子域名查询 如果多个站点在同一服务器下，有可能个别站点未上cdn 邮件服务查询 根据邮件发送源查询 国外地址请求 部分站点可能仅部署了国内cdn节点 遗留文件，扫描全网 如phpinfo等，通过各个地区访问，判断返回ip 特殊搜索引擎搜索 fofa，shodan，zoomeye等 dns历