办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
足球运动员的身材会不会像篮球运动员一样朝着巨型化的方向发展？
我是新手想养鱼，预算不超过200。有什么好的建议或者禁忌吗。？
为什么说迷你主机不好用？
男朋友因为打游戏骗我去睡觉被我识破，然后我提了分手，他同意了，问问男孩子们他怎么想的？
可以分享你经常打开的一个网站吗？
为什么我身边的女同学生活那么好还成了恨国党?
请问照片里这个人是谁呀？
为什么美国程序员工作比中国程序员工作轻松、加班少？
折叠屏手机有哪些有用或好玩的功能，你过去不理解，现在离不开？
中国历史给你最大的感触是什么？
电话：
座机：
邮箱：
地址：
