办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
{dede:pagebreak/}
如何评价《灵笼 2》第六集？ 
能分享一下你写过的rust项目吗？ 
字节引入Rust是否代表J***a的缺点Go也没解决？ 
SpaceX 星舰 36 号火箭静态点火测试爆炸，爆炸的原因是什么？会对星舰发展产生什么影响？ 
如何看待jemalloc停止维护？ 
有哪些是你用上了mac才知道的事？ 
写业务的话，go是不是垃圾？ 
为什么一部分 Go 布道师的博客不更新了？ 
Avalonia UI和Electron哪个性能高？ 
为什么从事技术的人普遍都比较难沟通？ 
为什么中国主机带宽比美国贵5倍（原来错误的10000倍），比如阿里云？ 
DF-41已经可以打击美国本土，这是否相当于古巴导弹危机常态化？ 
SpaceX 星舰 36 号火箭静态点火测试爆炸，爆炸的原因是什么？会对星舰发展产生什么影响？ 为什么现在东南亚一片稳定，而中东还是一锅乱粥？？ 
苹果为什么要给每代MacOS起个名字，真以为人们记得住分得清吗？ 
公司老板不想续费3w一年的云服务器，合理吗？ 
