DNS-ajalugu: mida MX ja NS kirjed paljastavad

DNS-kirjed on paberjälg, mille domeen endast jätab. MX ja NS ajalugu näitab, kes haldas selle e-posti ja DNS-i, mis sageli vihjab, milleks saiti kasutati ja millal see omanikku vahetas. See on kasulik, kui hindad mõne surnud projekti domeeni kalmistul või otsustad, kas matta oma projekt.

Mis on DNS-ajaloo domeeni uurimine?

DNS-ajaloo domeeni uurimine on tava pärida varasemaid DNS-kirjeid, eriti MX ja NS, et rekonstrueerida domeeni tegevusajalugu. Kasutad avalikke andmebaase ja passiivse DNS tööriistu, et näha, millistele e-posti serveritele ja nimeserveritele domeen aja jooksul osutas. Iga muudatus on vihje omandile, hostingule või otstarbele.

Samm 1: Kuidas koguda praegune DNS-i baastase?

Alusta reaalajas kirjetest, et teaksid, millega võrrelda. Käivita terminalis dig MX example.com +short ja dig NS example.com +short või kasuta veebitööriista nagu Google'i avalik DNS või MXToolbox. Salvesta väljund ajatempliga. See baastase on ankur iga ajaloolise võrdluse jaoks.

Kui domeenil pole üldse MX-kirjeid, on see juba andmepunkt. See tähendab, et domeen pole praegu e-posti vastuvõtmiseks seadistatud, mis on parkimisel või mahajäetud projektide puhul tavaline.

Samm 2: Millised tööriistad näitavad ajaloolisi MX ja NS kirjeid?

Vaja on passiivse DNS andmebaase, mitte ainult reaalajas päringuid. SecurityTrails, ViewDNS.info ja DNSDumpster pakuvad ajaloolisi vaateid, mõned tasuta, mõned tasulised. SecurityTrailsi tasuta pakett annab piiratud päringud; tasulised plaanid algavad umbes 50 dollarist kuus. ViewDNS.info ajalooline DNS tööriist on tasuta, kuid piiratud päringutega. Ühekordseks kontrolliks on sellest tavaliselt piisavalt.

Ära usalda ühte allikat. Ristkontrolli kahte tööriista enne järelduste tegemist, sest passiivse DNS katvus varieerub pakkuja ja piirkonna lõikes.

Samm 3: Kuidas lugeda MX-kirjete ajalugu?

MX-kirjed osutavad e-posti serveritele, mis võtavad domeeni jaoks e-posti vastu. Ajalugu, mis näitab Google Workspace'i (ASPMX.L.GOOGLE.COM), viitab, et seal tegutses kunagi tõeline ettevõte. Ajalugu, mis on täis juhuslikke e-posti servereid, mis vahetuvad iga paari nädala tagant, viitab millelegi vähem legitiimsele, nagu spämmi infrastruktuur või ühekordne projekt.

Otsi mustreid. Stabiilne MX-pakkuja aastaid viitab stabiilsele operaatorile. Sage MX-i vahetus viitab vastupidisele. Kumbki pole automaatselt halb, kuid mõlemad ütlevad, millist projektitüüpi pärid.

Samm 4: Kuidas lugeda NS-kirjete ajalugu?

NS-kirjed näitavad, milline ettevõte haldas domeeni DNS-i. Tavaliselt on selleks registripidaja, hostingu pakkuja või CDN. Liikumine ühelt NS-pakkujalt teisele on migratsioonisündmus ja migratsioonid langevad sageli kokku omandimuutuste või ümbernimetamistega.

Kui NS-ajalugu näitab aastaid Cloudflare'i ja siis järsku vahetust odava registripidaja vaikenimeserveritele, on see signaal, et domeen lasti käest või müüdi. Indie-häkerid peaksid sellest hoolima, sest see vahetus märgib sageli aktiivse arenduse lõppu.

Samm 5: Kuidas ristviidata DNS-ajalugu WHOIS-i ja veebiarhiividega?

Ainuüksi DNS-ajalugu on hõre. Paarita see WHOIS-ajalooga (DomainTools pakub seda ja paljud registripidajad peavad piiratud kirjeid) ja Wayback Machine'iga. Kui NS-i muutuse kuupäev langeb kokku WHOIS-i registreerija muutusega ja arhiivitud hetktõmmiste lüngaga, on sul sidus lugu.

See triangulatsioon eristab tõelist DNS-ajaloo domeeni uurimist juhuslikust päringust. Üks kirje on vihje. Kolm joondatud kirjet on tõend.

Samm 6: Kuidas märgata MX ja NS ajaloo punaseid lippe?

Punaste lippude hulka kuuluvad MX-kirjed, mis osutavad teadaolevalt spämmisõbralikele hostidele, NS-kirjed, mis hüppavad iga paari kuu tagant seotud pakkujate vahel, ja pikad lüngad ilma kirjeteta. Domeen, millel pole MX-ajalugu ja mille NS sageli vahetub, ei hostinud tõenäoliselt kunagi tõelist toodet.

Teisalt, domeen, millel on aastaid stabiilne Google'i MX ja Cloudflare'i NS, kuulus tõenäoliselt tõelisele ettevõttele. Sellist ajalugu tahad, kui ostad domeeni kellegi teise surnud projektist.

Samm 7: Kuidas kasutada DNS-ajalugu domeeni väärtuse hindamiseks?

DNS-ajalugu ei määra hinda, kuid mõjutab seda. Domeeni, millel on puhas ja stabiilne e-posti ja hostingu ajalugu, on lihtsam uuesti käivitada, sest sa ei päri spämmi mainet. Domeenil, millel on segane MX-i minevik, võib olla e-posti kohaletoimetamise probleeme, mille parandamine võtab kuid.

Kontrolli domeeni suuremate bloklistide, nagu Spamhaus, vastu enne kohustumist. Kui MX-ajalugu tundub kahtlane, eelda, et maine on sama, ja hinda vastavalt.

Samm 8: Kuidas säilitada oma DNS-ajalugu enne projekti matmist?

Enne projekti pensionile saatmist ekspordi selle praegused MX ja NS kirjed ja salvesta need kuupäevaga. Tee ekraanipilt registripidaja DNS-paneelist. See kirje saab osaks projekti loost ja on kasulik, kui tahad kunagi tõestada, et domeenil oli müümisel puhas ajalugu.

Kui matad oma surnud projekti 1 dollari eest, on see ajalugu osa sellest, mida ostja hindab. Korralik DNS-jälg on müügiargument, mitte joonealune märkus.

Mis võib DNS-ajaloo domeeni uurimisel valesti minna?

Passiivse DNS andmed on puudulikud. Mõned pakkujad hakkasid logima alles hiljuti ja tasuta tööriistad näitavad sageli maksimaalselt paar aastat. Puuduvat andmete osa võid kergesti ekslikult pidada puhtaks ajaloooks.

Teiseks, DNS-kirjeid saab võltsida või pärida eelmiselt omanikult ilma tegeliku ettevõtteta. Google'i MX-kirje ei tõesta, et ettevõte eksisteeris; see tõestab, et keegi registreerus Google Workspace'i. Kohtle iga kirjet vihjena, mitte faktina.

Kolmandaks, privaatsusteenused ja registripidaja ülekanded võivad pyhkida WHOIS-i järjepidevuse, mis katkeb ristviitamise sammu. Kui see juhtub, toetu rohkem veebiarhiividele ja lepi sellega, et mõned lüngad jäävad sulgemata.

Eeltingimused DNS-ajaloo domeeni uurimiseks

Vaja on domeeni nime, terminali või veebipõhist DNS-päringu tööriista ja vähemalt ühte passiivse DNS teenuse kontot. Tasuta SecurityTrailsi või ViewDNS.info konto katab enamiku juhuslikest kontrollidest. Sügavama töö jaoks arvesta tasulise paketiga ja DomainToolsi tellimusega, kui WHOIS-i ajalugu on oluline.

Peaksid teadma ka domeeni praegust registripidajat ja seda, kas see on aegunud või pargitud. See kontekst kujundab, kuidas tõlgendad iga leitud ajaloolist kirjet.

Alusta domeenidest, mida kaalud osta, ja liigu tagasi nende MX ja NS ajaloo kaudu. Sirvi kalmistut, et näha, millised on saadaval.