Mja, det gemensamma du söker är egentligen namnserver + CNAMEs (för aktuellt IP) och känner du till dessa så är det en ganska smal sak att få fram gTLDer som ligger på dessa, sen "förutsätter du" att dessa gTLDer även finns reggade under andra TLDer - strippar TLD, lägger till den TLD du vill kolla och ser om du får träffar. Fungerar ganska bra om du frågar mig - inget som är 100-procentigt (förutom gTLDer) men relativt pricksäkert.