我想识别本地公司的公共IP地址。更具体地说，我需要办公室所在的IP地址。因为这是一家小公司，我想他们只有一个公共IP。我唯一拥有的就是域名。但我已经在DNS中做了一些基于该域名的调查。
基于域名的调查结果：
该公司有1个网站，由一家托管公司托管。在DNS中，我进行了查找，并获取了网站的IP地址(记录(，但这是托管公司的IP。
我找到了为该域注册的2台DNS服务器的域名和IP地址，但它们都是托管该域的托管公司的DNS服务器(NS记录(。
我找到了为该域注册的1个邮件服务器的域名和IP地址(MX记录(。该公司似乎使用outlook作为邮件服务器，因为(MX记录(是：domainname.com01c.mail.protection.outlook.com.
正如你所看到的，我已经得到的结果是无用的，因为它们都指向了不在公司当地办公室而是在其他地方托管的服务。
我是否可以使用其他方式或方法来识别公司当地办事处使用的公共IP？或者我可以根据我在DNS中找到的结果进行更多的调查吗？
使用他们的域名进行Whois查找：
https://whois.domaintools.com/
例如，使用谷歌：https://whois.domaintools.com/google.co.uk
你也可以使用Maltego来获得更深入的信息，但这可能是一个问题https://security.stackexchange.com/
马尔泰戈：https://www.paterva.com/web7/