Door iatomory: Volgens mij kunnen dat verschillende bronnen kunnen zijn. 1) Automatisch gegenereerd. Dat lijkt mij veelal gebruikt bij websites waar je een domein kan registreren. Of hij al bestaat of niet kunnen ze eenvoudig controleren. 2) Via zone eigenaar. Het SIDN is er inderdaad erg voorzichtig mee, maar bij andere eigenaren zijn er verschillende routes om die wel te kunnen bemachtigen. Volgens mij krijgen (security)onderzoeks snel toegang, maar dat betekend niet dat je ze ook gelijk publiek op een website kan gebruiken als auto complete. 3) Via DNS queries. Bijvoorbeeld Cisco Umbrella (OpenDNS) verkoopt alle queries door aan derde partijen, hiermee kan je dus ook domeinen vinden die je anders niet had gevonden. 4) Via Certificate Transparancy. Alle publiek uitgegeven certificaten (voor websites) zijn publiek zichtbaar. Maar dat is dus beperkt tot domeinen die ook een website hebben. Zie https://crt.sh/. 5) Via scans. Zoals je al schrijft, het internet af zoeken zoals bijvoorbeeld Censys en Shodan ...