Bitrix разве сферический конь в вакууме ?
Bitrix расположен на хостинге и в панели управления (если она есть) или в конфигах nginx в папке vhosts или в конфигах apache (если нет nginx) совершенно точно все поддомены указаны.
Второй вариант - если ваша зона dns расположена у нормального хостинга то запрос AXFR выгрузит все записи зоны (поддомены там тоже будут).
