Есть разные способы, типа поддоменов которые забыли спрятать, пробив по почтовому серверу, всякие хистори базы и т.п. Но 100% паблик метода нет, платные услуги видел, но не пользовался.

Я понял, спасибо. как-то так себе это и представлял) буду дальше думать, почтовые серверы исследовал. С момента как есть доступные письма с сервера, то все они уже отправлены через почтовые сервисы, типа мандрила или меилгана. Т.е. вычислить ip тоже не вышло таким образом, касательно днс хистори, то ничего путнего нет)

еще раз спасибо