Oftmals wird auch nur die Hauptdomain geschützt, dann reicht auch schon ein simpler Subdomain Scan aus.
Eine andere simplere Lösung steht hier schon im Thread.