Можно только блокировать доступ к IP адресам A записей поддоменов, а скрыть сами записи нельзя. Или можно например сделать не b.domain.com, а myfgfqt.domain.com. Программы по перебору поддоменов как правила не используют сложные названия или процесс бутфорсинга будет идти до 4 дней.
