办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
尘螨过敏的最好解决办法是什么？
你见过身边身材最好的女生是什么样子的？
如何评价书籍《国家意志》？
有人 espresso 直接喝吗，为什么？
你怎么看待剪映收费过高问题？
如何评价B站峰哥亡命天涯直播中说面包就是比馒头好吃，中国古代不吃面包是因为贫穷，没有足够的柴火？
为什么当今 Web 应用不都***用 WebSocket 形式进行数据交互？
DF-41已经可以打击美国本土，这是否相当于古巴导弹危机常态化？
如何评价华为鸿蒙电脑？
为什么现在年轻人很少愿意进入化工制造业？
电话：
座机：
邮箱：
地址：
