Domænehistorik: DNS-arkæologi for indie-hackere

Du har fundet et godt domæne til dit næste projekt. Eller du er ved at begrave et gammelt. Uanset hvad, bør du vide, hvad domænet har været igennem. Domænehistorik-analyse handler om at grave i DNS-records, WHOIS-arkiver og web-caches for at forstå et domænes fortid. Det er billigt, for det meste gratis og overraskende sjovt. Her er, hvordan du gør det som en professionel.

Hvad leder du præcist efter?

Tænk på et domæne som en brugt bil. Du ville ikke købe den uden at tjekke kilometertal, uheldshistorik eller hvorfor den forrige ejer solgte den. Samme med domæner. Du leder efter tre ting: tidligere ejere, tidligere indhold og tidligere strafpoint.

Tidligere ejere betyder noget, fordi et domæne kan være blacklistet for spam eller malware. Tidligere indhold betyder noget, fordi et domæne, der har hostet voksenindhold eller piratkopieret software, slæber den bagage med i søgemaskiner. Tidligere strafpoint betyder noget, fordi et domæne, der er straffet af Google, måske aldrig kommer sig helt.

Du leder også efter det kedelige som udløbsdatoer, registrarskift og DNS-indstillinger. Det er "arkæologi"-delen. Det handler om at rekonstruere tidslinjen for et domænes liv.

Trin 1: Hvordan tjekker du grundlæggende WHOIS-historik?

Start med et WHOIS-opslag. ICANN kræver, at registrarer offentliggør registreringsdata, og du kan se aktuelle poster gratis på whois.icann.org. Det giver dig den nuværende ejer, oprettelsesdato og udløbsdato.

Men kun aktuelle data fortæller dig ikke nok. Du har brug for historik. Brug WhoisXMLAPI eller DomainTools til historiske WHOIS-poster. DomainTools tilbyder en gratis prøveperiode, og WhoisXMLAPI har en gratis version med begrænsede opslag. Begge viser dig tidligere registrarer, tidligere ejere og hvornår domænet skiftede hænder.

En advarsel: WHOIS-privatlivsbeskyttelse kan skjule den faktiske ejer. Det er okay. Du får stadig registraren og datoerne, hvilket er nok til en grundlæggende tidslinje.

Trin 2: Hvordan tjekker du DNS-historik?

DNS-poster ændrer sig over tid, og de ændringer efterlader spor. Tjek SecurityTrails for historiske DNS-poster. Det er gratis for grundlæggende opslag og viser dig hver A-record, MX-record og navneserverskift siden domænet først blev indekseret.

Hvorfor betyder det noget? Hvis et domæne tidligere pegede på en server, der hostede phishing-sider, vil du se det i den historiske DNS. Du vil også se, om domænet var parkeret, brugt til e-mail eller havde en kompleks infrastruktur. Det fortæller dig, om den tidligere ejer drev en seriøs operation eller bare var en squatter.

Et andet værktøj er DNSHistory.org. Det er gratis og viser historiske DNS-poster fra flere kilder. Det er mindre poleret end SecurityTrails, men det er en god krydskontrol.

Trin 3: Hvordan tjekker du webarkiver?

Wayback Machine er din bedste ven til domænehistorik-analyse. Indtast domænet og se hvert snapshot af sitet fra dets første crawl til det sidste. Det er gratis, og du kan se, hvordan sitet så ud, hvilket indhold det hostede, og hvornår det gik mørkt.

Det er her, du finder skeletterne. Det domæne, du kan lide? Det kan have været et crypto-svindelnummer i 2018. Eller en personlig blog om strikning. Uanset hvad, vil du se det.

Du kan også bruge Wayback Machine til at se, hvornår sitet sidst blev opdateret. Det er en god indikator for, hvornår projektet døde. Hvis du begraver dit eget projekt, kan du tjekke, hvornår dit eget site sidst havde et snapshot. Det er en fin måde at huske, hvad du byggede.

Trin 4: Hvordan tjekker du for spam- og blacklist-historik?

Googles Transparency Report lader dig tjekke, om et domæne i øjeblikket er flagget for malware eller phishing. Det er ikke historisk, men det er en god start.

For historisk blacklist-data, brug MXToolbox. Det tjekker domænet mod over 100 blacklister og viser dig nuværende status. For tidligere status skal du bruge en betalt tjeneste som Spamhaus eller Barracuda. Disse tjenester gemmer deres egne poster, og du kan ofte forespørge dem gratis.

Hvis domænet nogensinde er blevet brugt til spam, kan det stadig være på nogle blacklister. Selvom den nuværende ejer har ryddet op, kan skaden hænge ved. Du vil ikke have, at dit nye projekts e-mails bliver afvist, fordi en spammer brugte domænet i 2015.

Trin 5: Hvordan tjekker du søgemaskinehistorik?

Indtast domænet i Google og se, hvad der dukker op. Hvis du ser cachelagrede sider, nylige omtaler eller forumtråde om domænet, er det et spor. Du kan også bruge Googles site:-operator til at se indekserede sider.

Bing og Yahoo har lignende operatorer. Tjek Bing Webmaster Tools for eventuelle strafpoint eller manuelle handlinger. Det er gratis at tilmelde sig, og du kan tilføje domænet, selvom du ikke ejer det endnu, men du skal bekræfte ejerskab for at se fulde data.

En hurtig søgning på Reddit eller Hacker News kan afsløre, om domænet er blevet diskuteret. Folk elsker at tale om lyssky domæner. Hvis du finder en tråd, der kalder det et svindelnummer, er det et rødt flag.

Trin 6: Hvordan tjekker du domænealder og historik på markedspladser?

Domænemarkedspladser som GoDaddy Auctions eller Sedo viser ofte domænealder og historiske data. De har også deres egne målinger som "trafik" og "autoritet", der kan give dig et hurtigt overblik.

Men husk, at disse målinger er salgsværktøjer. De er designet til at få dig til at betale mere. Tag dem med et gran salt.

For et mere neutralt syn, brug Whois.com eller Namecheaps WHOIS. De giver dig rå data uden salgstalen.

Forudsætninger: Hvilke værktøjer har du brug for, før du starter?

Du har brug for en browser, en liste over de domæner, du undersøger, og et regneark til at holde styr på dine fund. Det er det. Ingen speciel software kræves.

Du vil måske have en VPN, hvis du tjekker flere domæner fra forskellige regioner. Nogle WHOIS-tjenester begrænser gratis opslag pr. IP. En VPN hjælper dig med at komme uden om det.

Sæt også et tidsbudget. Hvert domæne kan tage 15-30 minutter at undersøge ordentligt. Hvis du kigger på 50 domæner, er det en hel dag. Prioriter dem, du er seriøs omkring.

Hvad kan gå galt under domænehistorik-analyse?

Du kan finde ingenting. Det er almindeligt og fint. Men det kan også betyde, at domænet er helt nyt, eller at den tidligere ejer var omhyggelig med at skjule sine spor.

Du kan finde noget skræmmende, som et malware-flag eller en historie med phishing. Det er ikke verdens undergang. Nogle strafpoint udløber, og nogle blacklister afnoterer efter et par år. Men du skal vide det, før du forpligter dig.

Du kan også finde en legitim historie, der er i konflikt med dine planer. For eksempel et domæne, der var en populær blog om vandreture. Hvis du vil gøre det til en crypto-børs, vil du miste den eksisterende trafik og muligvis den tillid, der er forbundet med det gamle indhold.

En ting mere: stol ikke på en enkelt kilde. Krydstjek WHOIS-historik med DNS-historik og webarkiver. Hvis de fortæller forskellige historier, så grav dybere. Et domæne, der skiftede navneservere fem gange på et år, er enten aktivt eller kaotisk. Ingen af delene er dårligt, men du vil gerne vide hvorfor.

Hvordan bruger du domænehistorik-analyse til dine egne døde projekter?

Før du begraver dit døde projekt, kør den samme analyse på dit eget domæne. Det er en god måde at dokumentere, hvad du byggede, og hvorfor det døde. Du kan også opdage, at dit domæne har en ren historie, hvilket er et salgsargument for potentielle købere.

Inkluder fundene i din begravelsesnote. Hvis dit domæne blev flagget for spam i 2020, men du ryddede op, så sig det. Gennemsigtighed skaber tillid. Købere vil sætte pris på det, og det kan give dig et bedre tilbud.

Du kan også bruge analysen til at beslutte, om du skal lade domænet udløbe eller sælge det. Hvis det har en ren historie og noget trafik, er det værd at liste. Hvis det er et rod, så lad det bare gå.

Hvordan analyserer du historikken på et domæne, du er ved at købe?

Kør de samme trin, men med fokus på røde flag. Tjek WHOIS-historik for hyppige ejerskift. Tjek DNS-historik for mistænkelige serveradresser. Tjek Wayback Machine for indhold, der kan være ulovligt eller i strid med Googles retningslinjer.

Hvis domænet har en ren historie, er du klar til at gå videre. Hvis det har en plettet historie, må du beslutte, om det er risikoen værd. Nogle gange er et domæne med lidt drama billigere, og du kan genopbygge det. Men nogle gange er det en fælde.

Du kan også bruge analysen til at forhandle. Hvis sælgeren beder om 500 dollars, men domænet blev brugt til spam, kan du påpege det og bede om en lavere pris. Det er en legitim forhandlingstaktik.

Hvordan tjekker du, om et domæne er i brug lige nu?

Før du analyserer historik, tjek om domænet er live. Brug IsItDownRightNow eller besøg det bare i din browser. Hvis det er en parkeret side eller en 404, er det sandsynligvis ledigt eller i det mindste ikke aktivt i brug.

Hvis det er live, kan du stadig analysere historikken, men du bør også kigge på det nuværende indhold. Det kan være en konkurrents site eller en fanside. Hvis det er en fanside, kan du have et ophavsretsproblem på hånden.

Tjek også domænets e-mail-indstillinger. Brug MXToolbox til at se, om domænet har aktive mail-servere. Hvis det har, bruger nogen det til e-mail, og de er måske ikke villige til at sælge.

Hvordan dokumenterer du dine fund?

Opret et simpelt regneark med kolonner for domæne, oprettelsesdato, registrar, DNS-historik, Wayback-snapshots, blacklist-status og noter. Udfyld det, mens du går. Dette hjælper dig med at sammenligne domæner side om side.

Du kan også bruge Airtable eller Notion, hvis du vil have noget mere avanceret. Men et almindeligt Google Sheet fungerer fint.

Hvis du begraver et projekt, inkluder fundene i din begravelsesnote på dead.domains. Købere vil se det, og det tilføjer troværdighed. Hvis du køber, behold regnearket til at referere til under forhandlinger.

Afsluttende tanker

Domænehistorik-analyse er ikke raketvidenskab. Det er bare et par gratis værktøjer og lidt tålmodighed. Gevinsten er at vide, at du ikke køber en bunke digitalt affald.

Og hvis du begraver et projekt, er en ren historie en god gave til den næste ejer. Det siger, at du passede på dit hjørne af internettet.

Så næste gang du er ved at købe et domæne eller gennemgå kirkegården for et nyt projekt, så lav arkæologien først. Dit fremtidige jeg vil takke dig.

Klar til at bruge din domænehistorik-analyse? Gennemgå kirkegården og find et domæne med en historie værd at fortælle.