子域名查询

如果多个站点在同一服务器下，有可能个别站点未上cdn

邮件服务查询

根据邮件发送源查询

国外地址请求

部分站点可能仅部署了国内cdn节点

遗留文件，扫描全网

如phpinfo等，通过各个地区访问，判断返回ip

特殊搜索引擎搜索

fofa，shodan，zoomeye等

dns历史记录，以量打量

查询历史解析记录，耗尽cdn节点流量，ddos打死节点暴露源