Настройка следующая:
Я знаю, что хост использует SNI (например, universal.at на IP 91.236.122.125, тест так говорит). Я знаю, что могу узнать один другой хост, который также размещен на том же IP-адресе, найдя сертификат по умолчанию, который доставляется IP-адресом
curl -v https://91.236.122.125
Итак, я вижу, что www.lidl-reisen.de также размещается на этом IP-адресе. Существуют ли дополнительные методы / инструменты, чтобы узнать, работает ли еще больше хостов на этом IP-адресе?
Поиск в Google по запросу "найти все домены на IP-адресе" дает следующие три варианта.
Однако это не надежная система, базы данных обратных IP неполны. Я не думаю, что есть какой-либо авторитетный способ решить эту проблему, кроме просмотра конфигурации веб-сервера.