办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
凡人修仙传#为啥只有韩立学各家技能，其他人为啥不去学?
海蛇能在陆地上生活吗?
为什么中国农村房子那么丑？
H264和H265谁画质好，求回谢谢！？
中医把脉是***吗？
什么笑话让你看一次笑一次？
如何看待苹果在 WWDC25 发布的 Foundation 模型框架，它将为开发者和用户带来哪些改变？
美防长称美国摧毁了伊朗核***，可信度有多大？美国对伊朗后续军事部署会如何进行？
皮肤太白是种怎样的体验？
为什么 macOS 并不差，可市场总敌不过 Windows？
电话：
座机：
邮箱：
地址：
