Невозможно сказать с абсолютной уверенностью, если у вас нет доступа к полному журналу трафика от интернет-провайдера по этому адресу (тогда просто посмотрите, сопровождается ли каждый входящий запрос исходящим запросом). Есть, однако, несколько вещей, которые могут дать вам подсказку.
Во-первых, я предлагаю узнать владельцу IP-адресов, которые вы получаете, и посмотреть, какие услуги они предлагают. Если они предлагают как dos/obfuscation, так и "простой хостинг" или «только статический веб-хостинг», то вам не повезло. Имейте в виду, что это может быть как защита, так и многосайтовый хостинг.
Во-вторых, давайте не будем забывать о многосайтовом хостинге на одном IP: экономия денег. IP-адреса дороги, поэтому размещение нескольких хостов на одном ip экономит деньги. Большинство хостинговых служб, которые продают скомпонованные хосты, довольно малы или делают это только для статических сайтов (например, s3 на aws); такие сервисы хорошо вписываются в обе категории, поскольку истинное местоположение файла, вероятно, полностью находится в другом центре данных.
После того, как вы собрали 10 хостов на одном ip, чтобы сэкономить деньги, нет смысла оборачиваться и давать каждому из этих сайтов место на каждом из 10 других IP-адресов. Поэтому, если есть несколько IP-адресов, возвращаемых из DNS, это, вероятно, что-то вроде cloudflare, который разработан как с высокой доступностью, так и с защитой DOS. Также попробуйте запросить одно и то же имя из / через несколько разных зон DNS или серверов. Чем больше разных IP-адресов вы получите, тем больше вероятность, что это будет более крупный сервис, такой как cloudflare, и вряд ли это будет экономичный хост-стек.