Это не то. Объясню на примере. У меня есть сервер с ip 136.155.13.ххх где лежат куча сайтов c разными ip адресами: один из них (181.169.59.ххх). Как зная 181.169.59.ххх узнать 136.155.13.ххх?
dns probe/resolve https://dnsdumpster.com/ слабенький пример сугубо от задачи, от цели.. но с днс очевидно почему не "всегда" и уж соовсем не "все" достается.. По максимуму можно отбирать хоть по тем-же сертам, спарсив весь пул адресов шшш censys.io и куки, редко но метко; но по кукам другая задача если уж доходит до отчаяния) а любые методы хороши очень много тривиальных способов, и решений. Ну если я правильно понял для чего это спрашивается)))
при таком раскладе - никак если бы речь шла о одной подсети - просканировать подсеть и сравнить хедеры, если апач один(а он обычно один), будет понятно какие ипы на одном сервере, какие на другом(и то лишь если сервера настраивались не одним человеком/не в одно время/хедеры не фейковые)