DNS服务器收集
Public DNS：119.29.29.29、182.254.116.116
114DNS：114.114.114.114、114.114.114.115
阿里 AliDNS：223.5.5.5、223.6.6.6
DNS派：101.226.4.6、218.30.118.6、123.125.81.6、140.207.198.6
百度 BaiduDNS：180.76.76.76
CNNIC SDNS：1.2.4.8、202.98.0.68
OpenDNS：208.67.222.222、208.67.220.220
Google DNS：8.8.8.8、8.8.4.4
Norton DNS： 198.153.192.1、198.153.194.1
1.1.1.1 DNS：1.1.1.1
诺顿：198.153.192.1、198.153.194.1
旧金山：184.169.143.224、184.169.161.155
俄罗斯：77.88.8.8、77.88.8.1、77.88.8.88、77.88.8.2、77.88.8.7、77.88.8.3
判别是否有CDN
nslookup 判别法
nslookup是用来查询DNS的解析记录的。
通过这条命令，我们能在目标DNS服务器缓存中查询到有多少与目标域名映射的ip
如果有多条IP便能判定目标使用CDN缓存。
如果只查到单条记录，也可以在换一下其他的DNS（特别是国外的），看看是否有新的IP出现。
查查百度的DNS缓存记录。
查查搜狗的DNS缓存记录
更换为洛顿的DNS服务器
多地ping判别法
多地ping是比较快捷的判别目标是否有CDN缓存的一种方法，原理和nslookup判别法一样。
一般通过第三方网站，如站长工具、爱站、17ce等
如何绕过CDN获取真实IP
二级域名
由于CDN价格昂贵，所以一般只有主域和访问量比较大的子域会做一个CDN缓存
这是我们可以对偏门的子域进行IP获取，以判别真实的IP。
邮箱服务|RSS订阅
因为邮箱服务或则RSS订阅的特殊性，目标会主动连接我们，给我们发送邮件。
这时通过观察邮件的原始报文，便能获取到目标的真实IP
