Hallo,
hab dich jetzt richtig verstanden, dass du alle DNS Einträge von einem Server erfragen möchtest?
Dies geht soweit erstmal gar nicht (bei normalen DNS Servern) (soweit ich weiß). Aber auf Heise-Secruity gab es vor gar nicht solanger Zeit ein Tool, welches Hostnamen/Subdomains für eine Domain ermitteln konnte, indem es übliche Namen abtestete. Aber alle Einträge rauszufinden ist glaub ich so nicht möglich.
Danach evt. mal suchen.
Sonst hilft dir evt. noch das Tool
dig