dns probe/resolve

https://dnsdumpster.com/

слабенький пример

сугубо от задачи, от цели..

но с днс очевидно почему не "всегда" и уж соовсем не "все" достается..

По максимуму можно отбирать хоть по тем-же сертам, спарсив весь пул адресов шшш

censys.io

и куки, редко но метко; но по кукам другая задача если уж доходит до отчаяния)

а любые методы хороши

очень много тривиальных способов, и решений. Ну если я правильно понял для чего это спрашивается)))