Узнать реальный IP сайта, спрятанного за CloudFlare

Нашел способ как узнать реальный IP чужого сайта. Это полезная информация для анализа чужих PBN, скрытых за проксирующими серверами Cloudflare.

Суть в том, что существует временное окно во время которого Cloudflare отдает реальный IP. Соответственно, нужно мониторить связку домен+CF с целью поймать IP реального хоста.

Подробнее раскрыть идею и детальный алгоритм реализации не могу, т.к. слишком большой личный коммерческий интерес к этому направлению.