na verdade, acho que há duas coisas separadas:
- registros dns - aqueles que você precisa verificar com seu dns hoster [apenas execute a consulta dns para sub.example.com e veja onde estão os servidores de nomes; quem você paga pelo dns? essa é a entidade com a qual você deveria conversar. Você também pode obter algumas dicas usando link para pesquisar sub.example.com]. É muito possível que exista uma configuração de caractere curinga e qualquer coisa.exemplo.com aponta para o mesmo servidor.
- configuração vhosts do servidor web - você precisa inspecionar quais nomes de domínio são manipulados / servidos