>>800
端末が特定されると、その端末がどういう経路でインターネットに接続しているのかも知られる。

つまり、インターネットに他の端末のアドレスも、同じ経路で接続していると考えると、
IPアドレスの特定も容易になる。

要は、総当たり戦だもんな。

総当たり戦をしなくても、DNSサーバーから抽出される場合もありえるし。