Historie DNS: co prozradí MX a NS záznamy

DNS záznamy jsou stopa, kterou po sobě doména zanechává. Historie MX a NS ukazuje, kdo se staral o e-maily a DNS, což často napoví, k čemu web sloužil a kdy změnil majitele. To se hodí, když zvažujete doménu mrtvého projektu na hřbitově nebo se rozhodujete, zda pohřbít ten svůj.

Co je to vyšetřování historie DNS?

Vyšetřování historie DNS znamená dotazovat se na minulé DNS záznamy, hlavně MX a NS, a rekonstruovat tak minulost domény. Používáte veřejné databáze a pasivní DNS nástroje, abyste viděli, na které poštovní a jmenné servery doména postupně ukazovala. Každá změna je stopa o vlastnictví, hostingu nebo účelu.

Krok 1: Jak získat aktuální výchozí stav DNS?

Začněte živými záznamy, abyste věděli, s čím srovnávat. V terminálu spusťte dig MX example.com +short a dig NS example.com +short, nebo použijte webový nástroj jako Google Public DNS lookup či MXToolbox. Výstup si uložte s časovým razítkem. Tento základ se stane referencí pro každé historické srovnání.

Pokud doména nemá žádné MX záznamy, je to užitečná informace. Znamená to, že momentálně nepřijímá e-maily, což je běžné u parkovaných nebo opuštěných projektů.

Krok 2: Které nástroje ukazují historické MX a NS záznamy?

Potřebujete pasivní DNS databáze, ne jen živé dotazy. SecurityTrails, ViewDNS.info a DNSDumpster nabízejí historický pohled, některé zdarma, jiné placeně. Free tarif SecurityTrails má omezené dotazy; placené plány začínají kolem 50 USD měsíčně. Historický DNS nástroj na ViewDNS.info je zdarma, ale s omezením rychlosti. Pro jednorázovou kontrolu to obvykle stačí.

Nevěřte jedinému zdroji. Než uděláte závěr, ověřte data ve dvou nástrojích, protože pokrytí pasivního DNS se liší podle poskytovatele i regionu.

Krok 3: Jak číst historii MX záznamů?

MX záznamy ukazují na poštovní servery, které pro doménu přijímají e-maily. Historie s Google Workspace (ASPMX.L.GOOGLE.COM) naznačuje, že tam kdysi běžel skutečný byznys. Historie plná náhodných poštovních serverů, které se každých pár týdnů střídají, naznačuje něco méně legitimního, třeba spamovou infrastrukturu nebo jednorázový projekt.

Hledejte vzory. Stabilní MX poskytovatel po roky znamená stabilního provozovatele. Časté střídání MX znamená opak. Ani jedno není automaticky špatné, ale obojí vám řekne, jaký typ projektu přebíráte.

Krok 4: Jak číst historii NS záznamů?

NS záznamy ukazují, která společnost spravovala DNS domény. Obvykle je to registrátor, poskytovatel hostingu nebo CDN. Přesun od jednoho NS poskytovatele k jinému je migrace a migrace často souvisí se změnou vlastníka nebo rebrandingem.

Pokud historie NS ukazuje roky Cloudflare a pak náhlý přechod na výchozí jmenné servery levného registrátora, je to signál, že doména byla opuštěna nebo prodána. Pro indie hackery je to důležité, protože takový přechod často znamená konec aktivního vývoje.

Krok 5: Jak propojit historii DNS s WHOIS a webovými archivy?

Samotná historie DNS je málo. Spojte ji s historií WHOIS (nabízí ji DomainTools a mnoho registrátorů vede omezené záznamy) a s Wayback Machine. Pokud se datum změny NS kryje se změnou registranta ve WHOIS a s mezerou v archivovaných snímcích, máte ucelený příběh.

Právě toto triangulační ověření odlišuje skutečné vyšetřování historie DNS od zběžného dotazu. Jeden záznam je stopa. Tři sladěné záznamy jsou důkaz.

Krok 6: Jak v historii MX a NS poznat varovné signály?

Mezi varovné signály patří MX záznamy ukazující na hostitele známé podporou spamu, NS záznamy přeskakující mezi nesouvisejícími poskytovateli každých pár měsíců a dlouhá období úplně bez záznamů. Doména bez historie MX a s častým střídáním NS pravděpodobně nikdy nehostovala skutečný produkt.

Naopak doména s lety stabilního Google MX a Cloudflare NS pravděpodobně patřila skutečnému byznysu. Přesně takovou historii chcete, když kupujete doménu z cizího mrtvého projektu.

Krok 7: Jak použít historii DNS k ocenění domény?

Historie DNS neurčuje cenu, ale ovlivňuje ji. Doména s čistou a stabilní historií e-mailu a hostingu se snáze restartuje, protože nedědíte spamovou reputaci. Doména se špinavou MX minulostí může mít problémy s doručitelností e-mailů, jejichž náprava trvá měsíce.

Před rozhodnutím doménu zkontrolujte v hlavních blocklistech, jako je Spamhaus. Pokud MX historie vypadá podezřele, předpokládejte stejnou reputaci a podle toho upravte cenu.

Krok 8: Jak si zachovat vlastní historii DNS před pohřbením projektu?

Než projekt ukončíte, exportujte aktuální MX a NS záznamy a uložte je s datem. Vyfoťte DNS panel registrátora. Tento záznam se stane součástí příběhu projektu a hodí se, pokud budete chtít někdy prokázat, že doména měla čistou historii, když ji prodáte.

Když pohřbíte svůj mrtvý projekt za 1 USD, tato historie je součástí toho, co kupující posuzuje. Uklizená DNS stopa je prodejní argument, ne poznámka pod čarou.

Co se může u vyšetřování historie DNS pokazit?

Pasivní DNS data jsou neúplná. Někteří poskytovatelé začali logovat teprve nedávno a bezplatné nástroje často ukazují jen několik let. Snadno si spletete chybějící data s čistou historií.

Za druhé, DNS záznamy lze podvrhnout nebo zdědit po předchozím majiteli bez skutečného byznysu. Google MX záznam nedokazuje existenci firmy, jen to, že se někdo zaregistroval do Google Workspace. Berte každý záznam jako vodítko, ne jako fakt.

Za třetí, služby ochrany soukromí a převody registrátorů mohou přerušit kontinuitu WHOIS, což naruší krok křížového ověřování. Když se to stane, spolehněte se více na webové archivy a smiřte se s tím, že některé mezery zůstanou neuzavřené.

Předpoklady pro vyšetřování historie DNS

Budete potřebovat název domény, terminál nebo webový nástroj pro DNS dotazy a alespoň jeden účet u pasivní DNS služby. Bezplatný účet SecurityTrails nebo ViewDNS.info pokryje většinu běžných kontrol. Pro hlubší práci počítejte s placeným tarifem a předplatným DomainTools, pokud záleží na historii WHOIS.

Měli byste také znát současného registrátora domény a zda je expirovaná nebo parkovaná. Tento kontext ovlivňuje, jak interpretujete každý nalezený historický záznam.

Začněte u domén, které zvažujete koupit, a projděte jejich historii MX a NS zpětně. Prohlédněte si hřbitov a zjistěte, které jsou k dispozici.