BruFor

Предполагаю, что скачиваются списки доменов от регистраторов (они в открытом доступе)
Берутся только делегированные домены
Дальше по списку проходятся домены и резолвятся ip адреса
Всё складывается в базу и получаем необходимые привязки