2) во-вторых, даже если просто пройти по всем IP и проверить 80/443 порт - ты максимум попадёшь в дефолтный вхост. А их там миллионы могут быть на каждом сервере.
Дефолтных вхостов может быть миллионы?
Карочи, фигня в том, что DNS работает. Когда мы обращаемся браузером на какой-то хост, он преобразуется в айпишник. И всё что есть доступное в интернете (кроме сайтиков повешенных чисто на айпишнике, а то и с кастомным портом) — обычно преобразуется обратно.
Конечно это не всё, совсем все сайты — тут опять таки необходимы божественные силы. Но вот всё доступное и с хостом — вполне. Разумеется, с кучей мусора, но хост-то есть.