办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
代码：
你为什么卸载了火绒？
媒体称以色列防空成本一晚近 3 亿美元，最多再撑 12 天，美方会支援吗？若无美补给结果会如何？
如何评价“寡姐”斯嘉丽·约翰逊的身材？
前端如何设计网页？
golang为什么要内置map？
能够自己一个人创业的全栈web码农fullstack developer要会哪些技术？
稳定币是个什么东东？
身体上的哪些迹象表明你正在衰老？
鱼缸里突然在水面角落出现很多想泡沫一样的气泡是怎么回事？
网络小白如何建立一个网站，供别人下载文件（主要是PDF和MP3）?
独立开发***能盈利吗？感觉好累...
NAS将来会被什么产品取代？
为什么感觉全世界只有中国会吃竹笋？
编程语言 MoonBit 发布 Beta 版，正式进入企业场景应用，会带来哪些影响？
伊朗这次会崩溃灭亡吗？
2025年了 Rust前景如何?
如果你有300万存款，你还会继续辛苦上班吗？为什么？
如何自己搭建家庭服务器？
越南人的生活水平怎么样？
伊朗这次让以色列打惨了，这个国家还能挺过来吗？
大家猜猜伊朗的结局如何？
印度是真的烂还是咱们在信息茧房里面？
python的包管理器uv可以替代conda吗?
女生体毛旺盛是什么样的体验？
有没有好看的个人博客的设计？
有个自闭症的孩子，该放弃吗？
中国大陆的苹果手机被阉割了哪些部分?
