办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
地球上会不会缺少某种我们不知道的重要***，导致咱们无意识中科技树落后了?
如何看待黄奇帆称「中国房地产消费的居民负债占家庭收入比重达 137.9% ，需调整抑制消费政策」？
冬天也要穿胸罩吗?
泽连斯基算是一名合格的总统嘛？
女生被踢裆也会很疼吗？
如何看待伊朗发布10座美军基地地图？
JetBrains 放弃 AppCode 是否是一个错误决定？
如何评价「尖叫」这种饮料？
PHP和Node.js哪个更爽?
有没有一个时间段，自己乐在其中，可亲人或者朋友却觉得你很辛苦，很心疼你?
电话：
座机：
邮箱：
地址：
