+

在一些平台上查看dns解析记录

查询子域名：一个主域名中可能含有多个子域名，有时不是所有的子域名都有cdn加速

通过fofa进行搜索网站的关键信息或者搜一下源代码的特征

使用ssl证书寻找真实原ip

使用http头找到真正的原始ip

利用网站的返回信息寻找真实ip

利用网站邮件订阅寻找