标签：Shodan

1. 利用DNS历史与CNAME链条追溯，寻找可能的源站A记录或泄露记录； 2. 借助公开情报（如Certificate Transparency、Shodan、Censys、被动DNS）交叉验证候选IP； 3. 通过Host头回放、HTTP响应头或直连测试验证可达性，同时注意合规与法律风险。 下面我将以专业、可落地的方法讲清楚每一步的原理、实操与