El siguiente comando de UNIX sirve para saber los subdominios que están dados de alta bajo un dominio, siempre y cuando el servidor DNS permita ese tipo de consulta:

dig axfr dominio.com