Analýza historie domén: DNS archeologie pro indie hackery

Našli jste skvělou doménu pro svůj další projekt. Nebo se chystáte pohřbít starou. V každém případě byste měli vědět, čím si ta doména prošla. Analýza historie domény je praxe prohledávání DNS záznamů, WHOIS archivů a webových cache, abyste pochopili minulost domény. Je to levné, většinou zdarma a překvapivě zábavné. Tady je návod, jak na to jako profík.

Co přesně hledáte?

Představte si doménu jako ojeté auto. Nekoupili byste ho bez kontroly najetých kilometrů, historie nehod nebo důvodu, proč ho prodal předchozí majitel. Stejné je to s doménami. Hledáte tři věci: minulé vlastníky, minulý obsah a minulé penalizace.

Minulí vlastníci jsou důležití, protože doména může být na blacklistu kvůli spamu nebo malwaru. Minulý obsah je důležitý, protože doména, která hostovala obsah pro dospělé nebo pirátský software, si to ponese v internetových vyhledávačích. Minulé penalizace jsou důležité, protože doména, kterou Google potrestal, se možná nikdy plně nevzpamatuje.

Také hledáte nudné věci, jako jsou data expirace, změny registrátora a nastavení DNS. To je ta "archeologická" část. Jde o rekonstrukci časové osy života domény.

Krok 1: Jak zkontrolovat základní WHOIS historii?

Začněte s WHOIS lookupem. ICANN vyžaduje, aby registrátoři zveřejňovali registrační údaje, a aktuální záznamy si můžete zdarma prohlédnout na whois.icann.org. Získáte tak aktuálního vlastníka, datum vytvoření a datum expirace.

Ale aktuální data vám řeknou jen málo. Potřebujete historii. Použijte WhoisXMLAPI nebo DomainTools pro historické WHOIS záznamy. DomainTools nabízí bezplatnou zkušební verzi a WhoisXMLAPI má bezplatný tarif s omezeným počtem dotazů. Oba ukazují minulé registrátory, minulé vlastníky a kdy doména změnila majitele.

Jedna výhrada: ochrana soukromí WHOIS může skrýt skutečného vlastníka. To je v pořádku. Pořád máte registrátora a data, což stačí pro základní časovou osu.

Krok 2: Jak zkontrolovat DNS historii?

DNS záznamy se v průběhu času mění a tyto změny zanechávají stopy. Zkontrolujte SecurityTrails pro historické DNS záznamy. Pro základní dotazy je zdarma a ukazuje vám každý A záznam, MX záznam a změnu nameserveru od doby, kdy byla doména poprvé indexována.

Proč to je důležité? Pokud doména dříve ukazovala na server hostující phishingové stránky, uvidíte to v historickém DNS. Také uvidíte, jestli byla doména zaparkovaná, používaná pro e-maily, nebo měla složitou infrastrukturu. To vám řekne, jestli předchozí majitel provozoval seriózní byznys, nebo jen squatoval.

Dalším nástrojem je DNSHistory.org. Je zdarma a ukazuje historické DNS záznamy z více zdrojů. Není tak vyleštěný jako SecurityTrails, ale je dobrý pro křížovou kontrolu.

Krok 3: Jak zkontrolovat webové archivy?

Wayback Machine je váš nejlepší přítel pro analýzu historie domén. Zadejte doménu a uvidíte každý snímek webu od prvního procházení až po poslední. Je zdarma a můžete vidět, jak web vypadal, jaký obsah hostoval a kdy zhasl.

Tady najdete kostlivce. Ta doména, která se vám líbí? Mohla být v roce 2018 krypto podvodem. Nebo osobním blogem o pletení. Ať tak či onak, uvidíte to.

Wayback Machine můžete také použít ke zjištění, kdy web přestal být aktualizován. To je dobrý indikátor, kdy projekt zemřel. Pokud pohřbíváte vlastní projekt, můžete zkontrolovat, kdy byl váš web naposledy zaznamenán. Je to hezký způsob, jak si připomenout, co jste postavili.

Krok 4: Jak zkontrolovat spam a blacklist historii?

Transparency Report od Googlu vám umožní zkontrolovat, jestli je doména aktuálně označena pro malware nebo phishing. Není historický, ale je to dobrý začátek.

Pro historická data o blacklistech použijte MXToolbox. Zkontroluje doménu proti více než 100 blacklistům a ukáže aktuální stav. Pro minulý stav budete potřebovat placenou službu jako Spamhaus nebo Barracuda. Tyto služby si vedou vlastní záznamy a často se jich můžete zdarma dotázat.

Pokud byla doména někdy použita pro spam, může být stále na některých blacklistech. I když ji současný vlastník vyčistil, škody mohou přetrvávat. Nechcete, aby e-maily vašeho nového projektu skončily v spamu, protože nějaký spammer používal doménu v roce 2015.

Krok 5: Jak zkontrolovat historii ve vyhledávačích?

Napište doménu do Googlu a podívejte se, co se objeví. Pokud vidíte cacheované stránky, nedávné zmínky nebo fóra o doméně, je to vodítko. Můžete také použít site: operátor od Googlu pro zobrazení indexovaných stránek.

Bing a Yahoo mají podobné operátory. Zkontrolujte Bing Webmaster Tools pro případné penalizace nebo manuální akce. Registrace je zdarma a doménu můžete přidat, i když ji ještě nevlastníte, ale pro plná data budete muset ověřit vlastnictví.

Rychlé hledání na Redditu nebo Hacker News může odhalit, jestli se o doméně diskutovalo. Lidé rádi mluví o podezřelých doménách. Pokud najdete vlákno, které ji nazývá podvodem, je to varovný signál.

Krok 6: Jak zkontrolovat věk domény a historii na tržištích?

Tržiště s doménami jako GoDaddy Auctions nebo Sedo často zobrazují věk domény a historická data. Mají také vlastní metriky jako "návštěvnost" a "autorita", které vám poskytnou rychlý přehled.

Ale pamatujte, tyto metriky jsou marketingové nástroje. Jsou navrženy tak, abyste zaplatili více. Berte je s rezervou.

Pro neutrálnější pohled použijte Whois.com nebo WHOIS od Namecheap. Poskytnou vám surová data bez prodejního tlachání.

Předpoklady: Jaké nástroje potřebujete, než začnete?

Potřebujete prohlížeč, seznam domén, které zkoumáte, a tabulku pro zaznamenávání zjištění. To je vše. Žádný speciální software není potřeba.

Možná budete chtít VPN, pokud kontrolujete více domén z různých regionů. Některé WHOIS služby omezují bezplatné dotazy na IP adresu. VPN vám pomůže to obejít.

Také si nastavte časový rozpočet. Každá doména může zabrat 15-30 minut důkladného zkoumání. Pokud se díváte na 50 domén, je to celý den. Upřednostněte ty, které to myslíte vážně.

Co se může pokazit během analýzy historie domény?

Můžete nic nenajít. To je běžné a v pořádku. Ale může to také znamenat, že je doména úplně nová, nebo že předchozí majitel pečlivě skrýval své stopy.

Můžete najít něco děsivého, jako je malware nebo historie phishingu. To není konec světa. Některé penalizace vyprší a některé blacklisty po pár letech doménu odeberou. Ale musíte to vědět, než se zavážete.

Můžete také najít legitimní historii, která je v rozporu s vašimi plány. Například doména, která byla populárním blogem o turistice. Pokud z ní chcete udělat krypto burzu, přijdete o stávající návštěvnost a možná i o důvěru spojenou se starým obsahem.

Ještě jedna věc: nedůvěřujte jedinému zdroji. Křížově zkontrolujte WHOIS historii s DNS historií a webovými archivy. Pokud říkají různé příběhy, kopejte hlouběji. Doména, která změnila nameservery pětkrát za rok, je buď aktivní, nebo chaotická. Ani jedno není špatné, ale chcete vědět proč.

Jak použít analýzu historie domény pro vlastní mrtvé projekty?

Než pohřbíte svůj mrtvý projekt, spusťte stejnou analýzu na své vlastní doméně. Je to dobrý způsob, jak zdokumentovat, co jste postavili a proč to zemřelo. Můžete také zjistit, že vaše doména má čistou historii, což je prodejní argument pro potenciální kupce.

Zahrňte zjištění do svého pohřebního zápisu. Pokud byla vaše doména v roce 2020 označena pro spam, ale vy jste ji vyčistili, řekněte to. Transparentnost buduje důvěru. Kupci to ocení a možná vám to vynese lepší nabídku.

Také můžete analýzu použít k rozhodnutí, jestli doménu nechat vypršet nebo ji prodat. Pokud má čistou historii a nějakou návštěvnost, stojí za to ji nabídnout. Pokud je to změť, možná ji prostě nechte být.

Jak analyzovat historii domény, kterou se chystáte koupit?

Proveďte stejné kroky, ale zaměřte se na varovné signály. Zkontrolujte WHOIS historii pro časté změny vlastnictví. Zkontrolujte DNS historii pro podezřelé adresy serverů. Zkontrolujte Wayback Machine pro obsah, který by mohl být nelegální nebo proti pravidlům Googlu.

Pokud má doména čistou historii, můžete jít do toho. Pokud má problematickou historii, musíte se rozhodnout, jestli to riziko stojí za to. Někdy je doména s trochou dramatu levnější a můžete ji přebudovat. Ale někdy je to past.

Analýzu můžete také použít k vyjednávání. Pokud prodejce žádá 500 dolarů, ale doména byla použita pro spam, můžete na to poukázat a požádat o nižší cenu. Je to legitimní vyjednávací taktika.

Jak zjistit, jestli je doména aktuálně používána?

Než analyzujete historii, zkontrolujte, jestli je doména živá. Použijte IsItDownRightNow nebo ji jednoduše navštivte v prohlížeči. Pokud je to zaparkovaná stránka nebo 404, pravděpodobně je dostupná nebo alespoň není aktivně používána.

Pokud je živá, můžete stále analyzovat historii, ale měli byste se také podívat na aktuální obsah. Může to být web konkurenta nebo fanouškovská stránka. Pokud je to fanouškovská stránka, můžete mít problém s autorskými právy.

Také zkontrolujte e-mailová nastavení domény. Použijte MXToolbox a zjistěte, jestli má doména aktivní poštovní servery. Pokud ano, někdo ji používá pro e-maily a možná nebude chtít prodat.

Jak zdokumentovat svá zjištění?

Vytvořte jednoduchou tabulku se sloupci pro doménu, datum vytvoření, registrátora, DNS historii, snímky z Wayback Machine, stav na blacklistech a poznámky. Vyplňujte ji průběžně. Pomůže vám to porovnat domény vedle sebe.

Můžete také použít Airtable nebo Notion, pokud chcete něco vymakanějšího. Ale obyčejný Google Sheet funguje dobře.

Pokud pohřbíváte projekt, zahrňte zjištění do svého pohřebního zápisu na dead.domains. Kupci to uvidí a dodá to důvěryhodnost. Pokud kupujete, ponechte si tabulku pro pozdější použití při vyjednávání.

Závěrečné myšlenky

Analýza historie domén není žádná raketová věda. Je to jen pár bezplatných nástrojů a trocha trpělivosti. Odměnou je vědomí, že nekupujete hromadu digitálního odpadu.

A pokud pohřbíváte projekt, čistá historie je hezkým dárkem pro příštího vlastníka. Říká, že jste se starali o svůj kout internetu.

Takže až příště budete kupovat doménu nebo procházet hřbitov pro nový projekt, udělejte nejdřív archeologii. Vaše budoucí já vám poděkuje.

Jste připraveni použít analýzu historie domén v praxi? Projděte si hřbitov a najděte doménu s příběhem, který stojí za vyprávění.