Как узнать все поддомены домена?

Эм... Кажется как-то так

#dig @ns2.kinopoisk.ru kinopoisk.ru axfr

где ns2.kinopoisk.ru - это DNS-сервер, а kinopoisk.ru домен.