绕过Cloudflare IP白名单限制：实战技术与工具详解

RIP Cloudflare: 绕过IP白名单限制

欢迎来到“RIP Cloudflare”系列，我们将在本系列中戳破Cloudflare闪亮盔甲上的漏洞，挖掘它像埋藏宝藏一样隐藏的源站IP。企业和开发者喜欢把Cloudflare贴到他们的网站上，就好像它是一个“禁止入内”的牌子，却忘记了他们的后端可能仍然是用胶带勉强维持的。在本系列中，我将向你展示如何溜过Cloudflare的保镖，闯入源服务器的派对。让我们看看幕后到底发生了什么！

在这一部分中，我们将讨论一个常见场景：你发现了源IP地址，但却遇到了403 Forbidden错误，或者发现端口是关闭的。这种情况通常是因为服务器被配置为只允许来自Cloudflare IP范围的流量，阻止了所有其他连接。这种限制通常使用诸如iptables、nginx配置或.htaccess文件等工具来强制执行。

例如，下面是一个典型的nginx配置，它仅限制Cloudflare IP访问：

# /etc/nginx/conf.d/cloudflare-only.conf
# Cloudflare IP 范围（IPv4 和 IPv6）
allow 173.245.48.0/20;
allow 103.21.244.0/22;
allow 103.22.200.0/22;
allow 103.31.4.0/22;
allow 141.101.64.0/18;
allow 108.162.192.0/18;
allow 190.93.240.0/20;
allow 188.114.96.0/20;
allow 197.234.240.0/22;
allow 198.41.128.0/17;
allow 162.158.0.0/15;
allow 104.16.0.0/13;
allow 104.24.0.0/14;
allow 172.64.0.0/13;
allow 131.0.72.0/22;
allow 2400:cb00::/32;
allow 2606:4700::/32;
allow 2803:f800::/32;
allow 2405:b500::/32;
allow 2405:8100::/32;
allow 2a06:98c0::/29;
allow 2c0f:f248::/32;
# 拒绝所有其他IP
deny all;

当面临这种限制时，有几种方法可以绕过它。让我们探讨两种有效的技术。

方法一：使用Cloudflare Workers

Cloudflare Workers是一个无服务器执行环境，允许你在Cloudflare的全球网络上运行代码。由于Workers在Cloudflare的基础设施内运行，因此可以用来绕过IP白名单限制。

以下是你可以使用Cloudflare Worker作为反向代理的方法：

1. 前往 Cloudflare Workers Playground。
2. 使用以下代码创建反向代理：

export default {
  async fetch(request, env, ctx) {
    const targetUrl = "https://rip.cloudflare";
    try {
      // 克隆传入的请求以将其转发到目标URL
      const forwardedRequest = new Request(targetUrl, {
        method: request.method,
        headers: new Headers(
          [...request.headers].filter(
            ([key]) => key.toLowerCase() !== "host"
          )
        ),
        body:
          request.method !== "GET" && request.method !== "HEAD"
            ? request.body
            : null,
      });
      // 将请求转发到目标服务器
      const response = await fetch(forwardedRequest);
      // 克隆响应以返回给客户端
      const responseHeaders = new Headers(response.headers);
      const responseBody = await response.text();
      return new Response(responseBody, {
        status: response.status,
        headers: responseHeaders,
      });
    } catch (error) {
      console.error("反向代理过程中出错:", error);
      return new Response("内部服务器错误", { status: 500 });
    }
  },
};

3. 点击 Go 执行代码。

绕过成功 :p

这个Worker充当中介，通过Cloudflare的网络转发你的请求，从而有效地绕过了IP白名单限制。

方法二：在Cloudflare仪表板中添加DNS记录

另一种简单的方法是在你的Cloudflare仪表板中添加一个新的DNS记录。操作如下：

1. 登录你的Cloudflare仪表板。
2. 添加一条新的 A记录，指向源IP地址。
3. 启用 代理 选项（橙色云图标）。
4. 保存更改。

DNS记录生效后，你就可以通过新域名访问源服务器，从而有效绕过IP白名单。

绕过成功 :p

结语

虽然Cloudflare提供了强大的安全功能，但它并非无懈可击。通过利用Cloudflare Workers或操作DNS设置等工具，你可以绕过IP白名单限制并访问源服务器。但是，需要注意的是，这些技术应仅用于道德目的，例如渗透测试或安全研究。

请继续关注“RIP Cloudflare”系列的下一部分，我们将探讨更先进的技术来发现和绕过Cloudflare的防御。

祝黑客愉快！
CSD0tFqvECLokhw9aBeRqvDduZ8FI2/1UfAsfF3s6VXEyn3EiEMqFbJCXcszGMqGRTfmPAH7jxgeD+n0u8L9OjuL7Dw+vALmoNzb4m7wdrxjhFWIs07Umn2nHfGMh3Lm
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）

公众号二维码

公众号二维码