标签：企业安全审计

在做企业安全审计时，判断一个网站是否使用CDN及其带来的风险是基础工作。最好（最可靠）的方法是结合被动和主动手段：查看服务器响应头、DNS记录、ASN归属并使用Shodan/Censys等情报库比对；最佳（综合性价比高）的方案是用免费命令行工具（curl、dig、openssl）加上少量在线订阅服务来确认并做日志比对；最便宜的做法是用浏览器开发者工