жесть, а мозгами чуть пошевелить?

xxxxx@uzl.tula.net

1-й вариант
uzl.tula.net

2-й
mail.tula.net

3-й
mail.uzl.tula.net

4-й
uzl.tula.net/mail/

5-й
uzl.tula.net/mail.php

6-й
Виа СМТП
smtp.uzl.tula.net
smtp.tula.net

и т.д.

Береме порт сканер, сканим ресурс на открытые порты, если не то узнаем ИП и по ип сканим порты