subdomain enumeration