分享一篇有意思的文章，利用 CF 的 Cache 来实现去匿名化攻击

https://gist.github.com/hackermondev/45a3cdfa52246f1d1201c1e8cdef6117

这个“within a 250 mile radius”好像误差有点大了。。

@lupus721 没回复上，见楼上。

CF 是提供了 API 获得所有 colo 的，比如这个 repo https://github.com/Netrvin/cloudflare-colo-list 以及原作者自己列举的 https://github.com/hackermondev/cf-teleport/blob/main/scripts/data/colos.json 至于为什么明文返回，可能 CF 觉得不是很重要吧。

思路不错，不过有几个点没太想明白，cf 的 cdn 节点信息不应该随机化匿名化么，怎么穷举所有节点的，如果节点的编号变变，估计就比较难反向定位了。

@kk2syc 地理猜测原理跟三角定位类似，但是这个“开盒”是完全没有交互的。

其实就是类似无线电的三角定位，实际作用还不如 “我是黑客，短信验证码给我”