办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
如何看待当今小学生的疯狂内卷?
慢性咽炎能治好嘛？
美国真会下场对伊朗开战吗？
谷歌推出 Gemini 2.5 Flash-Lite 预览版本，哪些亮点值得关注？实际体验如何？
为什么日本女性要求这么低了还能把日本男性逼成不婚不育的草食男?
「韦东奕本人」账号确认是***的，目前已被关停，如何看待无底线博流量的行为？哪些信息值得关注？
后端真的比前端累吗?
商业史上有哪些降维打击的经典案例？
越正经的女人越容易做出疯狂的事吗？
狗头萝莉究竟做错了什么？
电话：
座机：
邮箱：
地址：
