Первый вариант воспользоваться сервисом https://serversniff.net/content.php?do=subdomains

Второй вариант, в гугле запрос:

Но это только для тех поддоменов, которые проиндексированы гуглом. Но сабдомены бывают не только веб-сайтами, сайты не обязательно проиндексированы гуглом и т д.

И как третий вариант, можно ещё проверить так:

$ dig @ns-server mydomain.net axfr

где ns-server - DNS-имя или IP-адрес NS-сервера, с которого хотите "утянуть" зону. С технической точки зрения не частный случай - это когда разрешена передача файла зоны с днс сервера на ваш клиент. В общем случае - если вам разрешена передача файла зоны - это ваша зона. Для чужих зон она чаще всего закрыта.