DNS-historia paljastaa verkkotunnuksen menneisyyden

DNS-tietueet ovat paperijälki, jonka verkkotunnus jättää taakseen. MX- ja NS-historia näyttää, kuka hoiti sen sähköpostia ja DNS:ää, ja se kertoo usein, mihin sivustoa käytettiin ja milloin se vaihtoi omistajaa. Siitä on hyötyä, kun arvioit kuolleen projektin verkkotunnusta hautausmaalla tai päätät, kannattaako oma projektisi haudata.

Mitä DNS-historian tutkimus tarkoittaa?

DNS-historian tutkimuksessa haetaan aiempia DNS-tietueita, erityisesti MX- ja NS-tietueita, ja rakennetaan niiden avulla kuva verkkotunnuksen toiminnallisesta menneisyydestä. Julkisista tietokannoista ja passiivisen DNS:n työkaluista näet, mihin postipalvelimiin ja nimipalvelimiin verkkotunnus on ajan myötä osoittanut. Jokainen muutos on vihje omistajuudesta, hostingista tai käyttötarkoituksesta.

Vaihe 1: Miten kerään nykyisen DNS-tilanteen vertailukohdaksi?

Aloita voimassa olevista tietueista, jotta tiedät, mihin vertaat. Aja päätteessä dig MX example.com +short ja dig NS example.com +short tai käytä verkkotyökalua, kuten Googlen Public DNS -hakua tai MXToolboxia. Tallenna tuloste aikaleiman kanssa. Tästä vertailukohdasta lähtee jokainen historiallinen vertailu.

Jos verkkotunnuksella ei ole lainkaan MX-tietueita, sekin on jo tiedonjyvä. Se tarkoittaa, ettei verkkotunnus vastaanota sähköpostia juuri nyt, mikä on tavallista parkitetuille tai loppuun ajetuille projekteille.

Vaihe 2: Mitkä työkalut näyttävät historialliset MX- ja NS-tietueet?

Tarvitset passiivisen DNS:n tietokantoja, pelkät live-haut eivät riitä. SecurityTrails, ViewDNS.info ja DNSDumpster tarjoavat historiallisia näkymiä, osa ilmaiseksi ja osa maksullisesti. SecurityTrailsin ilmaistaso sallii rajatun määrän hakuja, ja maksulliset paketit alkavat noin 50 dollarista kuukaudessa. ViewDNS.infon historiallinen DNS-työkalu on ilmainen mutta rajoitettu kyselymäärältään. Kertaluontoiseen tarkistukseen se riittää yleensä hyvin.

Älä luota yhteen lähteeseen. Vertaa kahta työkalua keskenään ennen johtopäätöksiä, sillä passiivisen DNS:n kattavuus vaihtelee tarjoajan ja alueen mukaan.

Vaihe 3: Miten MX-tietueiden historiaa luetaan?

MX-tietueet osoittavat postipalvelimiin, jotka vastaanottavat verkkotunnuksen sähköpostia. Jos historiassa näkyy Google Workspace (ASPMX.L.GOOGLE.COM), paikalla on todennäköisesti joskus pyörinyt oikea yritys. Jos historia on täynnä satunnaisia postipalvelimia, jotka vaihtuvat parin viikon välein, kyse on todennäköisesti jostain vähemmän virallisesta, kuten roskaposti-infrastruktuurista tai kertakäyttöprojektista.

Etsi kaavoja. Vuosia vakiona pysynyt MX-tarjoaja viittaa vakaaseen toimijaan. Tiheä MX-vaihtuvuus viittaa päinvastaiseen. Kumpikaan ei ole automaattisesti huono asia, mutta molemmat kertovat, millaisen projektin perit.

Vaihe 4: Miten NS-tietueiden historiaa luetaan?

NS-tietueet näyttävät, mikä yritys hallitsi verkkotunnuksen DNS:ää. Se on yleensä rekisterinpitäjä, hosting-palveluntarjoaja tai CDN. Siirtyminen NS-tarjoajasta toiseen on migraatiotapahtuma, ja migraatiot osuvat usein yhteen omistajanvaihdosten tai brändiuudistusten kanssa.

Jos NS-historia näyttää vuosia Cloudflarea ja sitten yhtäkkiä vaihtuu budjettirekisterin oletusnimipalvelimiin, se viittaa siihen, että verkkotunnus on pudonnut tai myyty. Indie-hakkerin kannattaa välittää, koska tuo vaihto merkitsee usein aktiivisen kehityksen loppua.

Vaihe 5: Miten DNS-historiaa verrataan WHOIS-tietoihin ja verkkosivujen arkistoihin?

Pelkkä DNS-historia on ohut lähde. Yhdistä se WHOIS-historiaan (DomainTools tarjoaa sitä, ja moni rekisterinpitäjä säilyttää rajallisia tietoja) ja Wayback Machineen. Jos NS-muutoksen päivämäärä osuu yhteen WHOIS-rekisteröidyn muutoksen ja arkistoitujen tilannekuvien aukon kanssa, sinulla on johdonmukainen tarina.

Tämä ristiinvertailu erottaa varsinaisen DNS-historian tutkimuksen satunnaisesta vilkaisusta. Yksi tietue on vihje. Kolme toisiinsa sopivaa tietuetta on todiste.

Vaihe 6: Miten MX- ja NS-historiasta tunnistaa varoitusmerkit?

Varoitusmerkkejä ovat MX-tietueet, jotka osoittavat tunnettuihin roskapostimyönteisiin palvelimiin, NS-tietueet, jotka hyppivät toisiinsa liittymättömien tarjoajien välillä muutaman kuukauden välein, ja pitkät jaksot kokonaan ilman tietueita. Verkkotunnus, jolla ei ole MX-historiaa ja jonka NS vaihtuu tiheään, ei todennäköisesti koskaan pyörittänyt oikeaa tuotetta.

Toisaalta verkkotunnus, jolla on vuosien ajan vakaa Google MX ja Cloudflare NS, kuului todennäköisesti aidolle yritykselle. Juuri sellaista historiaa haluat, kun ostat verkkotunnusta jonkun toisen kuolleesta projektista.

Vaihe 7: Miten DNS-historiaa käytetään verkkotunnuksen arvon arvioinnissa?

DNS-historia ei aseta hintaa, mutta se vaikuttaa siihen. Verkkotunnus, jolla on siisti ja vakaa sähköposti- ja hosting-historia, on helpompi käynnistää uudelleen, koska et peri roskapostimainetta. Sekavan MX-menneisyyden verkkotunnuksella voi olla sähköpostin toimitusongelmia, joiden korjaaminen kestää kuukausia.

Tarkista verkkotunnus suurilta estolistoilta, kuten Spamhausilta, ennen sitoutumista. Jos MX-historia näyttää epäilyttävältä, oleta samaa maineesta ja hinnoittele sen mukaan.

Vaihe 8: Miten oma DNS-historia säilytetään ennen projektin hautaamista?

Ennen kuin lopetat projektin, vie sen nykyiset MX- ja NS-tietueet ja tallenna ne päivämäärän kanssa. Ota kuvakaappaus rekisterinpitäjän DNS-paneelista. Siitä tallenteesta tulee osa projektin tarinaa, ja siitä on hyötyä, jos haluat joskus todistaa, että verkkotunnuksella oli siisti historia myydessäsi sen.

Kun haudat kuolleen projektisi dollarilla, tuo historia on osa sitä, mitä ostaja arvioi. Siisti DNS-jälki on myyntivaltti, ei alaviite.

Mitä DNS-historian tutkimuksessa voi mennä pieleen?

Passiivisen DNS:n data on puutteellista. Jotkut tarjoajat alkoivat kirjata tietoja vasta hiljattain, ja ilmaiset työkalut näyttävät usein korkeintaan muutaman vuoden. Puuttuvan datan voi helposti sekoittaa siistiin historiaan.

Toiseksi DNS-tietueita voidaan väärentää tai ne voivat periytyä edelliseltä omistajalta ilman mitään todellista liiketoimintaa taustalla. Google MX -tietue ei todista, että yritys oli olemassa, vaan että joku rekisteröityi Google Workspaceen. Kohtele jokaista tietuetta vihjeenä, ei faktana.

Kolmanneksi tietosuojapalvelut ja rekisterinpitäjän siirrot voivat katkaista WHOIS-tietojen jatkuvuuden, mikä rikkoo ristiinvertailun. Silloin nojaa enemmän verkkosivujen arkistoihin ja hyväksy, ettei kaikkia aukkoja voi sulkea.

Mitä DNS-historian tutkimus edellyttää?

Tarvitset verkkotunnuksen nimen, päätteen tai verkkopohjaisen DNS-hakutyökalun ja vähintään yhden passiivisen DNS-palvelun tilin. Ilmainen SecurityTrails- tai ViewDNS.info-tili kattaa useimmat satunnaiset tarkistukset. Syvempään työhön varaa budjetti maksulliseen pakettiin ja DomainTools-tilaukseen, jos WHOIS-historia on tärkeä.

Sinun kannattaa myös tietää verkkotunnuksen nykyinen rekisterinpitäjä ja se, onko se vanhentunut tai parkitettu. Tämä konteksti muovaa sitä, miten tulkitset jokaisen löytämäsi historiallisen tietueen.

Aloita verkkotunnuksista, joita harkitset ostavasi, ja käy sitten niiden MX- ja NS-historia läpi taaksepäin. Selaa hautausmaata ja katso, mitkä ovat saatavilla.