办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
如何看待伊朗议员沙赫里亚里： 我们恳求最高领袖批准使用核武器？
systemd吞并了什么?
哪个牌子的护肤品好呀？想给妈妈买一套抗衰老的护肤品?
你见过最奇怪的体质是什么？
Rust有什么好用的CLI库吗？
如何看待大学里面怀孕的女生？
为什么大家不再提星链了（包括外网）？
有没有GUI框架开发难度小，***消耗又不多，而且又跨平台？
如何看待B站一些粉丝数高的UP主更新频率下降，B站高质量***产出断崖式下跌？近期B站发生了什么事情？
2025 年 6 月，Rust 在 GUI 方面有何大的进展? 你最看好哪个框架?
电话：
座机：
邮箱：
地址：
