思路1.有的網站會記錄網站歷史IP? 如站長之家之類的? ，

思路2.找PHPinfo,asp偵探之類的文件都會暴露服務器真實IP??

思路3.找二級域名有的管理不會把二級域名做cdn(看運氣了)

思路4.有的大型網站都有自己的郵件服務器注冊之后，會主動發(fā)一封郵件給我們。。。 好吧。。打開郵件的源代碼。。 你就能看到服務器的真實Ip了

思路5.看是哪里的CDN服務商，如果是安全寶的，就去社工安全寶客服（這個思路有點碉堡 哈哈）