我自己常用的方法
一个网站无CDN，批量ping所有响应ip都一样
有CDN，返回多个响应ip
方法1
ssl证书：https://censys.io/ipv4
2.国外访问
3.子域名有时候无CDN
4.搜索引擎
通过网站的ico图标查找
将ico图标链接直接复制到fofa搜索框可以转换图标hash
en....没会员，有会员可以直接搜索
这里可以换到shodan.io
5.历史解析
6.邮件
7.phpinfo
其他的就不说了，感觉这几个比较有效
这里有两篇文章
https://mp.weixin.qq.com/s/GC-a74vxZ85JOT_yjo1r1g
https://mp.weixin.qq.com/s/tQpBvsgcQpF1gwtQ65K4oQ
第一篇是通过ico查找真实ip，第二篇如何避免ssl泄露真实ip