一、为什么反向代理会藏住真实IP？
现在很多网站都会用反向代理当"挡箭牌"，就像给服务器套了个马甲。好处是能扛住流量、隐藏服务器位置，但这也让咱们找真实IP变得像捉迷藏。这时候代理IP就成了开锁的关键工具——通过不同地区的IP访问，观察响应特征，往往能揪出真身。
二、实战找源IP的野路子
1. DNS历史记录挖坟
很多网站早期没用CDN时，DNS记录会暴露真实IP。用LoongProxy切换不同国家节点访问securitytrails.com这类网站，查域名的历史解析记录，经常能挖到"陈年老IP"。
2. SSL证书指纹比对
在浏览器按F12打开开发者工具，切到Security标签看证书信息。用LoongProxy的住宅代理IP批量访问目标域名，收集到的证书序列号/指纹要是不一样，很可能撞到源站IP。
| 代理类型 | 适用场景 |
|---|---|
| 静态住宅IP | 持续监控证书变化 |
| 机房IP | 快速批量扫描 |
3. 邮件服务器钓鱼
很多网站忘记给邮件服务器套CDN，在用户注册/找回密码时，邮件头里的发送服务器IP可能就是源站。用LoongProxy绑定特定出口IP触发邮件发送，抓取邮件源码里的Received字段溯源。
三、用代理IP的三大禁忌
1. 别用免费代理——IP早就被标记烂了，根本测不准
2. 单IP死磕容易被封——LoongProxy的动态轮换机制能自动切IP
3. 忽略协议匹配——https站点要用支持SSL的代理通道
四、常见问题QA
Q：找到多个疑似IP怎么确认？
A：用LoongProxy绑定不同IP分别访问网站favicon.ico或robots.txt，对比文件MD5值
Q：遇到Anycast网络怎么办？
A：在凌晨低峰时段，用南美/非洲等小众地区代理IP探测，避开热门节点
Q：网站全站CDN怎么破？
A：尝试访问域名.com/cdn-cgi/trace这类调试接口，用代理IP获取边缘节点信息反向推导
五、选对工具事半功倍
LoongProxy的反向代理猎人套餐专为这类需求设计，内置IP历史库比对功能，自动标记可疑IP。支持socks5/http双重协议，特别适合需要反复切换出口IP的溯源场景。记住找源IP就像拼图，关键是用足够多干净的代理IP来获取线索碎片。
