Dominioen historia aztertzea: DNS arkeologia indie hackerrentzat

Zure hurrengo proiekturako dominio bikaina aurkitu duzu. Edo zahar bat lurperatzeko zorian zaude. Nolanahi ere, jakin behar duzu dominio horrek zer bizi izan duen. Dominioen historia aztertzea DNS erregistroak, WHOIS artxiboak eta web cacheak miatzea da, dominio baten iragana ulertzeko. Merkea da, gehienbat doakoa, eta harrigarriro dibertigarria. Hona hemen profesional batek bezala egiteko modua.

Zer bilatzen ari zara zehazki?

Pentsa ezazu dominio bat auto erabili bat bezala. Ez zenuke erosiko kilometrajea, istripu-historia edo aurreko jabeak zergatik saldu zuen egiaztatu gabe. Gauza bera dominioekin. Hiru gauza bilatzen ari zara: aurreko jabeak, aurreko edukia eta aurreko zigorrak.

Aurreko jabeak garrantzitsuak dira, spam edo malwareagatik zerrenda beltzean egon daitekeelako. Aurreko edukiak garrantzia du, helduentzako edukia edo software piratatua ostalatu bazuen, bilatzaileetan arrastoa utziko duelako. Aurreko zigorrak garrantzitsuak dira, Googlek zigortutako dominio bat agian ez delako betirako suspertuko.

Gauza aspergarriak ere bilatzen dituzu, hala nola iraungitze datak, erregistratzaile aldaketak eta DNS ezarpenak. Hori da "arkeologia" zatia. Dominio baten bizitzaren kronologia berreraikitzea da.

1. urratsa: Nola egiaztatzen da oinarrizko WHOIS historia?

Hasi WHOIS bilaketa batekin. ICANNek eskatzen die erregistratzaileei erregistro-datuak argitaratzea, eta uneko erregistroak doan ikus ditzakezu whois.icann.org helbidean. Honek uneko jabea, sorrera data eta iraungitze data ematen dizkizu.

Baina uneko datuek ez dute askorik esaten. Historia behar duzu. Erabili WhoisXMLAPI edo DomainTools WHOIS historikoetarako. DomainTools-ek doako proba eskaintzen du, eta WhoisXMLAPI-k doako maila du bilaketa mugatuekin. Biek erakusten dituzte aurreko erregistratzaileak, aurreko jabeak eta dominioa noiz aldatu zen eskuz.

Kontuz: WHOIS pribatutasun babesak benetako jabea ezkutatu dezake. Hori ondo dago. Oraindik erregistratzailea eta datak lortzen dituzu, oinarrizko kronologia baterako nahikoa dena.

2. urratsa: Nola egiaztatzen da DNS historia?

DNS erregistroak denboran zehar aldatzen dira, eta aldaketa horiek arrastoak uzten dituzte. Egiaztatu SecurityTrails DNS erregistro historikoetarako. Doakoa da oinarrizko bilaketetarako, eta erakusten ditu A erregistro, MX erregistro eta izen-zerbitzari aldaketa guztiak, dominioa lehen aldiz indexatu zenetik.

Zergatik da garrantzitsua? Dominio batek phishing orrialdeak ostalatzen zituen zerbitzari batera seinalatzen bazuen, DNS historikoan ikusiko duzu. Ikusiko duzu ere dominioa aparkatuta egon zen, posta elektronikorako erabili zen, edo azpiegitura konplexua zuen. Honek esaten dizu aurreko jabeak operazio serioa zuen ala hutsik zegoen.

Beste tresna bat DNSHistory.org da. Doakoa da eta iturri anitzetako DNS erregistro historikoak erakusten ditu. SecurityTrails baino leundu gabea da, baina gurutzatze ona da.

3. urratsa: Nola egiaztatzen dira web artxiboak?

Wayback Machine da zure lagunik onena dominioen historia aztertzeko. Idatzi dominioa eta ikusi guneko argazki bakoitza lehenengo arrastetik azkenera. Doakoa da eta ikus dezakezu guneak itxura, zer eduki ostalatu zuen eta noiz itzali zen.

Hemen aurkitzen dituzu eskeletoak. Gustuko duzun dominio hori? Baliteke 2018an crypto iruzur bat izatea. Edo puntuzko blog pertsonal bat. Nolanahi ere, ikusiko duzu.

Erabil dezakezu Wayback Machine gunea noiz eguneratzeari utzi zion ikusteko. Hori adierazle ona da proiektua noiz hil zen jakiteko. Zure proiektua lurperatzen ari bazara, egiaztatu zeure gunearen azken argazkia. Eraiki zenuena gogoratzeko modu polita da.

4. urratsa: Nola egiaztatzen da spam eta zerrenda beltzaren historia?

Google-ren Transparency Report aukera ematen du dominioa une honetan malware edo phishing-engatik markatuta dagoen egiaztatzeko. Ez da historikoa, baina hasiera ona da.

Zerrenda beltzeko datu historikoetarako, erabili MXToolbox. 100 zerrenda beltz baino gehiagotan egiaztatzen du dominioa eta uneko egoera erakusten du. Iraganeko egoerarako, Spamhaus edo Barracuda bezalako ordainpeko zerbitzuak beharko dituzu. Zerbitzu hauek beren erregistroak gordetzen dituzte eta sarritan doan galdetu diezaiekezu.

Dominioa spam-erako erabili bazen inoiz, baliteke zerrenda beltz batzuetan oraindik egotea. Egungo jabeak garbitu arren, kalteak iraun dezake. Ez duzu nahi zure proiektu berriko posta elektronikoak itzultzea 2015ean spammer batek erabili zuelako.

5. urratsa: Nola egiaztatzen da bilatzaileen historia?

Idatzi dominioa Google-n eta ikusi zer agertzen den. Cacheatutako orrialdeak, aipamen berriak edo dominioari buruzko foro mezuak ikusten badituzu, hori arrastoa da. Erabil dezakezu Google-ren site: operadorea indexatutako orrialdeak ikusteko.

Bing-ek eta Yahoo-k antzeko operadoreak dituzte. Egiaztatu Bing Webmaster Tools zigor edo ekintza manualik ikusteko. Doakoa da izena ematea eta dominioa gehi dezakezu oraindik jabetzan ez baduzu ere, baina jabetza egiaztatu beharko duzu datu osoak ikusteko.

Bilaketa azkar bat Reddit edo Hacker Newsen egiteak agerian utzi dezake dominioa eztabaidatu bazen. Jendeari gustatzen zaio dominio susmagarriez hitz egitea. Iruzurra deitzen dion mezu bat aurkitzen baduzu, bandera gorria da.

6. urratsa: Nola egiaztatzen da dominioaren adina eta historia merkatuetan?

GoDaddy Auctions edo Sedo bezalako dominio merkatuetan sarritan erakusten dute dominioaren adina eta datu historikoak. Beren metrikak ere badituzte, "trafikoa" eta "autoritatea" adibidez, argazki azkarra eman dezaketenak.

Baina gogoratu, metrika horiek marketin tresnak dira. Gehiago ordainarazteko diseinatuta daude. Hartu gatza pitin batekin.

Ikuspegi neutroago baterako, erabili Whois.com edo Namecheap-en WHOIS. Datu gordinak ematen dizkiete salmenta hitzik gabe.

Aurrebaldintzak: Zer tresna behar dituzu hasi baino lehen?

Nabigatzaile bat, ikertzen ari zaren dominioen zerrenda eta aurkikuntzak jarraitzeko kalkulu-orria. Hori da guztia. Ez da software berezirik behar.

VPN bat nahi izango duzu hainbat dominio eskualde desberdinetatik egiaztatzen ari bazara. WHOIS zerbitzu batzuek doako bilaketak mugatzen dituzte IP bakoitzeko. VPN batek hori saihesten laguntzen du.

Gainera, ezarri denbora aurrekontua. Dominio bakoitzak 15-30 minutu behar ditu behar bezala ikertzeko. 50 dominio ikusten ari bazara, egun osoa da. Lehenetsi serio zaudenak.

Zer gerta daiteke gaizki dominioen historia aztertzean?

Baliteke ezer ez aurkitzea. Hori ohikoa da eta ondo dago. Baina esan dezake dominioa berria dela, edo aurreko jabea kontuz ibili zela bere arrastoak ezkutatzen.

Baliteke zerbait beldurgarria aurkitzea, malware bandera edo phishing historia adibidez. Hori ez da munduaren bukaera. Zigor batzuk iraungitzen dira, eta zerrenda beltz batzuk urte batzuen buruan kentzen dute. Baina jakin behar duzu konpromisoa hartu baino lehen.

Baliteke historia legitimo bat aurkitzea zure planekin gatazkan dagoena. Adibidez, mendi ibilaldiei buruzko blog ezaguna zen dominioa. Crypto truke bihurtu nahi baduzu, trafiko existentea galduko duzu eta edukia lotzen zitzaion konfiantza.

Gauza bat gehiago: ez fidatu iturri bakar batez. Gurutzeztatu WHOIS historia DNS historiarekin eta web artxiboekin. Istorio desberdinak kontatzen badituzte, sakondu. Urte batean bost aldiz izen-zerbitzariak aldatu zituen dominioa aktiboa edo kaotikoa da. Ez da txarra, baina jakin nahi duzu zergatik.

Nola erabiltzen duzu dominioen historia azterketa zure proiektu hiletarako?

Zure proiektu hila lurperatu baino lehen, exekutatu analisi bera zure dominioan. Eraiki zenuena eta zergatik hil zen dokumentatzeko modu ona da. Baliteke zure dominioak historia garbia duela deskubritzea, erosleentzako salmenta puntua dena.

Sartu aurkikuntzak zure lurperatze oharrean. Zure dominioa 2020an spam-engatik markatuta bazegoen baina garbitu bazenuen, esan. Gardentasunak konfiantza sortzen du. Erosleek eskertuko dute, eta eskaintza hobea lor dezakezu.

Gainera, analisia erabil dezakezu erabakitzeko dominioa iraungitzen utzi edo saldu. Historia garbia eta trafiko pixka bat badu, merezi du zerrendatzea. Nahaspila bada, utzi joaten.

Nola aztertzen duzu erosi behar duzun dominio baten historia?

Exekutatu urrats berdinak baina bandera gorrietan zentratuta. Egiaztatu WHOIS historia maiztasun handiko jabetza aldaketetarako. Egiaztatu DNS historia zerbitzari helbide susmagarrietarako. Egiaztatu Wayback Machine Google-ren jarraibideen aurkako eduki ilegal edo kaltegarrirako.

Dominioak historia garbia badu, prest zaude. Historia zalantzagarria badu, erabaki behar duzu arriskua merezi duen. Batzuetan, drama pixka bat duen dominioa merkeagoa da, eta berreraiki dezakezu. Baina batzuetan tranpa da.

Analisia ere erabil dezakezu negoziatzeko. Saltzaileak 500 $ eskatzen badu baina dominioa spam-erako erabili bazen, seinalatu eta prezio baxuagoa eskatu dezakezu. Negoziazio taktika legitimoa da.

Nola egiaztatzen da dominio bat une honetan erabiltzen ari den?

Historia aztertu baino lehen, egiaztatu dominioa bizirik dagoen. Erabili IsItDownRightNow edo bisitatu zure nabigatzailean. Aparkatutako orrialdea edo 404 bada, litekeena da eskuragarri egotea edo, behintzat, aktiboki erabiltzen ez egotea.

Bizirik badago, oraindik azter dezakezu historia, baina uneko edukia ere begiratu beharko zenuke. Lehiakideen gunea edo zaleen orrialdea izan daiteke. Zaleen orrialdea bada, copyright arazoa izan dezakezu.

Egiaztatu ere dominioaren posta elektronikoaren ezarpenak. Erabili MXToolbox dominioak posta-zerbitzari aktiboak dituen ikusteko. Baditu, norbaitek posta elektronikorako erabiltzen ari da, eta agian ez du saldu nahi.

Nola dokumentatzen dituzu aurkikuntzak?

Sortu kalkulu-orri sinple bat zutabeekin: dominioa, sorrera data, erregistratzailea, DNS historia, Wayback argazkiak, zerrenda beltzaren egoera eta oharrak. Bete ahala. Honek dominioak alboko alderatzen laguntzen du.

Erabil dezakezu Airtable edo Notion zerbait dotoreagoa nahi baduzu. Baina Google Sheet arruntak ondo funtzionatzen du.

Proiektu bat lurperatzen ari bazara, sartu aurkikuntzak zure lurperatze oharrean dead.domains-en. Erosleek ikusiko dute eta sinesgarritasuna ematen du. Erosi behar baduzu, gorde kalkulu-orria negoziazioetara itzultzeko.

Azken gogoetak

Dominioen historia aztertzea ez da suziri zientzia. Doako tresna batzuk eta pazientzia pixka bat besterik ez. Ordaina da jakitea ez duzula zabor digital pila bat erosten.

Eta proiektu bat lurperatzen ari bazara, historia garbia opari polita da hurrengo jabearentzat. Zure interneteko txokoa zaindu duzula esaten du.

Beraz, hurrengoan dominio bat erosi edo hilerria arakatu nahi duzunean, egin arkeologia lehenik. Zure etorkizuneko zorionak eskerrak emango dizkizu.

Prest zaude zure dominioen historia azterketa praktikan jartzeko? Arakatu hilerria eta aurkitu kontatzeko istorioa duen dominio bat.