whoisするとそこのdns鯖が判るじゃん

そのdns鯖に直接アクセスして
鯖が持っているIPとドメインの関係を全て取得するソフトって無いのかな

例えば kyn.ne.jp を whoisすればdns鯖は dns.kyn.ne.jp と判るわけだから
こいつにアクセスすれば、*.kyn.ne.jp となる全てのIPv4を取得できるんじゃね？