Где используются случайно сгенерированные доменные имена?
ещё как вариант для ip over dns атаки
для каких то открытых и легитимных вещей будут использовать какие то другие названия, как показывает практика :) всякие вотсапы и тем более тор здесь точно не причём
в ботнетах, для контроля ботнетов.