Eles inundam seu servidor DNS com solicitações de entradas "comuns". Definitivamente não consegue todos eles, apenas tentei em um dos meus domínios com subdomínios "estranhos" e só peguei metade deles.
Acabei de me inscrever no Cloudfare e eles me mostraram uma lista de meus subdomínios verificando meu domínio.
Como eles fazem isso? Qual tecnologia é usada para verificar todos os subdomínios relacionados a um domínio raiz?
Uma possibilidade é apenas procurar o nome de domínio no Google e ver quais subdomínios são criados.
Por exemplo: link