A única maneira (sã) de identificar os domínios que retornam referências para o seu servidor de nomes é registrar os pacotes para os quais você está retornando uma resposta do REFUSED, seja via opções de registro do servidor de nomes ou capturas de pacotes. Naturalmente, isso só funciona se os serviços de armazenamento em cache estiverem procurando ativamente esse domínio.
Existem alguns métodos não-triviais que você pode usar para coletar o que a cola é configurada no nível de TLD, mas nem eles informam quais servidores têm registros de cola configurados a partir dos domínios de terceiro nível à medida que esses dados não são armazenados nos TLDs.