CDN 节点查询

本工具通过解析域名的CNAME记录来识别CDN厂商。如果该域名没有将CDN服务商提供的CNAME指向作为最终解析记录（比如直接A记录到源站IP，或通过NS记录托管），工具就无法检测。另外，部分CDN服务商（如Cloudflare的CNAME接入模式）或使用自定义域名回源的配置，也可能导致CNAME指向不标准。可以检查域名DNS解析记录，确认是否有类似`xxx.cdnprovider.com`的CNAME值。

CDN服务商普遍使用智能DNS或全局负载均衡，根据用户请求的来源地域、运营商（如电信/联通）返回不同的CNAME或IP。本工具查询时默认从服务器端发起请求，服务器所在节点（如华东电信）决定了它看到的是该区域的CDN节点。如果用户在不同网络环境下（如手机4G vs 家庭宽带）访问同一个域名，实际调度的CDN节点也可能不同，这是正常现象。

CDN厂商和SSL证书的颁发者是两个独立概念。CDN厂商负责加速分发内容，而SSL证书可以是由任意CA（证书颁发机构）签发，甚至用户自己上传。例如，一个使用腾讯云CDN的网站，完全可以部署由阿里云签发的免费证书。本工具只分析CNAME记录指向的CDN服务商，不读取证书信息。如果怀疑结果，可以手动`nslookup -type=cname 你的域名`验证。

有可能。本工具内置的CDN厂商识别库覆盖了主流服务商（如Cloudflare、Akamai、阿里云、腾讯云、网宿等），但部分小众CDN、自建CDN或使用反向代理软件（如Nginx、Varnish）的站点，其CNAME格式可能不在库中。这种情况下会显示“未使用CDN”或“未知厂商”。另外，如果站点完全不用CDN、直接解析到源站IP，结果也是“未使用CDN”。可以尝试手动查询该域名的CNAME值，对比常见CDN厂商的CNAME后缀。

本工具默认从服务器端发起DNS解析，如果服务器部署在海外，查询到的CNAME或A记录大概率是海外节点的入口。CDN服务商会根据DNS请求的来源IP返回最近的节点。例如，从美国服务器查询一个使用国内CDN的网站，得到美国节点是正常的。如果需要验证国内节点，建议在本地终端（国内网络环境）执行`nslookup`或`dig`命令查看解析结果。

本工具采用后端（BE）实现，查询请求会经过服务器处理。服务器仅临时处理DNS解析请求，不持久化存储用户输入的域名或查询结果。每次查询结束后，相关数据不会保留。如果对隐私有更高要求，可以在本地使用`nslookup`或`dig`命令自行查询，但那样无法获得自动化的CDN厂商识别结果。

`nslookup`只返回原始的CNAME记录值（如`xxx.akamai.net`），需要手动去判断这个域名属于哪家CDN。本工具在此基础上做了两件事：一是自动匹配CNAME后缀到CDN厂商（如`akamai.net`→Akamai、`tcdn.qq.com`→腾讯云），节省人工比对时间；二是对部分CDN厂商的节点IP进行反向地理定位（如显示节点所在国家/城市）。对于非技术用户，直接看到“阿里云CDN”比看到一串CNAME域名更直观。

这些超大型网站通常自建CDN或使用多级DNS调度，并不依赖第三方CDN服务商的标准CNAME接入方式。例如，百度可能使用自研的GSLB（全局负载均衡）系统，其域名解析结果直接是A记录指向自建节点，没有第三方CDN的CNAME特征。本工具只识别第三方CDN服务商的CNAME模式，因此对这些自建CDN的站点会显示“未使用CDN”。