办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
代码：
055万吨驱逐舰是不是有些被过于神化了，有没有了解的大佬详细解释一下？
34 岁教授王虹在北京大学开数学讲座，她或将成为首位获得菲尔兹奖的中国籍数学家，有多厉害？
《武林外传》里佟掌柜每月只给伙计二钱银子，这是不是太少了？
为什么国外网站总喜欢弹出cookie访问权限弹窗，国内网站却没有，这么做有什么意义？
有没有一款音乐播放器，能连接nas音乐，创建音乐库，自动匹配歌词封面等等？类似infuse的概念呢？
golang总体上有什么缺陷？
为什么现在没人提猎鹰9号了？
女生真正的完美身材是什么样子？
为什么这么久了还是没有主流软件开发鸿蒙版？
不管黑客用了多少跳板，最终是不是可以通过网络运营商找出真实 IP？
请问有没有什么工具能够生成局域网的网络拓扑结构图？
你知道哪些餐饮界的暴利菜品？
死后我们的意识去哪了？
AntV X6 如何在节点中间添加新节点？
postgresql也很强大，为何在中国大陆，mysql成为主流，postgresql屈居二线呢？
postgres集群的选择?
能分享一下你写过的rust项目吗？
编程语言 MoonBit 发布 Beta 版，正式进入企业场景应用，会带来哪些影响？
有哪些开源web应用漏洞扫描工具？
评价一下Proxmox VE与ESXi的优劣？
周深如何在央视火的？
和女生旅游开一间房有什么注意事项？
美国真会下场对伊朗开战吗？
人类有希望走出***系吗?
电磁力可以屏蔽，为什么万有引力不可屏蔽？
亚洲体坛最漂亮的十位女运动员都有谁？
Cloudflare是一家什么样的公司？
“哨兵模式”涉嫌泄密，你支持封杀特斯拉吗？
老饭骨做的饭真的好吃吗 ?
Rust开发Web后端效率如何？
