Но это только для тех поддоменов, которые проиндексированы гуглом. Но сабдомены бывают не только веб-сайтами, сайты не обязательно проиндексированы гуглом и т д.

И как третий вариант, можно ещё проверить так:

$ dig @ns-server mydomain.net axfr

где ns-server – DNS-имя или IP-адрес NS-сервера, с которого хотите “утянуть” зону. С технической точки зрения не частный случай – это когда разрешена передача файла зоны с днс сервера на ваш клиент. В общем случае – если вам разрешена передача файла зоны – это ваша зона. Для чужих зон она чаще всего закрыта.