Я не могу перечислить их, используя Dig/nslookup/Host.
Есть два способа, оба требуют доступа администратора или доверия к записям DNS:
Dig @ns1.google.com google.com AXFR
С соответствующими разрешениями на DNS, grep для записей cname:
Host -t axfr my.dom.com dns.my.dom.com | grep -i cname