Para adicionar ao que o sysadmin1138 disse, existem apenas duas maneiras possíveis para fazer isso.
- Faça uma pesquisa direta em todos os nomes de domínio possíveis, incluindo todos os subdomínios possíveis, se isso for relevante para você.
- Faça uma pesquisa inversa no endereço IP.
O número 1 é claramente impossível devido ao número de pesquisas necessárias, e muitos dos dados provavelmente seriam inválidos antes de você chegar a alguns percentuais na lista.
O número 2 pode funcionar em alguns casos, mas em geral nem toda pesquisa direta tem uma pesquisa inversa correspondente, o que significa que você não pode obter a lista completa.