DNS история: Какво разкриват MX и NS записите за даден домейн

DNS записите са дигиталният отпечатък, който всеки домейн оставя след себе си. MX и NS историята показва кой се е грижил за имейла и DNS-а му, което често подсказва за какво е бил използван сайтът и кога е сменил собственика си. Това е полезно, когато оценявате домейн на мъртъв проект в гробището или решавате да погребете свой собствен.

Какво представлява изследването на DNS история?

Изследването на DNS история е практиката да се запитват минали DNS записи, особено MX и NS, за да се реконструира оперативното минало на домейна. Използвате публични бази данни и пасивни DNS инструменти, за да видите кои пощенски и именни сървъри е сочел домейнът във времето. Всяка промяна е улика за собственост, хостинг или предназначение.

Стъпка 1: Как да съберете текущата DNS базова линия?

Започнете с живите записи, за да знаете с какво сравнявате. Изпълнете dig MX example.com +short и dig NS example.com +short от терминал или използвайте уеб инструмент като Public DNS lookup на Google или MXToolbox. Запазете резултатите с времеви печат. Тази базова линия става отправна точка за всяко историческо сравнение.

Ако домейнът няма никакви MX записи, това вече е информация. Означава, че домейнът в момента не е настроен да получава имейли, което е често срещано за паркирани или изоставени проекти.

Стъпка 2: Кои инструменти показват исторически MX и NS записи?

Имате нужда от пасивни DNS бази данни, а не само от живи запитвания. SecurityTrails, ViewDNS.info и DNSDumpster предлагат исторически изгледи, някои безплатни, други платени. Безплатният план на SecurityTrails дава ограничени запитвания; платените му планове започват от около $50 на месец. Историческият DNS инструмент на ViewDNS.info е безплатен, но с ограничение на скоростта. За единична проверка това обикновено е достатъчно.

Не разчитайте на един източник. Проверете с два инструмента, преди да правите изводи, защото покритието на пасивния DNS варира според доставчика и региона.

Стъпка 3: Как да четете MX история?

MX записите сочат към пощенските сървъри, които приемат имейли за домейна. История, която показва Google Workspace (ASPMX.L.GOOGLE.COM), предполага, че там някога е работил реален бизнес. История, пълна с произволни пощенски сървъри, които се сменят на всеки няколко седмици, подсказва за нещо по-малко легитимно, като спам инфраструктура или временен проект.

Търсете модели. Стабилен MX доставчик в продължение на години означава стабилен оператор. Честата смяна на MX предполага обратното. Нито едното не е автоматично лошо, но и двете ви казват какъв проект наследявате.

Стъпка 4: Как да четете NS история?

NS записите показват коя компания е управлявала DNS-а на домейна. Обикновено това е регистраторът, хостинг доставчикът или CDN. Преминаването от един NS доставчик към друг е миграционно събитие, а миграциите често съвпадат със смяна на собственост или ребрандиране.

Ако NS историята показва Cloudflare в продължение на години, а после внезапно преминава към стандартните именни сървъри на евтин регистратор, това е сигнал, че домейнът е бил изоставен или продаден. Независимите разработчици трябва да обърнат внимание, защото тази смяна често бележи края на активното развитие.

Стъпка 5: Как да кръстосате DNS история с WHOIS и уеб архиви?

Само DNS историята е тънка. Комбинирайте я с WHOIS история (DomainTools предлага такава, а много регистратори пазят ограничени записи) и Wayback Machine. Ако датата на NS промяна съвпада със смяна на WHOIS регистранта и празнина в архивираните снимки, имате последователна история.

Това триангулиране е разликата между истинско изследване на DNS история и случайно запитване. Един запис е улика. Три съвпадащи записа са доказателство.

Стъпка 6: Как да забележите червени флагове в MX и NS история?

Червените флагове включват MX записи, сочещи към известни спам-приятелски хостове, NS записи, които подскачат между несвързани доставчици на всеки няколко месеца, и дълги празнини без никакви записи. Домейн без MX история и с честа NS смяна вероятно никога не е хоствал реален продукт.

От друга страна, домейн с години стабилни Google MX и Cloudflare NS вероятно е принадлежал на истински бизнес. Точно такава история искате, когато купувате домейн от чужд мъртъв проект.

Стъпка 7: Как да използвате DNS история за оценка на домейн?

DNS историята не определя цената, но я информира. Домейн с чиста, стабилна имейл и хостинг история е по-лесен за рестартиране, защото не наследявате спам репутация. Домейн с объркано MX минало може да има проблеми с доставката на имейли, които отнемат месеци за отстраняване.

Проверете домейна в основни блоклисти като Spamhaus, преди да се ангажирате. Ако MX историята изглежда съмнителна, приемете, че и репутацията е такава, и съответно остойностете.

Стъпка 8: Как да запазите собствената си DNS история, преди да погребете проект?

Преди да прекратите проект, експортирайте текущите му MX и NS записи и ги запазете с дата. Направете скрийншот на DNS панела на регистратора. Този запис става част от историята на проекта и е полезен, ако някога искате да докажете, че домейнът е имал чиста история, когато го продавате.

Когато погребете мъртвия си проект за $1, тази история е част от това, което купувачът оценява. Подредената DNS следа е предимство, а не бележка под линия.

Какво може да се обърка при изследване на DNS история?

Пасивните DNS данни са непълни. Някои доставчици са започнали да записват едва наскоро, а безплатните инструменти често показват най-много няколко години. Лесно можете да сбъркате липсващи данни с чиста история.

Второ, DNS записите могат да бъдат фалшифицирани или наследени от предишен собственик без реален бизнес зад тях. Google MX запис не доказва, че е съществувала компания; доказва, че някой се е абонирал за Google Workspace. Отнасяйте се към всеки запис като към подсказка, а не като факт.

Трето, услугите за поверителност и трансферите между регистратори могат да изтрият WHOIS приемствеността, което нарушава стъпката за кръстосана проверка. Когато това се случи, разчитайте повече на уеб архивите и приемете, че някои празнини няма да се запълнят.

Необходими предпоставки за изследване на DNS история

Ще ви трябват името на домейна, терминал или уеб базиран DNS инструмент и поне един акаунт за пасивна DNS услуга. Безплатен акаунт в SecurityTrails или ViewDNS.info покрива повечето случайни проверки. За по-задълбочена работа предвидете платен план и абонамент за DomainTools, ако WHOIS историята е важна.

Също така трябва да знаете текущия регистратор на домейна и дали той е изтекъл или паркиран. Този контекст оформя как тълкувате всеки исторически запис, който намерите.

Започнете с домейните, които обмисляте да купите, след което работете назад през тяхната MX и NS история. Разгледайте гробището, за да видите кои са налични.