Investiga l'historial DNS d'un domini: què revelen els registres MX i NS

Els registres DNS són el rastre documental que un domini deixa enrere. L'historial de MX i NS mostra qui va gestionar el seu correu i DNS, cosa que sovint indica per a què s'utilitzava el lloc i quan va canviar de mans. Això és útil quan estàs avaluant el domini d'un projecte mort al cementiri o decidint si enterra el teu.

Què és la investigació de l'historial DNS d'un domini?

La investigació de l'historial DNS d'un domini és la pràctica de consultar registres DNS passats, especialment MX i NS, per reconstruir el passat operatiu d'un domini. Utilitzes bases de dades públiques i eines de DNS passiu per veure a quins servidors de correu i de noms apuntava el domini al llarg del temps. Cada canvi és una pista sobre propietat, allotjament o propòsit.

Pas 1: Com s'obté la línia base DNS actual?

Comença amb els registres en viu per saber amb què estàs comparant. Executa dig MX example.com +short i dig NS example.com +short des d'un terminal, o utilitza una eina web com Google Public DNS o MXToolbox. Desa la sortida amb una marca de temps. Aquesta línia base es converteix en l'àncora per a cada comparació històrica que facis.

Si el domini no té cap registre MX, això ja és un punt de dades. Significa que el domini no està configurat per rebre correu ara mateix, cosa habitual en dominis aparcats o projectes cremats.

Pas 2: Quines eines mostren registres MX i NS històrics?

Necessites bases de dades de DNS passiu, no només consultes en viu. SecurityTrails, ViewDNS.info i DNSDumpster ofereixen vistes històriques, algunes gratuïtes i algunes de pagament. El nivell gratuït de SecurityTrails dóna consultes limitades; els seus plans de pagament comencen al voltant de 50 dòlars al mes. L'eina històrica de DNS de ViewDNS.info és gratuïta però amb límits de freqüència. Per a una comprovació puntual, normalment n'hi ha prou.

No et refiïs d'una sola font. Contrasta dues eines abans de treure conclusions, perquè la cobertura de DNS passiu varia segons el proveïdor i la regió.

Pas 3: Com es llegeix l'historial de registres MX?

Els registres MX apunten als servidors de correu que accepten correu per a un domini. Un historial que mostra Google Workspace (ASPMX.L.GOOGLE.COM) suggereix que un negoci real hi va operar. Un historial ple de servidors de correu aleatoris que roten cada poques setmanes suggereix alguna cosa menys legítima, com infraestructura de spam o un projecte de llençar.

Busca patrons. Un proveïdor MX estable durant anys implica un operador estable. Una rotació freqüent de MX implica el contrari. Cap dels dos és automàticament dolent, però tots dos et diuen quin tipus de projecte estàs heretant.

Pas 4: Com es llegeix l'historial de registres NS?

Els registres NS mostren quina empresa gestionava el DNS del domini. Normalment és el registrador, un proveïdor d'allotjament o una CDN. Un canvi d'un proveïdor NS a un altre és un esdeveniment de migració, i les migracions sovint coincideixen amb canvis de propietat o rellançaments.

Si l'historial NS mostra Cloudflare durant anys i després un canvi sobtat als servidors de noms per defecte d'un registrador econòmic, això és un senyal que el domini es va deixar anar o es va vendre. Els indie hackers haurien de prestar atenció perquè aquest canvi sovint marca el final del desenvolupament actiu.

Pas 5: Com es contrasta l'historial DNS amb WHOIS i arxius web?

L'historial DNS sol és prim. Combina'l amb l'historial WHOIS (DomainTools ho ofereix, i molts registradors mantenen registres limitats) i la Wayback Machine. Si la data del canvi NS coincideix amb un canvi de titular WHOIS i una llacuna en les captures d'arxiu, tens una història coherent.

Aquesta triangulació és el que separa una investigació real de l'historial DNS d'un domini d'una consulta casual. Un registre és una pista. Tres registres alineats són evidència.

Pas 6: Com es detecten banderes vermelles en l'historial MX i NS?

Les banderes vermelles inclouen registres MX que apunten a servidors coneguts per ser amics del spam, registres NS que salten entre proveïdors no relacionats cada pocs mesos, i llacunes llargues sense cap registre. Un domini sense historial MX i amb rotació freqüent de NS probablement mai no va allotjar un producte real.

Per contra, un domini amb anys de Google MX estable i Cloudflare NS probablement pertanyia a un negoci genuí. Aquest és el tipus d'historial que vols quan compres un domini d'un projecte mort d'algú altre.

Pas 7: Com s'utilitza l'historial DNS per valorar un domini?

L'historial DNS no fixa el preu, però l'informa. Un domini amb un historial net i estable de correu i allotjament és més fàcil de rellançar perquè no hereten reputació de spam. Un domini amb un passat MX desordenat pot tenir problemes de lliurament de correu que triguen mesos a arreglar-se.

Comprova el domini contra llistes negres importants com Spamhaus abans de comprometre't. Si l'historial MX sembla sospitós, assumeix que la reputació també ho és, i ajusta el preu en conseqüència.

Pas 8: Com es preserva el teu propi historial DNS abans d'enterrar un projecte?

Abans de retirar un projecte, exporta els seus registres MX i NS actuals i desa'ls amb una data. Fes una captura de pantalla del panell DNS del registrador. Aquest registre es converteix en part de la història del projecte, i és útil si algun dia vols demostrar que el domini tenia un historial net quan el venguis.

Quan enterres el teu projecte mort per 1 dòlar, aquest historial és part del que un comprador avalua. Un rastre DNS ordenat és un punt de venda, no una nota al peu.

Què pot sortir malament amb la investigació de l'historial DNS d'un domini?

Les dades de DNS passiu són incompletes. Alguns proveïdors només van començar a registrar recentment, i les eines gratuïtes sovint mostren només uns quants anys com a màxim. Pots confondre fàcilment dades que falten amb un historial net.

Segon, els registres DNS poden ser falsificats o heretats d'un propietari anterior sense cap negoci real al darrere. Un registre Google MX no prova que una empresa existís; prova que algú es va registrar a Google Workspace. Tracta cada registre com una pista, no com un fet.

Tercer, els serveis de privacitat i les transferències de registrador poden esborrar la continuïtat WHOIS, cosa que trenca el pas de contrastació. Quan això passi, recolza't més en els arxius web i accepta que algunes llacunes no es tancaran.

Requisits previs per a una investigació de l'historial DNS d'un domini

Necessitaràs el nom del domini, una eina de consulta DNS basada en terminal o web, i almenys un compte d'un servei de DNS passiu. Un compte gratuït de SecurityTrails o ViewDNS.info cobreix la majoria de comprovacions casuals. Per a un treball més profund, pressuposta un pla de pagament i una subscripció a DomainTools si l'historial WHOIS és important.

També hauries de saber el registrador actual del domini i si està caducat o aparcat. Aquest context modela com interpretes cada registre històric que trobis.

Comença amb els dominis que estàs considerant comprar, i després treballa cap enrere a través del seu historial MX i NS. Explora el cementiri per veure quins estan disponibles.