服务器真实IP快速查找

服务器隐藏了IP地址，没有一种方法能保证100%查出来，但通过证书透明度日志、历史DNS记录、子域名枚举和邮件头溯源组合出击，大多数情况下能把真实IP“逼”出来，这里的核心逻辑是：隐藏IP的网站通常只是做了CDN转发，源站服务器总要在某个环节暴露自己和域名之间的关联，顺着这些关联的蛛丝马迹去找,远比盲目扫端口靠……