办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
为什么越来越多的国内男孩，要娶国外女孩?
Golang中有必要实现Async/Await吗?
有性瘾女朋友每天都要很多遍要不要分手?
印度为什么一定要和中国作对？
巴基斯坦援助伊朗防空，大家怎么看？
为什么有些NAS用户弄那么多硬盘?
中国特有的狸花猫有多强大？
谷歌云服务宕机导致 OpenAI、Shopify 等服务中断，此次宕机的具体技术原因是什么？
Postgres 和 MySQL 应该怎么选？
男医生在给年轻靓丽的女性检查时会是什么心态？
电话：
座机：
邮箱：
地址：
