Arqueoloxía DNS: como analizar o historial dun dominio

Atopaches un dominio xenial para o teu próximo proxecto. Ou estás a piques de enterrar un vello. En calquera caso, deberías saber polo que pasou ese dominio. A análise do historial dun dominio é a práctica de revisar rexistros DNS, arquivos WHOIS e cachés web para entender o seu pasado. É barato, xeralmente gratuíto e sorprendentemente divertido. Velaquí como facelo coma un profesional.

Que estás a buscar exactamente?

Pensa nun dominio como nun coche de segunda man. Non o mercarías sen mirar os quilómetros, o historial de accidentes ou por que o vendeu o dono anterior. O mesmo cos dominios. Buscas tres cousas: donos anteriores, contido anterior e penalizacións anteriores.

Os donos anteriores importan porque un dominio pode estar en listas negras por spam ou malware. O contido anterior importa porque un dominio que aloxou contido adulto ou software pirateado cargará con esa bagaxe nos buscadores. As penalizacións anteriores importan porque un dominio penalizado por Google pode non recuperarse nunca.

Tamén buscas as cousas aburridas como datas de caducidade, cambios de rexistrador e configuracións DNS. Iso é a parte de "arqueoloxía". Trátase de reconstruír a liña do tempo da vida dun dominio.

Paso 1: Como comprobar o historial WHOIS básico?

Empeza cunha consulta WHOIS. ICANN obriga aos rexistradores a publicar os datos de rexistro, e podes ver os rexistros actuais de balde en whois.icann.org. Isto dáche o dono actual, a data de creación e a data de caducidade.

Pero os datos actuais só che contan ata certo punto. Necesitas historial. Usa WhoisXMLAPI ou DomainTools para rexistros WHOIS históricos. DomainTools ofrece unha proba gratuíta, e WhoisXMLAPI ten un nivel gratuíto con consultas limitadas. Ambos mostran rexistradores pasados, donos pasados e cando cambiou de mans o dominio.

Un aviso: a protección de privacidade WHOIS pode ocultar o dono real. Iso non pasa nada. Aínda así obtés o rexistrador e as datas, que abonda para unha liña do tempo básica.

Paso 2: Como comprobar o historial DNS?

Os rexistros DNS cambian co tempo, e eses cambios deixan rastros. Consulta SecurityTrails para rexistros DNS históricos. É gratuíto para consultas básicas e móstrache todos os cambios de rexistro A, MX e de servidores de nomes desde que o dominio foi indexado por primeira vez.

Por que importa isto? Se un dominio apuntaba a un servidor que aloxaba páxinas de phishing, veralo no historial DNS. Tamén verás se o dominio estaba aparcado, se se usaba para correo ou se tiña unha infraestrutura complexa. Iso indícheche se o dono anterior tiña un proxecto serio ou só especulaba.

Outra ferramenta é DNSHistory.org. É gratuíta e mostra rexistros DNS históricos de varias fontes. É menos pulida que SecurityTrails, pero serve para contrastar.

Paso 3: Como comprobar os arquivos web?

O Wayback Machine é o teu mellor amigo para a análise do historial dun dominio. Pon o dominio e ve todas as instantáneas do sitio desde a súa primeira captura ata a última. É gratuíto e podes ver como era o sitio, que contido aloxaba e cando se apagou.

Aquí é onde atopas os esqueletos no armario. Ese dominio que che gusta? Pode que fose unha estafa de criptomoedas en 2018. Ou un blog persoal sobre punto de cruz. Sexa o que sexa, veralo.

Tamén podes usar o Wayback Machine para ver cando o sitio deixou de actualizarse. Iso é un bo indicador de cando morreu o proxecto. Se estás a enterrar o teu propio proxecto, podes comprobar cando foi a última instantánea do teu sitio. É unha boa forma de lembrar o que construíches.

Paso 4: Como comprobar o historial de spam e listas negras?

O Transparency Report de Google permíteche comprobar se un dominio está actualmente marcado por malware ou phishing. Non é histórico, pero é un bo comezo.

Para datos históricos de listas negras, usa MXToolbox. Comproba o dominio contra máis de 100 listas negras e mostra o estado actual. Para o estado pasado, necesitarás un servizo de pago como Spamhaus ou Barracuda. Estes servizos gardan os seus propios rexistros e moitas veces podes consultalos de balde.

Se o dominio foi usado para spam, pode que aínda estea nalgunhas listas negras. Aínda que o dono actual o limpara, o dano pode perdurar. Non queres que os correos do teu novo proxecto reboten porque un spammer usou o dominio en 2015.

Paso 5: Como comprobar o historial nos buscadores?

Escribe o dominio en Google e mira que sae. Se ves páxinas en caché, mencións recentes ou fíos de foros sobre o dominio, iso é unha pista. Tamén podes usar o operador site: de Google para ver páxinas indexadas.

Bing e Yahoo teñen operadores similares. Consulta Bing Webmaster Tools para ver se hai penalizacións ou accións manuais. É gratuíto rexistrarse e podes engadir o dominio aínda que non sexa teu, aínda que necesitarás verificar a propiedade para ver todos os datos.

Unha busca rápida en Reddit ou Hacker News pode revelar se o dominio foi comentado. Á xente encántalle falar de dominios sospeitosos. Se atopas un fío chamándolle estafa, iso é unha bandeira vermella.

Paso 6: Como comprobar a idade e o historial do dominio nos mercados?

Os mercados de dominios como GoDaddy Auctions ou Sedo adoitan mostrar a idade do dominio e datos históricos. Tamén teñen as súas propias métricas como "tráfico" e "autoridade" que che dan unha visión rápida.

Pero lembra, esas métricas son ferramentas de márketing. Están deseñadas para que pagues máis. Tómaas con pinzas.

Para unha visión máis neutral, usa Whois.com ou o WHOIS de Namecheap. Danche datos en bruto sen o discurso de venda.

Prerrequisitos: Que ferramentas necesitas antes de comezar?

Necesitas un navegador, unha lista dos dominios que estás a investigar e unha folla de cálculo para rexistrar os teus achados. Iso é todo. Non fai falta software especial.

Pode que queiras unha VPN se estás a comprobar varios dominios desde diferentes rexións. Algúns servizos WHOIS limitan as consultas gratuítas por IP. Unha VPN axuda a sortear iso.

Ademais, marca un tempo límite. Cada dominio pode levar de 15 a 30 minutos investigalo correctamente. Se miras 50 dominios, iso é un día enteiro. Prioriza os que che interesan de verdade.

Que pode saír mal durante a análise do historial dun dominio?

Pode que non atopes nada. Iso é común e non pasa nada. Pero tamén pode significar que o dominio é novo, ou que o dono anterior tivo coidado de ocultar as súas pegadas.

Pode que atopes algo que asuste, como unha marca de malware ou un historial de phishing. Iso non é o fin do mundo. Algunhas penalizacións caducan, e algunhas listas negras borran o dominio despois duns anos. Pero necesitas sabelo antes de comprometerte.

Tamén podes atopar un historial lexítimo que entre en conflito cos teus plans. Por exemplo, un dominio que era un blog popular sobre sendeirismo. Se queres convertelo nunha casa de cambio de criptomoedas, perderás o tráfico existente e posiblemente a confianza asociada ao contido antigo.

Unha cousa máis: non confíes nunha soa fonte. Contrasta o historial WHOIS co historial DNS e os arquivos web. Se contan historias diferentes, investiga máis a fondo. Un dominio que cambiou de servidores de nomes cinco veces nun ano ou é activo ou caótico. Ningunha das dúas é mala, pero queres saber por que.

Como usar a análise do historial do dominio para os teus propios proxectos mortos?

Antes de enterrar o teu proxecto morto, fai a mesma análise no teu propio dominio. É unha boa forma de documentar o que construíches e por que morreu. Tamén podes descubrir que o teu dominio ten un historial limpo, o que é un punto de venda para posibles compradores.

Inclúe os achados na túa nota de enterro. Se o teu dominio foi marcado por spam en 2020 pero o limpas, dígoo. A transparencia xera confianza. Os compradores agradecerano, e pode que che consiga unha mellor oferta.

Tamén podes usar a análise para decidir se deixas caducar o dominio ou o vendes. Se ten un historial limpo e algo de tráfico, paga a pena poñelo á venda. Se é unha lea, quizais mellor deixalo ir.

Como analizar o historial dun dominio que estás a piques de mercar?

Sigue os mesmos pasos pero cun foco nas bandeiras vermellas. Comproba o historial WHOIS para ver cambios frecuentes de propiedade. Comproba o historial DNS para ver enderezos de servidor sospeitosos. Comproba o Wayback Machine para ver contido que poida ser ilegal ou que vaia contra as directrices de Google.

Se o dominio ten un historial limpo, podes ir adiante. Se ten un historial irregular, tes que decidir se paga a pena o risco. Ás veces un dominio con algo de drama é máis barato, e podes reconstruílo. Pero ás veces é unha trampa.

Tamén podes usar a análise para negociar. Se o vendedor pide 500 dólares pero o dominio foi usado para spam, podes sinalalo e pedir un prezo máis baixo. É unha táctica de negociación lexítima.

Como comprobar se un dominio está en uso actualmente?

Antes de analizar o historial, comproba se o dominio está vivo. Usa IsItDownRightNow ou simplemente visítao no teu navegador. Se é unha páxina aparcada ou un 404, é probable que estea dispoñible ou polo menos non se use activamente.

Se está vivo, aínda podes analizar o historial, pero tamén deberías mirar o contido actual. Pode ser o sitio dun competidor ou unha páxina de fans. Se é unha páxina de fans, podes ter un problema de copyright.

Tamén comproba a configuración de correo do dominio. Usa MXToolbox para ver se o dominio ten servidores de correo activos. Se os ten, alguén o está a usar para correo, e pode que non estea disposto a vendelo.

Como documentar os teus achados?

Crea unha folla de cálculo sinxela con columnas para dominio, data de creación, rexistrador, historial DNS, instantáneas do Wayback Machine, estado nas listas negras e notas. Enchea mentres avanzas. Isto axúdache a comparar dominios lado a lado.

Tamén podes usar Airtable ou Notion se queres algo máis sofisticado. Pero unha simple folla de Google funciona ben.

Se estás a enterrar un proxecto, inclúe os achados na túa nota de enterro en dead.domains. Os compradores verano e engade credibilidade. Se estás a mercar, garda a folla de cálculo para consultala durante as negociacións.

Pensamentos finais

A análise do historial dun dominio non é ciencia de foguetes. Son só unhas poucas ferramentas gratuítas e un pouco de paciencia. A recompensa é saber que non estás a mercar un montón de lixo dixital.

E se estás a enterrar un proxecto, un historial limpo é un bo agasallo para o seguinte dono. Di que coidaches do teu recuncho de internet.

Así que a próxima vez que esteas a piques de mercar un dominio ou navegar polo cemiterio para un novo proxecto, fai a arqueoloxía primeiro. O teu eu futuro agradeceracho.

Listo para poñer en práctica a análise do historial do dominio? Navega polo cemiterio e atopa un dominio cunha historia que paga a pena contar.