办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
代码：
世界上最大的航母有多大？
华为和硅基流动发布CloudMatrix384超节点部署DeepSeek的报告，对行业有何影响？
《诛仙》中有哪些bug？
为什么 macOS 并不差，可市场总敌不过 Windows？
老板说我设计了一周的海报还是不行，我到底该怎么学啊？
请问有没有知友会下载安装正版CAD制图的?
如何看待 Qt Group 的新项目 Qt Bridges？
为什么越来越多的国内男孩，要娶国外女孩?
如何看待伊朗导弹打击以色列医院？
Mac mini 你日常会用它做什么？
《潜伏》里的翠萍为什么不会被人怀疑是卧底？
上海公交站名为什么都是两条路?是什么意思？
为什么程序员独爱用Mac进行编程？
为什么中国防空反导系统才7年就从山寨到全面原创且超越了俄罗斯？
iOS 26 的新设计被吐槽丑，苹果在设计更新时考虑了哪些因素？你对这一设计都有哪些评价？
为什么师父不愿把真本事传给弟子?
为什么微软出的软件都那么巨大？
评价一下Proxmox VE与ESXi的优劣？
你为什么放弃了wsl？
2025 年高考，为啥大家反应冷淡得出奇？
antv x6 node 点击***不触发怎么办？
同样是透析，有的透析三年就走了，有的十年20年还好好的，为什么？
福州人口流出为什么这么严重？
国产香橙派和树莓派差距在哪？
H264和H265谁画质好，求回谢谢！？
有没有免费的软件能够提取***中的音频转文字？
为什么国外网站总喜欢弹出cookie访问权限弹窗，国内网站却没有，这么做有什么意义？
HTTP/3 解决了什么问题，又引入了什么新问题？
《碟中谍 8》都有哪些槽点？
