1、多地点ping查询IP，如果都一样可能没有使用cdn，如果有cdn，尝试海外地点ping查询IP
2、ping一下没有WWW的域名，可能存在真实IP。比如www.baidu.com设置了cdn，那么baidu.com可能没有设置
3、网站存在cdn可以在子域名的C段验证
4、找phpinfo 探针之类的探测消息
5、ddos，把它打到溯源（网上流传，但是这个方法一直没使用过）
6、发送邮件，利用网站的某些功能给自己发邮件，在邮件头可能存在真实IP
7、查询网站历史IP，有的网站一开始没有使用CDN，后来加上的
8、全网扫描，使用脚本把整个地区的IP扫一遍，找到真实IP。
原文：http://www.cnblogs.com/sqyysec/p/6677558.html