Açıkta bir dns kaydı bırakılmamışsa bulmak oldukça zordur.

Sunucuda kullanılan bazı ssl sertifikaları üzerinden bulmak mümkündür özellikle hostname sertifikası üzerinden gerçek ip adresine bazen ulaşılabiliyor.

Bunun dışında resmi makamlar talep yaparsa sunucu ip adresi paylaşılmakta.