如何找到被CDN隐藏的网站真实IP

今天学习到一个好玩的东西

简单记录下通过临时邮箱服务获取对方服务器真实IP的过程。

以https://www.xxx.com为例，发现历史DNS解析记录，ssl证书日志均无法获取真实IP。

但测试发现，该网站存在邮件绑定账号功能，如下图所示（图片仅供参考）：

收到验证码后点击SOURCE按钮，会下载得到1个.eml后缀结尾的文件

接着使用任意编辑器打开，就可以查看到真实IP。并且可以知道作者使用了6.6.5版本的PHPMailer发出的邮件。