办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
国内很多男性在非洲和当地女人恋爱是真的吗?
为什么面对 Adobe 的版权要求下，vposy 大神还能从容不迫？
30岁了，你在深圳过着什么样的生活？
如何评价Cursor？
如何看待摄影约拍互免这件事？
用了几年大厂云服务器，现在想换便宜的，有推荐的吗?
请各位参与了鸿蒙NEXT APP适配的开发者来谈一谈适配过程中的感受？
开腹手术，医生是如何处理患者的腹部脂肪的？
晚上睡觉总是腰疼，有什么办法可以避免？
历史上有没有生活在三个及以上朝代的人？
电话：
座机：
邮箱：
地址：
