Domainin historian analyysi: DNS-arkeologiaa hakkerille

Löysit loistavan domainin seuraavaa projektia varten. Tai olet hautaamassa vanhaa. Joka tapauksessa sinun pitäisi tietää, mitä domain on kokenut. Domainin historian analyysi on käytäntöä, jossa kaivetaan DNS-tietueita, WHOIS-arkistoja ja verkkosivujen välimuisteja ymmärtääkseen domainin menneisyyden. Se on halpaa, enimmäkseen ilmaista ja yllättävän hauskaa. Näin teet sen kuin ammattilainen.

Mitä tarkalleen ottaen etsit?

Ajattele domainia kuin käytettyä autoa. Et ostaisi sitä katsomatta mittarilukemaa, onnettomuushistoriaa tai syytä, miksi edellinen omistaja myi sen. Sama pätee domaineihin. Etsit kolmea asiaa: menneitä omistajia, mennyttä sisältöä ja menneitä sanktioita.

Menneet omistajat ovat tärkeitä, koska domain saattaa olla mustalla listalla roskapostin tai haittaohjelmien takia. Mennyt sisältö on tärkeää, koska domain, joka on isännöinyt aikuisviihdettä tai varastettua ohjelmistoa, kantaa sitä taakkaa hakukoneissa. Menneet sanktiot ovat tärkeitä, koska Googlen rankaisema domain ei ehkä koskaan toivu täysin.

Etsit myös tylsiä juttuja, kuten vanhenemispäiviä, rekisterinpitäjän vaihdoksia ja DNS-asetuksia. Se on se "arkeologia"-osa. Kyse on domainin elämän aikajanan rekonstruoinnista.

Vaihe 1: Miten tarkistan perus-WHOIS-historian?

Aloita WHOIS-haulla. ICANN vaatii rekisterinpitäjiä julkaisemaan rekisteröintitiedot, ja voit nähdä nykyiset tiedot ilmaiseksi osoitteessa whois.icann.org. Se antaa sinulle nykyisen omistajan, luontipäivän ja vanhenemispäivän.

Mutta nykyiset tiedot kertovat vain rajallisesti. Tarvitset historiaa. Käytä WhoisXMLAPI tai DomainTools historiallisiin WHOIS-tietueisiin. DomainTools tarjoaa ilmaisen kokeilujakson, ja WhoisXMLAPI:lla on ilmainen taso rajoitetuilla hauilla. Molemmat näyttävät aiemmat rekisterinpitäjät, aiemmat omistajat ja milloin domain on vaihtanut omistajaa.

Yksi varoitus: WHOIS-yksityisyydensuojaus voi piilottaa todellisen omistajan. Se on ok. Saat silti rekisterinpitäjän ja päivämäärät, mikä riittää perusaikajanaan.

Vaihe 2: Miten tarkistan DNS-historian?

DNS-tietueet muuttuvat ajan myötä, ja nuo muutokset jättävät jälkiä. Tarkista SecurityTrails historiallisille DNS-tietueille. Se on ilmainen perushauille ja näyttää jokaisen A-tietueen, MX-tietueen ja nimipalvelimen muutoksen siitä lähtien, kun domain indeksoitiin ensimmäisen kerran.

Miksi tämä on tärkeää? Jos domain on aiemmin osoittanut palvelimelle, joka isännöi tietojenkalastelusivuja, näet sen historiallisesta DNS:stä. Näet myös, onko domain ollut parkissa, käytetty sähköpostiin tai onko sillä ollut monimutkainen infrastruktuuri. Se kertoo, onko edellinen omistaja pyörittänyt vakavaa operaatiota vai vain squattannut.

Toinen työkalu on DNSHistory.org. Se on ilmainen ja näyttää historialliset DNS-tietueet useista lähteistä. Se on vähemmän viimeistelty kuin SecurityTrails, mutta hyvä ristiintarkistus.

Vaihe 3: Miten tarkistan verkkoarkistot?

Wayback Machine on paras ystäväsi domainin historian analyysissa. Kirjoita domain ja näe jokainen tilannekuva sivustosta ensimmäisestä indeksoinnista viimeiseen. Se on ilmainen ja voit nähdä, miltä sivusto näytti, mitä sisältöä se isännöi ja milloin se sammui.

Täältä löydät luurangot. Se domain, josta pidät? Se on saattanut olla kryptohuijaus vuonna 2018. Tai henkilökohtainen blogi neulonnasta. Joka tapauksessa näet sen.

Voit myös käyttää Wayback Machinea nähdäksesi, milloin sivusto lakkasi päivittymästä. Se on hyvä indikaattori siitä, milloin projekti kuoli. Jos hautaat omaa projektiasi, voit tarkistaa, milloin omalla sivustollasi oli viimeksi tilannekuva. Se on mukava tapa muistaa, mitä rakensit.

Vaihe 4: Miten tarkistan roskaposti- ja mustalistahistorian?

Googlen Transparency Report antaa sinun tarkistaa, onko domain tällä hetkellä merkitty haittaohjelmista tai tietojenkalastelusta. Se ei ole historiallinen, mutta hyvä alku.

Historialliselle mustalistatiedolle käytä MXToolbox. Se tarkistaa domainin yli 100 mustalistalta ja näyttää nykyisen tilan. Menneelle tilalle tarvitset maksullisen palvelun, kuten Spamhaus tai Barracuda. Nämä palvelut pitävät omia tietueitaan, ja voit usein kysellä niitä ilmaiseksi.

Jos domainia on koskaan käytetty roskapostiin, se saattaa edelleen olla joillakin mustalistoilla. Vaikka nykyinen omistaja olisi siivonnut sen, vahinko voi jäädä. Et halua uuden projektisi sähköpostien pomppivan, koska joku roskapostittaja käytti domainia vuonna 2015.

Vaihe 5: Miten tarkistan hakukonehistorian?

Kirjoita domain Googlen hakukenttään ja katso, mitä tulee esiin. Jos näet välimuistitettuja sivuja, tuoreita mainintoja tai keskustelupalstaketjuja domainista, se on vihje. Voit myös käyttää Googlen site:-operaattoria nähdäksesi indeksoidut sivut.

Bingillä ja Yahooilla on samanlaiset operaattorit. Tarkista Bing Webmaster Tools mahdollisten sanktioiden tai manuaalisten toimien varalta. Siihen on ilmainen rekisteröityminen, ja voit lisätä domainin, vaikka et omistaisi sitä vielä, mutta omistajuuden vahvistus vaaditaan täysien tietojen näkemiseen.

Nopea haku Redditissä tai Hacker Newsissa voi paljastaa, onko domainista keskusteltu. Ihmiset rakastavat puhua epäilyttävistä domaineista. Jos löydät ketjun, jossa sitä kutsutaan huijaukseksi, se on punainen lippu.

Vaihe 6: Miten tarkistan domainin iän ja historian markkinapaikoilla?

Domain-markkinapaikat, kuten GoDaddy Auctions tai Sedo, näyttävät usein domainin iän ja historialliset tiedot. Niillä on myös omia mittareita, kuten "liikenne" ja "auktoriteetti", jotka voivat antaa nopean tilannekuvan.

Mutta muista, nuo mittarit ovat markkinointityökaluja. Ne on suunniteltu saamaan sinut maksamaan enemmän. Ota ne ripauksella suolaa.

Neutraalimman näkemyksen saat Whois.com tai Namecheapin WHOIS. Ne antavat raakaa tietoa ilman myyntipuhetta.

Edellytykset: Mitä työkaluja tarvitset ennen aloitusta?

Tarvitset selaimen, listan tutkittavista domaineista ja laskentataulukon löydösten seurantaan. Siinä kaikki. Ei erikoisohjelmistoja.

Saatat haluta VPN:n, jos tarkistat useita domaineja eri alueilta. Jotkut WHOIS-palvelut rajoittavat ilmaisia hakuja IP-osoitetta kohden. VPN auttaa kiertämään tämän.

Aseta myös aikabudjetti. Jokainen domain voi viedä 15-30 minuuttia kunnolliseen tutkimiseen. Jos katsot 50 domainia, se on kokonainen päivä. Priorisoi ne, joista olet tosissasi.

Mikä voi mennä pieleen domainin historian analyysissa?

Saatat löytää ei mitään. Se on yleistä ja ok. Mutta se voi myös tarkoittaa, että domain on aivan uusi tai että edellinen omistaja oli varovainen piilottaakseen jälkensä.

Saatat löytää jotain pelottavaa, kuten haittaohjelmalipun tai historian tietojenkalastelusta. Se ei ole maailmanloppu. Jotkut sanktiot vanhenevat, ja jotkut mustalistat poistavat listalta muutaman vuoden jälkeen. Mutta sinun on tiedettävä ennen sitoutumista.

Saatat myös löytää legitimin historian, joka on ristiriidassa suunnitelmiesi kanssa. Esimerkiksi domain, joka oli suosittu blogi vaelluksesta. Jos haluat muuttaa sen kryptopörssiksi, menetät olemassa olevan liikenteen ja mahdollisesti vanhaan sisältöön liittyvän luottamuksen.

Yksi juttu lisää: älä luota yhteen lähteeseen. Ristiintarkista WHOIS-historia DNS-historian ja verkkoarkistojen kanssa. Jos ne kertovat eri tarinoita, kaiva syvemmälle. Domain, joka vaihtoi nimipalvelimia viisi kertaa vuodessa, on joko aktiivinen tai kaoottinen. Kumpikaan ei ole huono, mutta haluat tietää miksi.

Miten käytät domainin historian analyysia omiin kuolleisiin projekteihisi?

Ennen kuin haudat kuolleen projektisi, suorita sama analyysi omalle domainillesi. Se on hyvä tapa dokumentoida, mitä rakensit ja miksi se kuoli. Saatat myös huomata, että domainillasi on puhdas historia, mikä on myyntivaltti potentiaalisille ostajille.

Sisällytä löydökset hautausmuistiinpanoosi. Jos domainisi oli merkitty roskapostista vuonna 2020, mutta siivosit sen, kerro se. Läpinäkyvyys rakentaa luottamusta. Ostajat arvostavat sitä, ja se voi tuoda sinulle paremman tarjouksen.

Voit myös käyttää analyysia päättääksesi, annatko domainin vanhentua vai myytkö sen. Jos sillä on puhdas historia ja hieman liikennettä, se kannattaa listata. Jos se on sotku, anna sen mennä.

Miten analysoit domainin historian, jonka aiot ostaa?

Suorita samat vaiheet, mutta keskity punaisiin lippuihin. Tarkista WHOIS-historia toistuvien omistajanvaihdosten varalta. Tarkista DNS-historia epäilyttävien palvelinosoitteiden varalta. Tarkista Wayback Machine sisällön varalta, joka saattaa olla laitonta tai Googlen ohjeiden vastaista.

Jos domainilla on puhdas historia, olet valmis. Jos sillä on epätasainen historia, sinun on päätettävä, onko riski sen arvoinen. Joskus domain, jossa on hieman draamaa, on halvempi, ja voit rakentaa sen uudelleen. Mutta joskus se on ansa.

Voit myös käyttää analyysia neuvotteluun. Jos myyjä pyytää 500 dollaria, mutta domainia on käytetty roskapostiin, voit huomauttaa siitä ja pyytää alempaa hintaa. Se on legitim neuvottelutaktiikka.

Miten tarkistan, onko domain tällä hetkellä käytössä?

Ennen historian analyysia tarkista, onko domain elossa. Käytä IsItDownRightNow tai vieraile siinä selaimellasi. Jos se on parkkipaikkasivu tai 404, se on todennäköisesti saatavilla tai ainakaan ei aktiivisessa käytössä.

Jos se on elossa, voit silti analysoida historian, mutta sinun tulisi myös katsoa nykyistä sisältöä. Se saattaa olla kilpailijan sivusto tai fanisivu. Jos se on fanisivu, sinulla saattaa olla tekijänoikeusongelma.

Tarkista myös domainin sähköpostiasetukset. Käytä MXToolbox nähdäksesi, onko domainilla aktiivisia sähköpostipalvelimia. Jos on, joku käyttää sitä sähköpostiin, eikä hän välttämättä halua myydä.

Miten dokumentoit löydöksesi?

Luo yksinkertainen laskentataulukko sarakkeilla domain, luontipäivä, rekisterinpitäjä, DNS-historia, Wayback-tilannekuvat, mustalistatila ja muistiinpanot. Täytä sitä edetessäsi. Tämä auttaa vertailemaan domaineja rinnakkain.

Voit myös käyttää Airtablea tai Notionia, jos haluat jotain hienompaa. Mutta tavallinen Google Sheets toimii hyvin.

Jos hautaat projektia, sisällytä löydökset hautausmuistiinpanoosi dead.domains-sivustolla. Ostajat näkevät sen ja se lisää uskottavuutta. Jos ostat, pidä laskentataulukko tallessa neuvotteluja varten.

Lopuksi

Domainin historian analyysi ei ole rakettitiedettä. Se on vain muutama ilmainen työkalu ja hieman kärsivällisyyttä. Palkinto on tieto siitä, että et osta digitaalista roskakasaa.

Ja jos hautaat projektia, puhdas historia on mukava lahja seuraavalle omistajalle. Se kertoo, että pidit huolta nurkkauksestasi internetissä.

Joten seuraavan kerran kun olet ostamassa domainia tai selaamassa hautausmaata uutta projektia varten, tee arkeologia ensin. Tuleva itsesi kiittää sinua.

Valmis käyttämään domainin historian analyysiasi? Selaa hautausmaata ja löydä domain, jolla on tarina kerrottavanaan.