Existe una costumbre muy extendida por parte de los webmasters y administradores de páginas web y servidores de crear subdominios específicos para acceder a partes ocultas, de administración o base de datos.
Existe una forma de recuperar la lista de subdominios de un dominio normal, y aunque es facilmente bloqueable por el propietario del dominio, por norma general está habilitado.
Estoy hablando del registro AXFR, cuya finalidad original es permitir el traspaso del control de un dominio a otro o bien la creación de servidores DNS de apoyo al primario.
Proveniente de la mitología nórdica,