Indagine storica DNS: cosa rivelano i record MX e NS

I record DNS sono la scia che un dominio lascia dietro di sé. La cronologia MX e NS mostra chi gestiva la sua posta e il suo DNS, il che spesso suggerisce a cosa serviva il sito e quando è cambiato di mano. Utile quando stai valutando il dominio di un progetto morto su il cimitero o decidi se seppellire il tuo.

Che cos'è un'indagine storica DNS di un dominio?

Un'indagine storica DNS di un dominio è la pratica di interrogare i record DNS passati, in particolare MX e NS, per ricostruire il passato operativo di un dominio. Usi database pubblici e strumenti di DNS passivo per vedere a quali server di posta e name server un dominio ha puntato nel tempo. Ogni cambiamento è un indizio su proprietà, hosting o scopo.

Passo 1: come raccogliere la baseline DNS attuale?

Inizia con i record attivi per sapere con cosa stai confrontando. Esegui dig MX example.com +short e dig NS example.com +short da terminale, oppure usa uno strumento web come Google Public DNS lookup o MXToolbox. Salva l'output con una marca temporale. Quella baseline diventa l'ancora per ogni confronto storico che farai.

Se il dominio non ha alcun record MX, è già un dato. Significa che al momento il dominio non è configurato per ricevere email, cosa comune per progetti parcheggiati o esauriti.

Passo 2: quali strumenti mostrano i record MX e NS storici?

Ti servono database DNS passivi, non solo ricerche live. SecurityTrails, ViewDNS.info e DNSDumpster offrono tutte viste storiche, alcune gratuite e altre a pagamento. Il piano gratuito di SecurityTrails dà query limitate; i piani a pagamento partono da circa $50 al mese. Lo strumento DNS storico di ViewDNS.info è gratuito ma con limiti di frequenza. Per un controllo occasionale, di solito basta.

Non fidarti di una singola fonte. Incrocia due strumenti prima di trarre conclusioni, perché la copertura del DNS passivo varia da provider a regione.

Passo 3: come leggere la cronologia dei record MX?

I record MX puntano ai server di posta che accettano email per un dominio. Una cronologia che mostra Google Workspace (ASPMX.L.GOOGLE.COM) suggerisce che un tempo lì operava un'azienda reale. Una cronologia piena di server di posta casuali che ruotano ogni poche settimane suggerisce qualcosa di meno legittimo, come infrastruttura per spam o un progetto usa e getta.

Cerca schemi. Un provider MX stabile per anni implica un operatore stabile. Un ricambio frequente di MX implica il contrario. Nessuno dei due è automaticamente negativo, ma entrambi ti dicono che tipo di progetto stai ereditando.

Passo 4: come leggere la cronologia dei record NS?

I record NS mostrano quale azienda gestiva il DNS del dominio. Di solito è il registrar, un provider di hosting o una CDN. Un passaggio da un provider NS a un altro è un evento di migrazione, e le migrazioni spesso coincidono con cambi di proprietà o rebranding.

Se la cronologia NS mostra Cloudflare per anni e poi un improvviso passaggio ai name server predefiniti di un registrar economico, è un segnale che il dominio è stato abbandonato o venduto. Gli indie hacker dovrebbero interessarsene perché quel passaggio spesso segna la fine dello sviluppo attivo.

Passo 5: come incrociare la cronologia DNS con WHOIS e archivi web?

La sola cronologia DNS è scarsa. Abbinala alla cronologia WHOIS (DomainTools la offre, e molti registrar conservano record limitati) e alla Wayback Machine. Se la data del cambio NS coincide con un cambio di registrante WHOIS e un vuoto negli snapshot archiviati, hai una storia coerente.

Questa triangolazione è ciò che distingue un'indagine storica DNS seria da una ricerca occasionale. Un record è un indizio. Tre record allineati sono una prova.

Passo 6: come individuare segnali d'allarme nella cronologia MX e NS?

I segnali d'allarme includono record MX che puntano a host noti per favorire lo spam, record NS che rimbalzano tra provider non correlati ogni pochi mesi e lunghi periodi senza alcun record. Un dominio senza cronologia MX e con frequenti cambi NS probabilmente non ha mai ospitato un prodotto reale.

D'altro canto, un dominio con anni di MX Google stabili e NS Cloudflare probabilmente apparteneva a un'azienda genuina. È il tipo di storia che cerchi quando acquisti un dominio dal progetto morto di qualcun altro.

Passo 7: come usare la cronologia DNS per valutare un dominio?

La cronologia DNS non fissa il prezzo, ma lo informa. Un dominio con una storia pulita e stabile di email e hosting è più facile da rilanciare perché non erediti una reputazione da spam. Un dominio con un passato MX disordinato può avere problemi di deliverability email che richiedono mesi per essere risolti.

Controlla il dominio contro le principali blacklist come Spamhaus prima di impegnarti. Se la cronologia MX sembra losca, presumi che lo sia anche la reputazione e regola il prezzo di conseguenza.

Passo 8: come preservare la tua cronologia DNS prima di seppellire un progetto?

Prima di ritirare un progetto, esporta i suoi record MX e NS attuali e salvali con una data. Fai uno screenshot del pannello DNS del registrar. Quel record diventa parte della storia del progetto, ed è utile se mai vorrai dimostrare che il dominio aveva una storia pulita quando lo vendi.

Quando seppellisci il tuo progetto morto per $1, quella cronologia fa parte di ciò che un acquirente valuta. Una traccia DNS ordinata è un punto di forza, non una nota a piè di pagina.

Cosa può andare storto in un'indagine storica DNS di un dominio?

I dati DNS passivi sono incompleti. Alcuni provider hanno iniziato a registrare solo di recente, e gli strumenti gratuiti spesso mostrano al massimo pochi anni. Puoi facilmente scambiare dati mancanti per una storia pulita.

Secondo, i record DNS possono essere falsificati o ereditati da un proprietario precedente senza alcuna attività reale dietro. Un record MX Google non prova che un'azienda esistesse; prova che qualcuno si è iscritto a Google Workspace. Tratta ogni record come un indizio, non come un fatto.

Terzo, i servizi di privacy e i trasferimenti tra registrar possono cancellare la continuità WHOIS, il che interrompe il passo di incrocio. Quando succede, affidati di più agli archivi web e accetta che alcune lacune non si chiuderanno.

Prerequisiti per un'indagine storica DNS di un dominio

Ti servono il nome del dominio, un terminale o uno strumento web per lookup DNS e almeno un account a un servizio DNS passivo. Un account gratuito SecurityTrails o ViewDNS.info copre la maggior parte dei controlli occasionali. Per un lavoro più approfondito, metti in budget un piano a pagamento e un abbonamento DomainTools se la cronologia WHOIS è importante.

Dovresti anche conoscere il registrar attuale del dominio e se è scaduto o parcheggiato. Quel contesto plasma come interpreti ogni record storico che trovi.

Inizia con i domini che stai considerando di acquistare, poi risali la loro cronologia MX e NS. Esplora il cimitero per vedere quali sono disponibili.