https://securitytrails.com/dns-trails
https://search.censys.io/

Dns kayıtlarından ya da dns kayıt tarihçesinden bulunabilinir.
Ama site yeni kaydedilip açılır açılmaz cloudflare geçtiyse ya da cloudflare üzerinde ip adresi değiştirdiyse ve firewall koruması altındaysa asıl ip adresine erişim pek mümkün görünmüyor.
Zaten profesyonel olarak cloudflare e geçen siteler bunu gerçek ip adreslerine gelecek saldırıların önüne geçip bu saldırıları cloudflare üzerinde karşılamak için bu sisteme geçiyor.
Amatörce geçenler ise pek uğraşmadıklarından dns kayıtlarından bulunuyor.