Если "одмин" не криворукий у домена, то возможность выкачать зону он выдает только определенным IP. И то, насколько я помню речь идёт о запросах конкретных зон (то есть поддоменов третьего уровня), а не списка всех его доменов.
Другое дело, что есть различные сервисы, которые собирают, хранят и выдают по запросу хеши вида ip => хосты - надо гуглить.