Analisi storica dei domini: guida all'archeologia DNS

Hai trovato un bel dominio per il tuo prossimo progetto. Oppure stai per seppellirne uno vecchio. In ogni caso, dovresti sapere cosa ha passato quel dominio. L'analisi storica dei domini consiste nello scavo di record DNS, archivi WHOIS e cache web per capire il passato di un dominio. Costa poco, per lo più gratis, ed è sorprendentemente divertente. Ecco come farlo come un professionista.

Cosa stai cercando esattamente?

Pensa a un dominio come a un'auto usata. Non la compreresti senza controllare il chilometraggio, la cronologia incidenti o il motivo per cui il precedente proprietario l'ha venduta. Stessa cosa con i domini. Cerchi tre cose: precedenti proprietari, contenuti passati e penalità passate.

I precedenti proprietari contano perché un dominio potrebbe essere nella blacklist per spam o malware. I contenuti passati contano perché un dominio che ha ospitato contenuti per adulti o software pirata si porterà dietro quel bagaglio nei motori di ricerca. Le penalità passate contano perché un dominio penalizzato da Google potrebbe non riprendersi mai del tutto.

Cerchi anche le cose noiose come date di scadenza, cambi di registrar e impostazioni DNS. Questa è la parte "archeologica". Si tratta di ricostruire la linea temporale della vita di un dominio.

Passo 1: Come controllare la cronologia WHOIS di base?

Inizia con una ricerca WHOIS. L'ICANN obbliga i registrar a pubblicare i dati di registrazione, e puoi vedere i record correnti gratis su whois.icann.org. Questo ti dà il proprietario attuale, la data di creazione e la data di scadenza.

Ma i dati correnti ti dicono solo fino a un certo punto. Ti serve la cronologia. Usa WhoisXMLAPI o DomainTools per i record WHOIS storici. DomainTools offre una prova gratuita, e WhoisXMLAPI ha un livello gratuito con ricerche limitate. Entrambi mostrano i registrar passati, i proprietari passati e quando il dominio è cambiato di mano.

Un avvertimento: la protezione della privacy WHOIS può nascondere il proprietario effettivo. Va bene lo stesso. Ottieni comunque il registrar e le date, che bastano per una linea temporale di base.

Passo 2: Come controllare la cronologia DNS?

I record DNS cambiano nel tempo, e questi cambiamenti lasciano tracce. Controlla SecurityTrails per i record DNS storici. È gratis per ricerche di base e mostra ogni record A, record MX e cambio di nameserver da quando il dominio è stato indicizzato per la prima volta.

Perché è importante? Se un dominio puntava a un server che ospitava pagine di phishing, lo vedrai nei DNS storici. Vedrai anche se il dominio era parcheggiato, usato per email o aveva un'infrastruttura complessa. Questo ti dice se il precedente proprietario gestiva un'operazione seria o era solo un cybersquatter.

Un altro strumento è DNSHistory.org. È gratis e mostra record DNS storici da più fonti. È meno curato di SecurityTrails, ma è un buon controllo incrociato.

Passo 3: Come controllare gli archivi web?

La Wayback Machine è la tua migliore amica per l'analisi storica dei domini. Inserisci il dominio e vedi ogni snapshot del sito dalla sua prima scansione all'ultima. È gratis e puoi vedere com'era il sito, quali contenuti ospitava e quando è diventato inattivo.

È qui che trovi gli scheletri nell'armadio. Quel dominio che ti piace? Potrebbe essere stato una truffa crypto nel 2018. O un blog personale sul knitting. In ogni caso, lo vedrai.

Puoi anche usare la Wayback Machine per vedere quando il sito ha smesso di essere aggiornato. È un buon indicatore di quando il progetto è morto. Se stai seppellendo il tuo progetto, puoi controllare quando il tuo sito ha avuto l'ultimo snapshot. È un bel modo per ricordare cosa hai costruito.

Passo 4: Come controllare la cronologia di spam e blacklist?

Il Transparency Report di Google ti permette di controllare se un dominio è attualmente segnalato per malware o phishing. Non è storico, ma è un buon inizio.

Per dati storici sulle blacklist, usa MXToolbox. Controlla il dominio su oltre 100 blacklist e mostra lo stato attuale. Per lo stato passato, ti serve un servizio a pagamento come Spamhaus o Barracuda. Questi servizi tengono i propri registri e spesso puoi interrogarli gratis.

Se il dominio è mai stato usato per spam, potrebbe essere ancora su alcune blacklist. Anche se il proprietario attuale lo ha ripulito, il danno può persistere. Non vuoi che le email del tuo nuovo progetto rimbalzino perché qualche spammer ha usato il dominio nel 2015.

Passo 5: Come controllare la cronologia nei motori di ricerca?

Digita il dominio su Google e vedi cosa viene fuori. Se vedi pagine in cache, menzioni recenti o thread di forum sul dominio, è un indizio. Puoi anche usare l'operatore site: di Google per vedere le pagine indicizzate.

Bing e Yahoo hanno operatori simili. Controlla Bing Webmaster Tools per eventuali penalità o azioni manuali. È gratis registrarsi e puoi aggiungere il dominio anche se non lo possiedi ancora, anche se per vedere tutti i dati devi verificare la proprietà.

Una ricerca veloce su Reddit o Hacker News può rivelare se il dominio è stato discusso. La gente ama parlare di domini loschi. Se trovi un thread che lo definisce una truffa, è una bandiera rossa.

Passo 6: Come controllare età e cronologia del dominio sui marketplace?

I marketplace di domini come GoDaddy Auctions o Sedo spesso mostrano l'età del dominio e dati storici. Hanno anche metriche come "traffico" e "autorità" che possono darti un'istantanea veloce.

Ma ricorda, quelle metriche sono strumenti di marketing. Sono progettate per farti pagare di più. Prendile con le pinze.

Per una visione più neutrale, usa Whois.com o Namecheap's WHOIS. Ti danno dati grezzi senza il discorso di vendita.

Prerequisiti: di quali strumenti hai bisogno prima di iniziare?

Ti servono un browser, una lista dei domini che stai investigando e un foglio di calcolo per tracciare i risultati. Tutto qui. Nessun software speciale richiesto.

Potresti volere una VPN se controlli più domini da regioni diverse. Alcuni servizi WHOIS limitano le ricerche gratuite per IP. Una VPN ti aiuta a superare questo limite.

Inoltre, imposta un budget di tempo. Ogni dominio può richiedere 15-30 minuti per essere investigato a dovere. Se guardi 50 domini, è un giorno intero. Dai priorità a quelli che ti interessano davvero.

Cosa può andare storto durante l'analisi storica dei domini?

Potresti non trovare nulla. È comune e va bene. Ma può anche significare che il dominio è nuovo, o che il precedente proprietario è stato attento a nascondere le tracce.

Potresti trovare qualcosa di spaventoso, come un flag di malware o una cronologia di phishing. Non è la fine del mondo. Alcune penalità scadono, e alcune blacklist rimuovono dopo qualche anno. Ma devi saperlo prima di impegnarti.

Potresti anche trovare una cronologia legittima che confligge con i tuoi piani. Per esempio, un dominio che era un blog popolare sull'escursionismo. Se vuoi trasformarlo in un exchange crypto, perderai il traffico esistente e forse la fiducia associata ai vecchi contenuti.

Un'altra cosa: non fidarti di una singola fonte. Incrocia la cronologia WHOIS con la cronologia DNS e gli archivi web. Se raccontano storie diverse, scava più a fondo. Un dominio che ha cambiato nameserver cinque volte in un anno è attivo o caotico. Nessuno dei due è male, ma vuoi sapere perché.

Come usare l'analisi storica dei domini per i tuoi progetti morti?

Prima di seppellire il tuo progetto morto, esegui la stessa analisi sul tuo dominio. È un buon modo per documentare cosa hai costruito e perché è morto. Potresti anche scoprire che il tuo dominio ha una cronologia pulita, che è un punto di forza per potenziali acquirenti.

Includi i risultati nella tua nota di sepoltura. Se il tuo dominio è stato segnalato per spam nel 2020 ma lo hai ripulito, dillo. La trasparenza crea fiducia. Gli acquirenti lo apprezzeranno, e potrebbe farti ottenere un'offerta migliore.

Inoltre, puoi usare l'analisi per decidere se lasciar scadere il dominio o venderlo. Se ha una cronologia pulita e un po' di traffico, vale la pena elencarlo. Se è un pasticcio, forse lascialo andare.

Come analizzare la cronologia di un dominio che stai per acquistare?

Esegui gli stessi passaggi ma concentrandoti sulle bandiere rosse. Controlla la cronologia WHOIS per cambi frequenti di proprietà. Controlla la cronologia DNS per indirizzi server sospetti. Controlla la Wayback Machine per contenuti che potrebbero essere illegali o contro le linee guida di Google.

Se il dominio ha una cronologia pulita, sei a posto. Se ha una cronologia discutibile, devi decidere se vale il rischio. A volte un dominio con un po' di dramma costa meno, e puoi ricostruirlo. Ma a volte è una trappola.

Puoi anche usare l'analisi per negoziare. Se il venditore chiede 500 dollari ma il dominio è stato usato per spam, puoi sottolinearlo e chiedere un prezzo più basso. È una tattica di negoziazione legittima.

Come controllare se un dominio è attualmente in uso?

Prima di analizzare la cronologia, controlla se il dominio è vivo. Usa IsItDownRightNow o visitarlo direttamente nel browser. Se è una pagina parcheggiata o un 404, è probabile che sia disponibile o almeno non attivamente usato.

Se è vivo, puoi comunque analizzare la cronologia, ma dovresti anche guardare i contenuti attuali. Potrebbe essere il sito di un concorrente o una fan page. Se è una fan page, potresti avere un problema di copyright tra le mani.

Inoltre, controlla le impostazioni email del dominio. Usa MXToolbox per vedere se il dominio ha server di posta attivi. Se sì, qualcuno lo usa per email, e potrebbe non essere disposto a venderlo.

Come documentare i risultati?

Crea un semplice foglio di calcolo con colonne per dominio, data di creazione, registrar, cronologia DNS, snapshot Wayback, stato blacklist e note. Compilalo man mano. Questo ti aiuta a confrontare i domini fianco a fianco.

Puoi anche usare Airtable o Notion se vuoi qualcosa di più elaborato. Ma un semplice Google Sheet funziona bene.

Se stai seppellendo un progetto, includi i risultati nella tua nota di sepoltura su dead.domains. Gli acquirenti lo vedranno e aggiungerà credibilità. Se stai acquistando, tieni il foglio di calcolo per consultarlo durante le negoziazioni.

Considerazioni finali

L'analisi storica dei domini non è scienza missilistica. Sono solo pochi strumenti gratuiti e un po' di pazienza. Il vantaggio è sapere che non stai comprando un mucchio di spazzatura digitale.

E se stai seppellendo un progetto, una cronologia pulita è un bel regalo per il prossimo proprietario. Dice che hai curato il tuo angolo di internet.

Quindi la prossima volta che stai per comprare un dominio o sfogliare il cimitero per un nuovo progetto, fai prima l'archeologia. Il te del futuro ti ringrazierà.

Pronto a mettere in pratica l'analisi storica dei domini? Sfoglia il cimitero e trova un dominio con una storia che vale la pena raccontare.