Когда то достаточно давно видел в сообщении об ошибке clud прокси что сайт по такому ip не отвечает, так вот он был не из локальной сети, поэтому могу предположить что такой вариант конфигурации возможен и он может спалить твой адрес, как минимум это способ тестирования.
А так, универсального способа не существует, под каждый сайт нужно искать уязвимости, в основном это попытки сделать сетевой запрос от сервера к машине злоумышленника.
Простой
