2 zEr0r а без бинга нельзя.
Сам подумай:
1) DNS прямой возможности не дает определить по IP -> DNS
2) DNS дает возможность по IP получить PTR запись, но эта запись есть не у всех и она привязана только к IP но не как не доменам.
3) Один и тотже домен может быть настрое на несколько IP по этому точно не определить
4) Домен крепится часто не на IP а на NS сервак. И чтобы узнать какие домены есть, нужно спросить у этого NS сервака.
Но у хостеров может быть несколько NS серваков и темболее что NS сервак не скажет какие у него домены есть.

А вот поисковики это знают, потому что когда они анализируют сайт, то запоминают его IP и доменное имя. И таким образом можно сделать выборку по IP. Но это предоставляет только bing