊取及信息泄露，網站通常存在SSL證書，本發明基于網站的SSL證書指紋信息入手，將需要查找真實IP地址的網站SSL證書進行HASH化，通過算法和大數據計算，去海量的數據中去碰撞，找到具有同樣SSL證書指紋的其他所有的IP地址，再通過過濾已知作為所述CND服務器上的IP地址，從而找到查找真實IP地址的網站的真實的IP。

技術領域

本發明屬于網絡安全監管的技術領域，具體地涉及一種真實IP地址的查找方法、系統、存儲介質及終端設備。

背景技術

CDN的全稱是Content Delivery Network，即內容分發網絡。CDN是構建在網絡之上的內容分發網絡，依靠部署在各地的邊緣服務器，通過中心平臺的負載均衡、內容分發、調度等功能模塊，使用戶就近獲取所需內容，降低網絡擁塞，提高用戶訪問響應速度和命中率。隨著互聯網得發展，網絡流量增長速度越來越快，隨著寬帶網的快速發展，催生了更多的新的互聯網業務，這些業務對網絡帶寬要求越來越高，而有限的帶寬資源也顯得捉襟見肘，為解決帶寬資源問題，CDN應運而生。

首先，通過域名對網站進行訪問時，實際上請求是轉到各個地區的CDN服務器上的，并不會訪問源站服務器，這樣可以減少網站服務器寬帶資源，降低服務器壓力。其次，由于CDN節點的阻擋防護，可以更好的保護員服務器的安全。具體來說，CDN其實是充當了一個替身的角色，無論服務器是滲透還是DD0S攻擊，攻擊的目標都將是CDN節點，這樣一來便間接的保護了網站本身。

當前社會，網絡犯罪層出不窮，各種違法網站通過云防護和CDN代理的方式來規避自己的源站IP暴露，公安機關只能通過域名去封鎖網站，但其實并沒有造成實質性的打擊，一個域名被封，換一個域名繼續掛載到服務器上便是。因此在發生網絡安全事件時，找到網站所屬真實IP便成了追蹤溯源、解決事件必不可少的因素。

目前，常用繞過CDN找真實IP的方法有：1、通過查詢歷史的DNS解析記錄，可能存在該網站沒有掛載CDN服務之前的DNS解析記錄，這樣的記錄中的IP可能就是真實的IP，但是，這種方式的概率較小，工程化實現較為困難。2、查詢子域名，畢竟CDN還是不便宜的，所以很多站長可能只會對主站或者流量大的子站點做了CDN，而很多小站子站點又跟主站在同一臺服務器或者同一個C段內，此時就可以通過查詢子域名對應的IP來輔助查找網站的真實IP，但是，這種方式需要實現的話需要做拿到所有的子域名，需要做子域名爆破，資源上消耗會較大。3、通過網絡空間搜索引擎搜索具有和需要溯源網站具有相同代碼的服務器，但是，這種方式費時費力，效率極低。

因此，如何快速準確查找到網站真實IP地址以確定網站的真實歸屬是一個亟待解決的課題。

發明內容

基于此，本發明提供了一種真實IP地址的查找方法、系統、存儲介質及終端設備，有效解決目前查找網站真實IP地址存在的查找遲緩、資源成本消耗大，甚至無法查找出真實IP地址等弊端。

本發明實施例提供一種真實IP地址的查找方法，具體技術方案如下：

一種真實IP地址的查找方法，包括：

判斷待查網站域名在CND服務器上是否存在對應的IP地址；

若是，則計算所述待查網站域名的SSL證書指紋；

獲取全網IP資產下的SSL證書指紋庫；

通過所述待查網站域名下的SSL證書指紋與所述全網IP資產下的SSL證書指紋庫的碰撞，獲得與所述待查網站域名下的SSL證書指紋相一致的IP資產列表；

在所述IP資產列表中過濾已知作為所述CND服務器上的IP地址，獲得所述待查網站域名的真實IP地址。