问如何理解‘当您在端口443上直接连接到IP时(https://IP:443)，，SSL证书是公开的。’？

EN

那篇文章是关于“绕过CDN找到真正的IP的方法”。也就是说，当一个服务器在不同的IP地址上被CDN服务器代理时，如何找到它的IP地址？

当CDN (在本例中为CloudFlare)通过SSL/TLS与源服务器通信时，引用的段落适用。CDN将与端口443的源服务器联系，源服务器将“公开”一个证书，以便它们能够安全地通信。

因此，如果您可以在端口443爬行整个internet并收集公开的证书，那么您就可以在IP地址和证书中提到的域名之间进行映射。根据本文，有一个工具(Censys)正是这样做的。因此，通过使用这个工具，即使CDN本身没有公开这些信息，您也可以找到原始IP地址。