如何识别网站使用的 CDN？CNAME、响应头、ASN 与 TLS 证据

CDN 识别不是一次查询，而是一条证据链

当你输入一个域名，真正想知道的通常不是“这个 IP 属于谁”，而是：请求是否经过 CDN、可能是哪一家、不同地区是否走了不同服务，以及这个结论有多可靠。现代网站可能同时使用 DNS 调度、Anycast、反向代理、多 CDN 和自建边缘层，单一线索很容易把网络基础设施误认为 CDN 厂商。

CdnChart 将 CDN 识别建模为多类观测证据的融合。平台从可控的探测位置采集 DNS、HTTP、网络和 TLS 事实，按照版本化指纹规则匹配厂商，再输出候选厂商、证据、置信度、区域结果和限制条件。

第一类证据：CNAME 链

CNAME 调度域名通常是最直接的公开信号。很多 CDN 接入会把业务域名指向厂商的调度域名，后者的后缀、层级和命名方式可以与指纹库进行匹配。

但 CNAME 不是永远存在，也不是“没有 CNAME 就没有 CDN”。客户可以使用 A/AAAA、Anycast、DNS 负载均衡、反向代理或多层 CDN；某些 DNS 服务还会隐藏或改写公开链。正确的结论应是“观测到某条 CNAME 证据”，而不是把 DNS 结果夸大成绝对证明。

第二类证据：HTTP 响应头和 Cookie

边缘响应头可能包含厂商特有的追踪标识、缓存状态或请求 ID。Cookie 名称和格式也可能留下实现特征。HTTP 证据的优势是贴近实际请求路径，局限是它可以被客户配置删除、改写或由上游代理覆盖。

因此，指纹规则同时关注 header 是否存在、值是否匹配、规则是独占特征还是共享特征。一个共享的 Server 值不能与一个厂商专属的响应头拥有相同证据强度。

第三类证据：IP 段和 ASN

解析到边缘 IP 后，可以检查地址是否位于已知网络段，并查询自治系统号（ASN）。IP/CIDR 和 ASN 适合补充 CNAME 不可见的场景，也能帮助解释不同地区返回不同边缘地址的原因。

但云网络、托管网络和转售网络可能被多个产品共享。CdnChart 对“仅 ASN”或“仅 IP 段”的结果设置置信度上限，不会因为一个共享网络就直接给出高置信度厂商结论。

第四类证据：TLS 摘要

证书颁发者、Subject、SAN 和证书指纹可以作为辅助信号，尤其适合 DNS 链被隐藏或边缘层采用统一代理证书的情况。TLS 证据通常需要与 DNS、HTTP 或网络证据联合解释，不能脱离上下文单独决定厂商。

CdnChart 如何把证据变成结论

平台的指纹匹配器为每条规则记录类型、匹配方式、证据强度、正负极性、分值和置信度上限。每次观测会产生带时间和来源的匹配记录，随后按证据类别去重，避免同一类重复信号无限叠加。

最终结果包含：

• 候选厂商和候选分数；
• 置信度等级和数值；
• 独立证据类别，例如 CNAME、Header、IP、ASN、TLS；
• 匹配到的具体证据；
• 负面证据、共享网络和单一类别等限制；
• 按地区汇总的主厂商、冲突和观测数量。

只有多类独立证据同时支持时，结果才适合进入高置信度区间。单个 ASN、单个 IP 段或一条弱响应头，最多说明“疑似”，不应该被包装成确定答案。

多 CDN 和区域冲突

真实网站可能让网页、图片、下载、视频和 API 分别使用不同 CDN，也可能按国家、运营商或网络类型切换供应商。此时“网站使用哪家 CDN”本身就是一个不完整的问题。

CdnChart 会保留区域级观察，并将以下情况明确区分：

• 多个厂商在不同地区得到独立支持；
• 同一区域出现互相矛盾的证据；
• 多个高置信度厂商同时存在；
• 只有共享云网络证据，无法确认具体 CDN。

这比强行挑出一个第一名更接近真实网络。检测结果应当告诉你“哪里看到什么”，而不是只给一个没有出处的厂商名称。

中央、Agent 和 Hybrid 探测

CdnChart 的检测运行可以通过中央探测、分布式 Agent 或 Hybrid 模式执行。Agent 模式从满足健康状态、最近心跳、能力声明和地区去重条件的节点选择观察点；Hybrid 模式同时保留中央观察和 Agent 观察，再由同一套匹配器聚合。

当分布式节点不可用时，系统可以安全回退到中央探测，并记录请求模式、实际执行模式和回退原因。检测运行使用幂等键避免重复创建，终态快照写入后保持不可变，使规则库升级不会悄悄改写历史结论。

如何使用 CdnChart 检测域名

打开CDN 识别工具，输入域名并等待运行完成。结果页会给出主结论、候选厂商、置信度、区域差异和证据时间线。对于长期跟踪的域名，可以打开对应的公开检测结果页，查看最后一次已发布快照。

使用结果时，优先点击具体证据，确认结论是否来自 CNAME、响应头、网络归属、TLS 或多个地区的组合。若页面标注冲突、共享网络或证据不足，应把它当作待验证线索，而不是采购或迁移的唯一依据。

识别的边界与合规要求

检测只观察公开可访问的 DNS、HTTP、TLS 和网络事实，不绕过访问控制，不对源站发起压力，不执行攻击性安全测试。结果是外部观测下的概率性判断，不能证明客户内部的真实配置、合同关系或所有流量路径。

总结

可信的 CDN 识别工具应该回答四个问题：看到了哪些证据、证据来自哪里、不同地区是否一致、结论的置信度有多高。CdnChart 将 DNS、HTTP、网络和 TLS 观测放进同一条可审计证据链，并把未知、冲突和多 CDN 情况保留下来。诚实表达不确定性，才是检测系统的专业性。