Analiza povijesti domene: DNS arheologija za indie hackere

Našli ste sjajnu domenu za svoj sljedeći projekt. Ili ćete uskoro pokopati staru. U svakom slučaju, trebate znati kroz što je ta domena prošla. Analiza povijesti domene je praksa pretraživanja DNS zapisa, WHOIS arhiva i web cacheova kako bi se razumjela prošlost domene. Jeftino je, uglavnom besplatno i iznenađujuće zabavno. Evo kako to napraviti kao profesionalac.

Što točno tražite?

Zamislite domenu kao rabljeni auto. Ne biste ga kupili bez provjere kilometraže, povijesti nesreća ili zašto ga je prošli vlasnik prodao. Isto vrijedi i za domene. Tražite tri stvari: prošle vlasnike, prošli sadržaj i prošle kazne.

Prošli vlasnici su važni jer domena može biti na crnoj listi zbog spama ili malwarea. Prošli sadržaj je važan jer domena koja je hostala adult content ili piratski softver nosi taj prtljag u tražilicama. Prošle kazne su važne jer domena koju je Google kaznio možda nikad neće potpuno ozdraviti.

Također tražite i dosadne stvari poput datuma isteka, promjena registrara i DNS postavki. To je "arheološki" dio. Radi se o rekonstruiranju vremenske crte života domene.

Korak 1: Kako provjeriti osnovnu WHOIS povijest?

Počnite s WHOIS upitom. ICANN zahtijeva od registrara da objave podatke o registraciji, a trenutne zapise možete besplatno vidjeti na whois.icann.org. To vam daje trenutnog vlasnika, datum stvaranja i datum isteka.

Ali trenutni podaci vam govore samo toliko. Trebate povijest. Koristite WhoisXMLAPI ili DomainTools za povijesne WHOIS zapise. DomainTools nudi besplatnu probu, a WhoisXMLAPI ima besplatni nivo s ograničenim upitima. Oboje vam pokazuju prošle registrare, prošle vlasnike i kada je domena promijenila vlasnika.

Jedna napomena: WHOIS zaštita privatnosti moje sakriti pravog vlasnika. To je u redu. I dalje dobivate registrara i datume, što je dovoljno za osnovnu vremensku crtu.

Korak 2: Kako provjeriti DNS povijest?

DNS zapisi se mijenjaju s vremenom, a te promjene ostavljaju tragove. Provjerite SecurityTrails za povijesne DNS zapise. Besplatno je za osnovne upite i pokazuje vam svaku A zapis, MX zapis i promjenu nameservera otkad je domena prvi put indeksirana.

Zašto je to važno? Ako je domena nekad pokazivala na server koji je hostao phishing stranice, vidjet ćete to u povijesnom DNS-u. Također vidite je li domena bila parkirana, korištena za email ili je imala složenu infrastrukturu. To vam govori je li prošli vlasnik vodio ozbiljnu operaciju ili samo squatovao.

Drugi alat je DNSHistory.org. Besplatan je i pokazuje povijesne DNS zapise iz više izvora. Manje je uglađen od SecurityTrailsa, ali je dobar za unakrsnu provjeru.

Korak 3: Kako provjeriti web arhive?

Wayback Machine je vaš najbolji prijatelj za analizu povijesti domene. Upišite domenu i vidite svaku snimku stranice od prvog crawl-a do zadnjeg. Besplatno je i mojete vidjeti kako je stranica izgledala, koji sadržaj je hostala i kada je ugašena.

Ovdje nalazite kosture. Ona domena koja vam se sviđa? Mojda je bila crypto prijevara 2018. Ili osobni blog o pletenju. U svakom slučaju, vidjet ćete.

Također mojete koristiti Wayback Machine da vidite kada je stranica prestala biti ažurirana. To je dobar pokazatelj kada je projekt umro. Ako pokapate vlastiti projekt, mojete provjeriti kada je vaša stranica zadnji put imala snimku. Lijep je način da se sjetite što ste sagradili.

Korak 4: Kako provjeriti povijest spama i crnih lista?

Googleov Transparency Report vam omogućuje provjeru je li domena trenutno označena za malware ili phishing. Nije povijesni, ali je dobar početak.

Za povijesne podatke o crnim listama koristite MXToolbox. Provjerava domenu protiv preko 100 crnih lista i pokazuje trenutni status. Za prošli status trebat će vam plaćena usluga poput Spamhaus ili Barracuda. Ove usluge drže vlastite zapise i često mojete ih besplatno upitati.

Ako je domena ikad korištena za spam, mojda je i dalje na nekim crnim listama. Čak i ako je trenutni vlasnik očistio, šteta moje potrajati. Ne želite da emailovi vašeg novog projekta odskaku jer je neki spamer koristio domenu 2015.

Korak 5: Kako provjeriti povijest u tražilicama?

Upišite domenu u Google i vidite što izlazi. Ako vidite cachirane stranice, nedavne spomene ili forum teme o domeni, to je trag. Također mojete koristiti Googleov site: operator da vidite indeksirane stranice.

Bing i Yahoo imaju slične operatore. Provjerite Bing Webmaster Tools za bilo kakve kazne ili ručne radnje. Besplatno se prijaviti i mojete dodati domenu čak i ako je još ne posjedujete, iako ćete trebati potvrditi vlasništvo da vidite pune podatke.

Brza pretraga na Redditu ili Hacker News moje otkriti je li domena bila diskutirana. Ljudi vole pričati o sumnjivim domenama. Ako nađete temu koja je zove prijevarom, to je crvena zastava.

Korak 6: Kako provjeriti starost i povijest domene na tržnicama?

Tržnice domena poput GoDaddy Auctions ili Sedo često pokazuju starost domene i povijesne podatke. Također imaju vlastite metrike poput "prometa" i "autoriteta" koje vam daju brzi uvid.

Ali upamtite, te metrike su marketinški alati. Dizajnirane su da platite više. Uzmite ih s rezervom.

Za neutralniji pogled koristite Whois.com ili Namecheapov WHOIS. Daju vam sirove podatke bez prodajnog govora.

Preduvjeti: Koje alate trebate prije početka?

Trebate preglednik, listu domena koje istražujete i proračunsku tablicu za praćenje nalaza. To je sve. Nije potrebno posebno softver.

Mojda želite VPN ako provjeravate više domena iz različitih regija. Neke WHOIS usluge ograničavaju besplatne upite po IP-u. VPN vam pomaže da to zaobiđete.

Također, postavite vremenski budet. Svaka domena moje trajati 15-30 minuta za pravilno istraživanje. Ako gledate 50 domena, to je cijeli dan. Prioritet dajte onima koje ste ozbiljni.

Što moje poći krivo tijekom analize povijesti domene?

Mojete naći ništa. To je uobičajeno i u redu. Ali moje također značiti da je domena potpuno nova, ili da je prošli vlasnik bio oprezan i sakrio tragove.

Mojete naći nešto strašno, poput zastave malwarea ili povijesti phishinga. To nije kraj svijeta. Neke kazne ističu, a neke crne liste skidaju nakon nekoliko godina. Ali trebate znati prije nego se obvežete.

Mojete također naći legitimnu povijest koja se kosi s vašim planovima. Na primjer, domena koja je bila popularni blog o planinarenju. Ako je želite pretvoriti u crypto mjenjačnicu, izgubit ćete postojeći promet i mojda povjerenje povezano sa starim sadržajem.

Još jedna stvar: ne vjerujte jednom izvoru. Unakrsno provjerite WHOIS povijest s DNS povijesti i web arhivima. Ako pričaju različite priče, kopajte dublje. Domena koja je promijenila nameservere pet puta u godini je ili aktivna ili kaotična. Ništa nije loše, ali želite znati zašto.

Kako koristiti analizu povijesti domene za vlastite mrtve projekte?

Prije nego pokapate svoj mrtvi projekt, provedite istu analizu na vlastitoj domeni. Dobar je način da dokumentirate što ste sagradili i zašto je umrlo. Mojete također otkriti da vaša domena ima čistu povijest, što je prodajna točka za potencijalne kupce.

Uključite nalaze u svoju bilješku o pokapanju. Ako je vaša domena bila označena za spam 2020. ali ste je očistili, recite to. Transparentnost gradi povjerenje. Kupci će to cijeniti i moje vam donijeti bolju ponudu.

Također, mojete koristiti analizu da odlučite hoćete li pustiti domenu da istekne ili je prodati. Ako ima čistu povijest i nešto prometa, vrijedi je ponuditi. Ako je nered, mojda samo pustite.

Kako analizirati povijest domene koju ćete kupiti?

Provedite iste korake ali s fokusom na crvene zastave. Provjerite WHOIS povijest za česte promjene vlasništva. Provjerite DNS povijest za sumnjive adrese servera. Provjerite Wayback Machine za sadržaj koji moje biti ilegalan ili protiv Googleovih smjernica.

Ako domena ima čistu povijest, dobro je. Ako ima mrljastu povijest, morate odlučiti vrijedi li rizika. Ponekad domena s malo drame je jeftinija i mojete je obnoviti. Ali ponekad je zamka.

Također mojete koristiti analizu za pregovaranje. Ako prodavač traži 500 dolara ali domena je korištena za spam, mojete to istaknuti i tražiti nižu cijenu. To je legitiman pregovarački trik.

Kako provjeriti je li domena trenutno u upotrebi?

Prije nego analizirate povijest, provjerite je li domena živa. Koristite IsItDownRightNow ili jednostavno posjetite je u pregledniku. Ako je parkirana stranica ili 404, vjerovatno je dostupna ili barem nije aktivno korištena.

Ako je živa, i dalje mojete analizirati povijest, ali trebate također pogledati trenutni sadržaj. Moje biti konkurentska stranica ili fan stranica. Ako je fan stranica, mojete imati problem s autorskim pravima.

Također, provjerite email postavke domene. Koristite MXToolbox da vidite ima li domena aktivne mail servere. Ako ima, netko je koristi za email i mojda neće biti voljan prodati.

Kako dokumentirati svoje nalaze?

Napravite jednostavnu proračunsku tablicu sa stupcima za domenu, datum stvaranja, registrar, DNS povijest, Wayback snimke, status na crnim listama i bilješke. Ispunite je dok idete. Ovo vam pomaže usporediti domene jednu pored druge.

Također mojete koristiti Airtable ili Notion ako želite nešto otmjenije. Ali obični Google Sheet radi posao.

Ako pokapate projekt, uključite nalaze u svoju bilješku o pokapanju na dead.domains. Kupci će ih vidjeti i to dodaje vjerodostojnost. Ako kupujete, držite proračunsku tablicu da se na nju pozovete tijekom pregovaranja.

Završne misli

Analiza povijesti domene nije raketna znanost. Samo nekoliko besplatnih alata i malo strpljenja. Nagrada je znanje da ne kupujete hrpu digitalnog smeća.

A ako pokapate projekt, čista povijest je lijep dar sljedećem vlasniku. Govori da ste brinuli o svom kutku interneta.

Zato sljedeći put kad ćete kupiti domenu ili pretražiti groblje za novi projekt, napravite arheologiju prvo. Vaš budući ja će vam zahvaliti.

Spremni iskoristiti analizu povijesti domene? Pretražite groblje i nađite domenu s pričom vrijednom pričanja.