Если вы хотите получить зону домена, который не находится на локальном (имеющему доступ к файловой системе) сервере и, следовательно, вы не имеете доступа к файлу с записями зоны то в случае запрета AXFR (что является нормальным состоянием) ответ - никак.
Единственный шанс если домен подписан DNSSEC и использует NSEC, то можно получить полный набор через процедуру dns walk. При NSEC3 это сделать тоже можно, но сильно затратнее во всех отношениях.
Подробнее см.
https://kostikov.co/post/vnedrenie-dnssec-dlya-vas...