办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
代码：
如何评价腾讯元宝桌面端使用 Rust 的 Tauri 框架？
为什么任天堂在NS2上没有选择使用OLED屏幕以提升续航能力和显示效果？
github提Pr一次性写少一点的代码更容易被管理者接受，还是多一点更容易接受呢,详细信息要写英语吗?
为什么董明珠攻击小米空调，而公牛却没有攻击小米插座？
男朋友说我穿衣服太开放，难道好身材不应该显示出来吗？
为什么都认为无GC语言一定会比有GC语言要快？
中国军队有多强，在世界能排第几？
未来几年，市场对 AI 人才的需求会集中在哪几个方向？
为什么情侣在一起旅行后容易分手？
大三了，应该去做运维还是去J***a后端呢？
如何看待同样被美国制裁，小米反诉成功，明明是小米不跪，小米却不断被黑？
我想给工作室设计一个logo，但是不想花钱，AI能帮我吗？
普通一本选前端还是运维?
大冰为什么突然风评反转了？
说说你为什么使用rust或者不用rust呢？
vue + tsx 的开发体验能追得上 react+tsx么？
NAS对家庭来说有什么用处？
手机的运行内存真的有必要上16GB吗？
明星现实中真的很漂亮吗？
怎么向老婆简单解释nas的用途？
威士忌和白酒都是蒸馏酒，到底有什么区别？
核聚变是一条死胡同吗？
obsidian用一两年后会有多大？全文搜索还快吗？
只考虑隐身和载荷航程，中国轰六K能投GBU57巨型钻地弹，炸福尔多***吗？
为什么微软会允许中国有那么多盗版？
以色列为什么要打伊朗？
孩子画过什么画让你非常震惊？
为什么 Go 语言的 Error Handling 被某些人认为是一个败笔？
如何评价“寡姐”斯嘉丽·约翰逊的身材？
Jetpack Compose 和 Flutter 应该先学哪个呢？
