Povijest DNS-a: što otkrivaju MX i NS zapisi

DNS zapisi su papirnati trag koji domena ostavlja za sobom. Povijest MX i NS zapisa pokazuje tko je upravljao njezinom e-poštom i DNS-om, što često upućuje na to za što se stranica koristila i kada je promijenila vlasnika. To je korisno kada procjenjujete domenu mrtvog projekta na groblju ili odlučujete hoćete li zakopati svoj vlastiti.

Što je istraživanje povijesti DNS-a domene?

Istraživanje povijesti DNS-a domene praksa je pretraživanja bivših DNS zapisa, posebno MX i NS, kako bi se rekonstruirala operativna prošlost domene. Koristite javne baze podataka i alate za pasivni DNS da vidite na koje su poslužitelje pošte i imenske poslužitelje domena pokazivala tijekom vremena. Svaka promjena je trag o vlasništvu, hostanju ili namjeni.

Korak 1: Kako prikupiti trenutnu DNS osnovicu?

Počnite s aktivnim zapisima kako biste znali s čime uspoređujete. Pokrenite dig MX example.com +short i dig NS example.com +short iz terminala ili upotrijebite web alat kao što je Googleov javni DNS ili MXToolbox. Spremite rezultat s vremenskom oznakom. Ta osnovica postaje sidro za svaku povijesnu usporedbu koju napravite.

Ako domena uopće nema MX zapisa, to je već podatak. Znači da domena trenutačno nije postavljena za primanje e-pošte, što je uobičajeno za parkirane ili napuštene projekte.

Korak 2: Koji alati prikazuju povijesne MX i NS zapise?

Trebate baze podataka pasivnog DNS-a, ne samo aktivne upite. SecurityTrails, ViewDNS.info i DNSDumpster nude povijesne prikaze, neki besplatno, neki uz plaćanje. Besplatni plan SecurityTrailsa daje ograničen broj upita; plaćeni planovi počinju oko 50 dolara mjesečno. Povijesni DNS alat ViewDNS.info je besplatan, ali ograničen po broju upita. Za jednokratnu provjeru to je obično dovoljno.

Ne vjerujte jednom izvoru. Provjerite dva alata prije nego donesete zaključke, jer se pokrivenost pasivnog DNS-a razlikuje ovisno o pružatelju i regiji.

Korak 3: Kako čitati povijest MX zapisa?

MX zapisi pokazuju na poslužitelje pošte koji primaju e-poštu za domenu. Povijest koja pokazuje Google Workspace (ASPMX.L.GOOGLE.COM) upućuje na to da je tamo nekoć poslovao pravi posao. Povijest puna nasumičnih poslužitelja pošte koji se mijenjaju svakih nekoliko tjedana upućuje na nešto manje legitimno, poput spam infrastrukture ili jednokratnog projekta.

Tražite obrasce. Stabilan MX pružatelj godinama implicira stabilnog operatera. Često mijenjanje MX-a implicira suprotno. Ni jedno ni drugo nije automatski loše, ali oboje vam govori kakav projekt nasljeđujete.

Korak 4: Kako čitati povijest NS zapisa?

NS zapisi pokazuju koja je tvrtka upravljala DNS-om domene. To je obično registrar, pružatelj hostanja ili CDN. Prelazak s jednog NS pružatelja na drugog je događaj migracije, a migracije se često podudaraju s promjenama vlasništva ili rebrandinga.

Ako povijest NS-a pokazuje Cloudflare godinama, a zatim nagli prelazak na zadane imenske poslužitelje jeftinog registrara, to je signal da je domena odbačena ili prodana. Indie hackeri bi to trebali primijetiti jer taj prelazak često označava kraj aktivnog razvoja.

Korak 5: Kako unakrsno provjeriti povijest DNS-a s WHOIS-om i web arhivama?

Sama povijest DNS-a je tanka. Uparite je s poviješću WHOIS-a (nudi je DomainTools, a mnogi registrari čuvaju ograničene zapise) i Wayback Machineom. Ako se datum promjene NS-a poklapa s promjenom registranta u WHOIS-u i prazninom u arhiviranim snimkama, imate koherentnu priču.

To trianguliranje razlikuje pravo istraživanje povijesti DNS-a domene od ležerne provjere. Jedan zapis je trag. Tri usklađena zapisa su dokaz.

Korak 6: Kako prepoznati crvene zastavice u povijesti MX i NS zapisa?

Crvene zastavice uključuju MX zapise koji pokazuju na poznate hostove sklone spamu, NS zapise koji skaču između nepovezanih pružatelja svakih nekoliko mjeseci i duga razdoblja bez ikakvih zapisa. Domena bez povijesti MX-a i s čestim mijenjanjem NS-a vjerojatno nikada nije hostala pravi proizvod.

S druge strane, domena s godinama stabilnog Google MX-a i Cloudflare NS-a vjerojatno je pripadala stvarnom poslu. To je povijest koju želite kada kupujete domenu iz tuđeg mrtvog projekta.

Korak 7: Kako pomoću povijesti DNS-a procijeniti vrijednost domene?

Povijest DNS-a ne određuje cijenu, ali utječe na nju. Domena s čistom i stabilnom poviješću e-pošte i hostanja lakše se ponovno pokreće jer ne nasljeđujete spam reputaciju. Domena s neurednom MX prošlošću može imati problema s dostavom e-pošte koje je potrebno mjesecima popravljati.

Provjerite domenu na glavnim blocklistama kao što je Spamhaus prije nego se obvežete. Ako MX povijest izgleda sumnjivo, pretpostavite da je i reputacija takva i prilagodite cijenu.

Korak 8: Kako sačuvati vlastitu povijest DNS-a prije zakopavanja projekta?

Prije nego umirovite projekt, izvezite njegove trenutne MX i NS zapise i spremite ih s datumom. Snimite zaslon DNS panela registrara. Taj zapis postaje dio priče projekta i koristan je ako ikada želite dokazati da je domena imala čistu povijest kada je prodajete.

Kada zakopate svoj mrtvi projekt za 1 dolar, ta povijest je dio onoga što kupac procjenjuje. Uredan DNS trag je prodajna prednost, ne fusnota.

Što može poći po zlu u istraživanju povijesti DNS-a domene?

Podaci pasivnog DNS-a su nepotpuni. Neki pružatelji su počeli bilježiti tek nedavno, a besplatni alati često prikazuju najviše nekoliko godina. Lako možete zamijeniti nedostatak podataka s čistom poviješću.

Drugo, DNS zapisi mogu biti lažirani ili naslijeđeni od prethodnog vlasnika bez stvarnog posla iza njih. Google MX zapis ne dokazuje da je tvrtka postojala; dokazuje da se netko prijavio za Google Workspace. Svaki zapis tretirajte kao nagovještaj, ne kao činjenicu.

Treće, usluge privatnosti i prijenosi registrara mogu izbrisati kontinuitet WHOIS-a, što prekida korak unakrsne provjere. Kada se to dogodi, više se oslonite na web arhive i prihvatite da se neke praznine neće popuniti.

Preduvjeti za istraživanje povijesti DNS-a domene

Trebat će vam ime domene, terminal ili web alat za DNS pretragu i barem jedan račun za pasivni DNS. Besplatan račun na SecurityTrailsu ili ViewDNS.info pokriva većinu ležernih provjera. Za dublji rad predvidite plaćeni plan i pretplatu na DomainTools ako je povijest WHOIS-a važna.

Također biste trebali znati trenutnog registrara domene i je li istekla ili parkirana. Taj kontekst oblikuje kako tumačite svaki povijesni zapis koji pronađete.

Počnite s domenama koje razmatrate za kupnju, zatim se vratite kroz njihovu povijest MX i NS zapisa. Pregledajte groblje da vidite koje su dostupne.