neodani:
Nada es imposible saberlo.
Los servidores de dns tienen lo que se llama "Zone Transfers"
hace un tiempo atras casi todos tenian habilitado esa funcionalidad
y si solicitas una transferencia de zona recibiras todos los subdominios.
Hoy dia la mayoria de servidores de dns tienen deshabilitada esa opcion.
Esta opcion se creo con el objeto de que otro servidor de dns mantenga los records de la zona de tu dominio para respaldo en caso de que falle el servidor de dns principal.
Puedes solicitar transferencia de zona al servidor de dns de un dominio y
verdadermente todavia hay gran cantidad de servidores de dns que mantienen esa opcion abierta.
Saludos
Franco