Domeeni ajaloo analüüs - DNS arheoloogia indie-häkkijale

Leidsid oma järgmisele projektile suurepärase domeeni. Või oled vana projekti matmas. Igal juhul tasub teada, mida see domeen on läbi elanud. Domeeni ajaloo analüüs on praktika, kus uuritakse DNS kirjeid, WHOIS arhiive ja veebivahemälu, et mõista domeeni minevikku. See on odav, enamasti tasuta ja üllatavalt lõbus. Siin on, kuidas seda professionaalselt teha.

Mida sa täpselt otsid?

Mõtle domeenist kui kasutatud autost. Sa ei ostaks seda ilma läbisõitu, avariiajalugu või põhjust, miks eelmine omanik selle müüs, kontrollimata. Sama kehtib domeenide kohta. Sa otsid kolme asja: eelmisi omanikke, varasemat sisu ja varasemaid karistusi.

Eelmised omanikud on olulised, sest domeen võib olla rämpsposti või pahavara tõttu mustas nimekirjas. Varasem sisu on oluline, sest domeen, kus oli täiskasvanute sisu või piraattarkvara, kannab seda pagasit otsingumootorites. Varasemad karistused on olulised, sest Google'i karistatud domeen ei pruugi kunagi täielikult taastuda.

Sa otsid ka igavat infot nagu aegumiskuupäevad, registripidaja vahetused ja DNS seaded. See ongi "arheoloogia" osa. See tähendab domeeni elu ajajoone rekonstrueerimist.

Samm 1: Kuidas kontrollida WHOIS ajalugu?

Alusta WHOIS päringuga. ICANN nõuab, et registripidajad avaldaksid registreerimisandmed, ja sa saad vaadata praeguseid kirjeid tasuta saidil whois.icann.org. See annab sulle praeguse omaniku, loomiskuupäeva ja aegumiskuupäeva.

Aga praegused andmed ütlevad ainult nii palju. Sa vajad ajalugu. Kasuta WhoisXMLAPI või DomainTools ajalooliste WHOIS kirjete jaoks. DomainTools pakub tasuta prooviversiooni ja WhoisXMLAPI-l on tasuta tase piiratud päringutega. Mõlemad näitavad sulle varasemaid registripidajaid, eelmisi omanikke ja seda, millal domeen omanikku vahetas.

Üks hoiatus: WHOIS privaatsuskaitse võib peita tegeliku omaniku. See on okei. Sa saad ikkagi registripidaja ja kuupäevad, mis on piisav põhilise ajajoone jaoks.

Samm 2: Kuidas kontrollida DNS ajalugu?

DNS kirjed muutuvad aja jooksul ja need muutused jätavad jälgi. Kontrolli SecurityTrails ajalooliste DNS kirjete jaoks. See on tasuta põhiliste päringute jaoks ja näitab sulle kõiki A-kirjeid, MX-kirjeid ja nimeserveri muudatusi alates domeeni esmasest indekseerimisest.

Miks see oluline on? Kui domeen varem viitas serverile, kus majutati andmepüügilehti, näed seda ajaloolises DNS-is. Sa näed ka, kas domeen oli pargitud, kasutati e-posti jaoks või oli keeruka infrastruktuuriga. See ütleb, kas eelmine omanik pidas tõsist äri või lihtsalt istus domeenil.

Teine tööriist on DNSHistory.org. See on tasuta ja näitab ajaloolisi DNS kirjeid mitmest allikast. See on vähem viimistletud kui SecurityTrails, aga hea ristkontrolliks.

Samm 3: Kuidas kontrollida veebiarhiive?

Wayback Machine on sinu parim sõber domeeni ajaloo analüüsimisel. Sisesta domeen ja näe iga lehe hetktõmmist alates esimesest roomamisest kuni viimaseni. See on tasuta ja sa näed, milline sait välja nägi, millist sisu see majutas ja millal see kustus.

Siin leiad sa skelettide. See domeen, mis sulle meeldib? See võis olla 2018. aastal krüptopettus. Või isiklik kudumisblogi. Igal juhul näed seda.

Sa saad ka Wayback Machine'i abil näha, millal sait lõpetas uuendamise. See on hea indikaator, millal projekt suri. Kui matad oma projekti, saad kontrollida, millal sinu enda saidist viimane hetktõmmis tehti. See on tore viis meenutada, mida sa ehitasid.

Samm 4: Kuidas kontrollida rämpsposti ja musta nimekirja ajalugu?

Google'i Transparency Report võimaldab kontrollida, kas domeen on praegu pahavara või andmepüügi tõttu märgistatud. See pole ajalooline, aga hea algus.

Ajalooliste musta nimekirja andmete jaoks kasuta MXToolbox. See kontrollib domeeni üle 100 musta nimekirja vastu ja näitab praegust staatust. Mineviku staatuse jaoks vajad tasulist teenust nagu Spamhaus või Barracuda. Need teenused peavad oma andmeid ja saad neilt sageli tasuta pärida.

Kui domeeni on kunagi rämpsposti jaoks kasutatud, võib see siiski mõnes mustas nimekirjas olla. Isegi kui praegune omanik selle puhastas, võib kahju püsida. Sa ei taha, et sinu uue projekti e-kirjad põrkuksid, sest mõni rämpspostitaja kasutas domeeni 2015. aastal.

Samm 5: Kuidas kontrollida otsingumootori ajalugu?

Tippi domeen Google'isse ja vaata, mis välja tuleb. Kui näed vahemällu salvestatud lehti, hiljutisi mainimisi või foorumipostitusi domeeni kohta, on see vihje. Sa saad kasutada ka Google'i site: operaatorit, et näha indekseeritud lehti.

Bingil ja Yahoo'l on sarnased operaatorid. Kontrolli Bing Webmaster Tools karistuste või käsitsi toimingute jaoks. See on tasuta registreeruda ja saad lisada domeeni isegi kui sa seda veel ei oma, kuigi täielike andmete nägemiseks pead omanikuks kinnitama.

Kiire otsing Redditis või Hacker Newsis võib paljastada, kas domeeni on arutatud. Inimestele meeldib rääkida kahtlastest domeenidest. Kui leiad lõime, kus seda petuskeemiks nimetatakse, on see punane lipp.

Samm 6: Kuidas kontrollida domeeni vanust ja ajalugu turgudel?

Domeeniturud nagu GoDaddy Auctions või Sedo näitavad sageli domeeni vanust ja ajaloolisi andmeid. Neil on ka oma mõõdikud nagu "liiklus" ja "autoriteet", mis annavad kiire ülevaate.

Aga pea meeles, need mõõdikud on turundustööriistad. Need on loodud selleks, et sa rohkem maksaksid. Võta neid terakese soolaga.

Neutraalsema vaate jaoks kasuta Whois.com või Namecheap'i WHOIS. Need annavad toorandmed ilma müügijututa.

Eeltingimused: Milliseid tööriistu vajad enne alustamist?

Vajad brauserit, nimekirja uuritavatest domeenidest ja tabelit oma leidude jälgimiseks. See on kõik. Pole vaja eritarkvara.

Võid soovida VPN-i, kui kontrollid palju domeene erinevatest piirkondadest. Mõned WHOIS teenused piiravad tasuta päringuid IP kohta. VPN aitab sellest mööda.

Samuti sea ajaeelarve. Iga domeen võib nõuda 15-30 minutit korralikuks uurimiseks. Kui vaatad 50 domeeni, on see terve päev. Sea prioriteediks need, mille suhtes oled tõsine.

Mis võib domeeni ajaloo analüüsimisel valesti minna?

Võid mitte midagi leida. See on tavaline ja okei. Aga see võib tähendada ka, et domeen on täiesti uus või et eelmine omanik oli hoolikas oma jälgede peitmisel.

Võid leida midagi hirmutavat, nagu pahavara märge või andmepüügi ajalugu. See pole maailma lõpp. Mõned karistused aeguvad ja mõned mustad nimekirjad eemaldavad mõne aasta pärast. Aga sa pead teadma enne, kui kohustud.

Võid leida ka legitiimse ajaloo, mis on vastuolus sinu plaanidega. Näiteks domeen, mis oli populaarne matkablogi. Kui tahad sellest teha krüptobörsi, kaotad olemasoleva liikluse ja võimalik, et ka vana sisuga seotud usalduse.

Veel üks asi: ära usalda ühte allikat. Ristkontrolli WHOIS ajalugu DNS ajaloo ja veebiarhiividega. Kui need räägivad erinevaid lugusid, kaeva sügavamale. Domeen, mis vahetas nimeservereid viis korda aastas, on kas aktiivne või kaootiline. Kumbki pole halb, aga sa tahad teada, miks.

Kuidas kasutada domeeni ajaloo analüüsi oma surnud projektide puhul?

Enne kui matad oma surnud projekti, tee sama analüüs oma domeenile. See on hea viis dokumenteerida, mida sa ehitasid ja miks see suri. Võid avastada ka, et sinu domeenil on puhas ajalugu, mis on müügiargumendiks potentsiaalsetele ostjatele.

Lisa leiud oma matmismärkusesse. Kui su domeen oli 2020. aastal rämpsposti tõttu märgistatud, aga sa puhastasid selle, ütle seda. Läbipaistvus loob usaldust. Ostjad hindavad seda ja see võib tuua parema pakkumise.

Samuti saad analüüsi abil otsustada, kas lasta domeenil aeguda või see müüa. Kui sellel on puhas ajalugu ja veidi liiklust, tasub see välja panna. Kui see on segadus, lase lihtsalt minna.

Kuidas analüüsida domeeni ajalugu, mida kavatsed osta?

Tee samad sammud, aga keskendu punastele lippudele. Kontrolli WHOIS ajalugu sagedaste omanikuvahetuste suhtes. Kontrolli DNS ajalugu kahtlaste serveriaadresside suhtes. Kontrolli Wayback Machine'i sisu, mis võib olla ebaseaduslik või Google'i juhiste vastane.

Kui domeenil on puhas ajalugu, võid edasi minna. Kui sellel on kirju ajalugu, pead otsustama, kas risk on seda väärt. Mõnikord on natuke draamat sisaldav domeen odavam ja saad selle uuesti üles ehitada. Aga mõnikord on see lõks.

Analüüsi saad kasutada ka läbirääkimistel. Kui müüja küsib 500 dollarit, aga domeeni kasutati rämpsposti jaoks, võid sellele osutada ja küsida madalamat hinda. See on legitiimne läbirääkimistaktika.

Kuidas kontrollida, kas domeen on praegu kasutusel?

Enne ajaloo analüüsimist kontrolli, kas domeen on elus. Kasuta IsItDownRightNow või lihtsalt külasta seda brauseris. Kui see on pargitud leht või 404, on see tõenäoliselt saadaval või vähemalt mitte aktiivselt kasutusel.

Kui see on elus, saad ajalugu siiski analüüsida, aga peaksid vaatama ka praegust sisu. See võib olla konkurendi sait või fännileht. Kui see on fännileht, võib sul olla autoriõiguste probleem.

Kontrolli ka domeeni e-posti seadeid. Kasuta MXToolbox, et näha, kas domeenil on aktiivsed meiliserverid. Kui on, kasutab keegi seda e-posti jaoks ja nad ei pruugi olla nõus müüma.

Kuidas oma leide dokumenteerida?

Loo lihtne tabel veergudega: domeen, loomiskuupäev, registripidaja, DNS ajalugu, Wayback Machine'i hetktõmmised, musta nimekirja staatus ja märkused. Täida see töö käigus. See aitab domeene kõrvuti võrrelda.

Võid kasutada ka Airtable või Notion, kui tahad midagi uhkemat. Aga tavaline Google Sheet töötab hästi.

Kui matad projekti, lisa leiud oma matmismärkusesse dead.domains lehel. Ostjad näevad seda ja see lisab usaldusväärsust. Kui ostad, hoia tabelit läbirääkimiste ajal tagasi vaatamiseks.

Kokkuvõte

Domeeni ajaloo analüüs pole raketiteadus. See on vaid mõni tasuta tööriist ja natuke kannatust. Tulemuseks on teadmine, et sa ei osta digitaalset prügihunnikut.

Ja kui matad projekti, on puhas ajalugu kena kingitus järgmisele omanikule. See näitab, et sa hoolitsesid oma internetinurga eest.

Nii et järgmine kord, kui kavatsed osta domeeni või sirvida surnuaeda uue projekti jaoks, tee arheoloogia kõigepealt. Sinu tulevane mina tänab sind.

Valmis oma domeeni ajaloo analüüsi kasutama? Sirvi surnuaeda ja leia domeen, millel on rääkimist väärt lugu.