Есть ли способ запросить DNS-сервер, чтобы узнать все домены, которые он является авторитетным сервером?
Если не считать миллионов и миллионов запросов в стиле грубой силы, нет никакого способа сделать это.
Если вы знаете один из доменов, и если они включили axfr
для вашего IP-адреса, вы можете получить список записей для одного домена.