DNS查询：通过域名系统（DNS）查询，可以获取到目标邮箱域名的IP地址。可以使用公共的DNS查询工具，如nslookup或dig，执行相应的命令来获取目标邮箱域名的IP地址。例如，使用命令"nslookup mail.example.com"或"dig mail.example.com"，将会返回目标邮箱服务器的IP地址。
Traceroute：Traceroute是一种网络诊断工具，它可以显示数据包从本地主机到目标主机的路径。通过使用Traceroute，可以跟踪到电子邮件的传输路径，并找到目标邮箱服务器的IP地址。可以使用命令"traceroute mail.example.com"来执行Traceroute。
Telnet：通过Telnet可以直接连接到对方的邮箱服务器，并获取到服务器的IP地址。可以使用命令"telnet mail.example.com 25"来连接对方的SMTP服务器，并在连接成功后，可以输入命令"Helo"来获取服务器的IP地址。
网络工具：还可以使用一些网络工具，如WHOIS查询服务商提供的邮箱域名的注册信息，该信息中通常包含邮箱服务器的IP地址。