А, да, прости. Самый простой способ -- поискать IP по домену. Например, в Censys. Часто можно его узнать через поддомены -- можно сбрутить вручную или глянуть в чем-то вроде Dnsdumpster. Есть скрипты, которые автоматизируют разные способы, вроде cloudfail.