АЛСО, таким же образом вы можете находить реальные айпи-адреса позади клаудфлейра и других реверс-прокси-файрволлов: перечисляем всплывшие поддомены на облачных ресурсах, понимаем правила именования, пробуем резолвить те, которые могли бы существовать.