Как собирают аналитику сервисы типа 2ip.ru, ipinf.ru, www.similarweb.com и др.?
Предполагаю, что скачиваются списки доменов от регистраторов (они в открытом доступе)
Берутся только делегированные домены
Дальше по списку проходятся домены и резолвятся ip адреса
Всё складывается в базу и получаем необходимые привязки
Дешевле заплатить
Гуглите
В открытых источниках много всего лежит