Não há como obter essas informações, pois não há um repositório autoritário centralizado para essas informações. Qualquer pessoa que possua um nome de domínio pode criar um registro A ou CNAME que aponte para um determinado endereço IP. O proprietário dos registros DNS não precisa necessariamente ter nenhum controle sobre os endereços IP.
Por exemplo, a Microsoft pode criar uma série de registros A nomeados google.microsoft.com que apontam para os endereços IP públicos de google.com. Além de já saber que existe, não há uma maneira fácil de obter os endereços IP do Google e descobrir que o google.microsoft.com existe.