请教如何收集到邮件服务器的IP地址，具体情况如下:

已知客户门户网站：www.123.com.cn
托管在华为北京云
邮件格式是：zhangsan<span class="label label-primary">@123.com.cn#CTL{n}客户在单位内网部署?</span>??邮件系统，通过nat映射到客户单位公网IP的

请教如何获取到客户的公网IP
（社工和钓鱼的方式不能用）

自己处理完了
没有仔细看客户的门户网站，右上角就有邮件入口，通过跳转连接发现邮件域名为email.123.com.cn,直接ping就拿到了IP。然后撒旦了一下就看到暴露的各种端口及漏洞信息