强势围观，话说刚刚去看了这个网站，首页让人羞羞的

我就是那种不喜欢用框架的人，来打我呀 ：）

@lianyue 恩，没注意到要求小写。 只有 String 需要双引号，别的都不用双引号

@mcfog 擦擦擦，多谢。好傻的问题

@yeyeye HTML ：快点念就是： HT 喵～

@HaoC12 Json ： JAY-sun JAY －桑

射—口

卷舌版本，开个玩笑：）
＝＝＝＝＝＝＝＝＝＝＝＝＝
一般国外念 C 寇， 但是表示文件后缀的时候直接念字母也没什么不妥。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
我又想起了 jpg 的读法： Jay-Peg
还有 gif ， gif 目前尚未统一，念 jif 的偏多， gif 少数

@Aquamarine 那个批量扫其实不慢，乌云那篇文章用了两小时扫描了全中国的 IP 。另外找所有者可以结合社会工程。 ： ）

我之前用的是 MacDowngg 刚刚看见了 MWeb 被惊艳到了，入了。

@shiji 修正， 批量扫描的那个不能用 HTTP 200/301/302 这些状态码判断。 我说错了。

@Aquamarine 避开 CDN 找到真实源 IP 有可能，但是比较难。
我来给你分情况说明：

# 像这种百度这样的大公司，即使透过 CDN ，背后真实的 IP 也会有很多，分布在不同地区，很难找
# 谷歌，只要域名是谷歌的，基本上你指向任意一个谷歌对外的 IP 都能访问到正确的网站，基本上找不到真实 IP 。

如果是第三方 CDN ， 比如 Incapsula 什么的，用 DDOS 打过去，流量耗尽了就回源了， A 纪录就直接指向真实 IP 了。

如果用的 Cloudflare ， 去这个网站试试看： http://www.crimeflare.com/cfs.html
［信息来源： http://www.freebuf.com/articles/web/41533.html ］

如果不是二级域名，是 www.example.com 或者 example.com ， 可以通过某些付费机构查询历史解析纪录寻找线索,比如 www.domaintools.com ， 反正我买不起

如果源服务器没有白名单 CDN 的 IP ，还有脚本可以批量扫描。方法是 foreach ip ，发送 HTTP 数据包，让 header 里面的 host 是你查询的那个网站的域名，如果真是网页出现了（ HTTP 200/301/302 ） 那这就是源 IP 或者源 IP 之一。参考这个： http://zone.wooyun.org/content/18058

如果他们发信用了源服务器，可以试试查询邮件服务器地址，邮件发信 IP ， DNS 纪录里面的 SPF 纪录（一种特殊的 TXT 纪录）等等挨个试

我觉得 PHP 的 GD 库就能做到吧。
array imagettftext ( resource $image , float $size , float $angle , int $x , int $y , int $color , string $fontfile , string $text )

（图片原文件，字的大小，角度，起始点坐标 x ， y ，颜色，字体文件，文字内容）

就这样～

不一定，比如说可能是 DNS 负载平衡，（ 30%概率返回结果 X ， 70%概率返回结果 Y ）
也有可能是 anycast ，而你恰巧在两个节点中间，具体哪个结果先返回都有可能。
你是通过多地区的服务器 ping 解析出不同的 IP 的话，同一个域名多个 A 纪录也会这样，服务器会从 A 纪录里面随机挑一个出来用。

我这里 Chromel 里面现实一部分的资源 ERR_CONTENT_LENGTH_MISMATCH ，也就是说，文件的实际大小和 HTTP 服务器返回的大小数据不一致，比如 http://cdn.seowhy.com/adimages/xiaoniao_20160229_3.gif 和 http://www.seowhy.com/uploads/course/20160121/51_450_280.jpg 。你用了反代了吗？

这个 51_450_280.jpg 服务器返回的大小是 136571 ，实际能下载下来的大小只有 34171 ，图片只能显示上面的一小段。

我网络恢复大概用了 40 分钟啊

同上，这个词貌似并不能用中文准确表达

@echohanyu
@yeyeye
我刚刚发现，即使服务器／浏览器不支持 SNI ， 在你访问 HTTPS 网站的时候，高级的防火墙都能抠出来 vhost 的域名。 有 SNI 的情况下可以扣 SNI ， 没有 SNI 就解析服务器返回给你的公钥，里面是有公钥的域名信息的。