Я задаюсь тем же вопросом. Видимо был запрос к хостеру или регистратору чтоб выдал ип с которых проводились операции по домену.
Никакой фантазии нет.
