Надо просто у знающих клиентов в hosts прикрепить секретное имя к адресу. Приходящие клиенты по айпи без правильного имени хоста попадут на "it works" страницу, по стандартной настройке апача. И регистрировать доменное имя необязательно в таком случае.
В любом случае, такая "скрытность" потребует от клиентов какого-нибудь опознавательного знака: имя хоста (мой пример), пароль, ключ шифрования.
Есть еще похожий вариант, когда у знающих клиентов самоподписанный сертификат находится в доверенных.