ドメイン履歴分析：インディーハッカーのためのDNS考古学ガイド

次のプロジェクトにぴったりのドメインを見つけた。あるいは古いプロジェクトを葬ろうとしている。どちらにせよ、そのドメインがどんな道を歩んできたかを知るべきだ。ドメイン履歴分析は、DNSレコードやWHOISアーカイブ、ウェブキャッシュを掘り返してドメインの過去を理解する手法だ。ほとんど無料で、しかも意外と楽しい。プロのようにやる方法を紹介しよう。

何を掘り当てるのか？

ドメインは中古車のようなものだ。走行距離や事故歴、前の所有者が手放した理由を調べずに買うのは危険だ。ドメインも同じで、過去の所有者、過去のコンテンツ、過去のペナルティの3つを探すことになる。

過去の所有者が重要なのは、スパムやマルウェアでブラックリストに載っている可能性があるからだ。過去のコンテンツが重要なのは、アダルトサイトや海賊版ソフトをホストしていた場合、その痕跡が検索エンジンに残るからだ。過去のペナルティが重要なのは、Googleからペナルティを受けたドメインは完全に回復しないかもしれないからだ。

さらに、有効期限やレジストラの変更、DNS設定といった地味な情報も調べる。これが「考古学」の部分だ。ドメインのライフタイムを再構築する作業だ。

ステップ1：基本的なWHOIS履歴を調べる方法

まずはWHOISルックアップから始める。ICANNはレジストラに登録データの公開を義務付けており、現在の記録はwhois.icann.orgで無料で見られる。現在の所有者、作成日、有効期限が分かる。

しかし、現在のデータだけでは不十分だ。履歴が必要だ。WhoisXMLAPIやDomainToolsで過去のWHOIS記録を調べよう。DomainToolsは無料トライアルがあり、WhoisXMLAPIは無料枠で制限付きの検索ができる。過去のレジストラや所有者、ドメインの譲渡時期が分かる。

注意点：WHOISプライバシー保護で実際の所有者が隠されていることがある。それでも問題ない。レジストラと日付が分かれば、基本的なタイムラインは作れる。

ステップ2：DNS履歴を調べる方法

DNSレコードは時間とともに変わり、その変更は痕跡を残す。SecurityTrailsで過去のDNSレコードを調べよう。基本検索は無料で、ドメインが初めてインデックスされてからのAレコード、MXレコード、ネームサーバーの変更がすべて表示される。

なぜ重要か？ドメインがかつてフィッシングページをホストするサーバーを指していたなら、過去のDNSにその証拠が残る。また、ドメインがパークされていたか、メールに使われていたか、複雑なインフラを持っていたかも分かる。前の所有者が真面目な運営をしていたのか、ただのスクワッターだったのかが分かる。

もう一つのツールはDNSHistory.orgだ。無料で使え、複数のソースから過去のDNSレコードを表示する。SecurityTrailsほど洗練されてはいないが、クロスチェックに便利だ。

ステップ3：ウェブアーカイブを調べる方法

Wayback Machineはドメイン履歴分析の最強の味方だ。ドメインを入力すれば、最初のクロールから最後までのすべてのスナップショットが見られる。無料で、サイトの外観やホストされていたコンテンツ、そしてサイトがいつ消えたかが分かる。

ここでスケルトンが見つかる。気に入っているあのドメインは、2018年に仮想通貨詐欺に使われていたかもしれない。あるいは編み物の個人ブログだったかもしれない。いずれにせよ、はっきりと分かる。

また、Wayback Machineでサイトの更新が止まった時期も分かる。プロジェクトが終了したタイミングを示す良い指標だ。自分のプロジェクトを葬る場合、自分のサイトの最後のスナップショットがいつだったかを確認できる。自分が作ったものを思い出す良い方法だ。

ステップ4：スパムとブラックリストの履歴を調べる方法

GoogleのTransparency Reportで、ドメインが現在マルウェアやフィッシングでフラグされているか確認できる。履歴は見られないが、出発点としては良い。

過去のブラックリストデータにはMXToolboxを使う。100以上のブラックリストに対して現在の状況をチェックしてくれる。過去の状況については、SpamhausやBarracudaのような有料サービスが必要だ。これらのサービスは独自の記録を持っており、無料で問い合わせられることも多い。

もしドメインがかつてスパムに使われていたなら、今でもブラックリストに載っている可能性がある。現在の所有者がクリーンアップしても、ダメージは残ることがある。2015年にスパマーが使ったドメインのせいで、新しいプロジェクトのメールがバウンスするのは避けたい。

ステップ5：検索エンジンの履歴を調べる方法

ドメインをGoogleで検索して、何が出てくるか見てみよう。キャッシュされたページや最近の言及、フォーラムでの議論があれば、それは手がかりになる。Googleのsite: 演算子でインデックスされたページを確認することもできる。

BingやYahooにも同様の演算子がある。Bing Webmaster Toolsでペナルティや手動対策をチェックしよう。無料で登録でき、まだ所有していないドメインでも追加できるが、完全なデータを見るには所有権の確認が必要だ。

RedditやHacker Newsで簡単に検索すれば、そのドメインが話題になったかどうかが分かる。人々は怪しいドメインについて話すのが好きだ。詐欺だと書かれたスレッドを見つけたら、それはレッドフラグだ。

ステップ6：ドメインマーケットプレイスで年齢と履歴を調べる方法

GoDaddy AuctionsやSedoのようなドメインマーケットプレイスでは、ドメインの年齢や履歴データが表示されることが多い。また、「トラフィック」や「オーソリティ」といった独自の指標もあり、素早く概要を把握できる。

ただし、これらの指標はマーケティングツールだということを忘れないでほしい。あなたにもっとお金を払わせるために設計されている。割り引いて見ること。

より中立的な視点を得るには、Whois.comやNamecheap's WHOISを使おう。営業トークなしで生のデータが得られる。

前提条件：始める前に必要なツール

ブラウザと、調査するドメインのリスト、そして結果を記録するスプレッドシートが必要だ。それだけだ。特別なソフトウェアは不要。

複数のドメインを異なる地域からチェックする場合は、VPNがあると便利だ。一部のWHOISサービスはIPごとの無料検索に制限をかけている。VPNを使えばそれを回避できる。

また、時間の予算を決めておこう。1つのドメインを適切に調査するには15〜30分かかる。50のドメインを調べるなら、丸一日かかる。本気で検討しているものから優先しよう。

ドメイン履歴分析で何が問題になるか？

何も見つからないこともある。それはよくあることで、問題ない。しかし、ドメインが真新しいか、前の所有者が痕跡を隠すのに慎重だった可能性もある。

マルウェアのフラグやフィッシングの履歴など、怖いものを見つけることもある。それは世界の終わりではない。一部のペナルティは期限が切れ、ブラックリストも数年で削除されることがある。しかし、コミットする前に知っておく必要がある。

また、自分の計画と矛盾する正当な履歴を見つけることもある。例えば、ハイキングに関する人気ブログだったドメインを暗号通貨取引所に変えたい場合、既存のトラフィックを失い、古いコンテンツに関連する信頼も失う可能性がある。

もう一つ：単一の情報源を信頼してはいけない。WHOIS履歴をDNS履歴やウェブアーカイブとクロスチェックしよう。もし異なるストーリーを語っていたら、もっと深く掘り下げる。1年間に5回もネームサーバーを変更したドメインは、活発か混乱しているかのどちらかだ。どちらも悪いわけではないが、その理由を知りたい。

自分の死んだプロジェクトにドメイン履歴分析をどう使うか？

死んだプロジェクトを葬る前に、自分のドメインにも同じ分析を実行しよう。自分が何を構築し、なぜそれが死んだのかを文書化する良い方法だ。また、自分のドメインがクリーンな履歴を持っていることに気づくかもしれない。それは潜在的な買い手にとってのセールスポイントだ。

調査結果を埋葬ノートに含めよう。もしドメインが2020年にスパムでフラグされたが、その後クリーンアップしたなら、そのように書く。透明性は信頼を築く。買い手はそれを評価し、より良いオファーが得られるかもしれない。

また、分析結果を使って、ドメインを期限切れにするか売却するかを決めることもできる。クリーンな履歴とトラフィックがあれば、出品する価値がある。もしめちゃくちゃなら、手放すのが賢明だ。

購入予定のドメインの履歴を分析する方法

同じ手順を実行するが、レッドフラグに焦点を当てる。WHOIS履歴で頻繁な所有権変更をチェック。DNS履歴で怪しいサーバーアドレスをチェック。Wayback Machineで違法またはGoogleのガイドラインに反するコンテンツをチェック。

もしドメインがクリーンな履歴なら、そのまま進んで良い。もし斑点のある履歴なら、リスクを取る価値があるかどうかを判断する必要がある。時には、少しドラマのあるドメインの方が安く、再構築できることもある。しかし、時には罠もある。

また、分析結果を使って値引き交渉もできる。売り手が500ドルを請求しているが、ドメインがスパムに使われていた場合、それを指摘して値下げを求めることができる。これは正当な交渉戦術だ。

ドメインが現在使用中かどうかを確認する方法

履歴を分析する前に、ドメインが生きているか確認しよう。IsItDownRightNowを使うか、ブラウザで直接アクセスしてみよう。パークされたページや404なら、おそらく利用可能か、少なくとも活発には使われていない。

もし生きているなら、履歴を分析することはできるが、現在のコンテンツも見るべきだ。競合他社のサイトやファンページかもしれない。ファンページなら、著作権の問題が発生する可能性がある。

また、ドメインのメール設定もチェックしよう。MXToolboxでアクティブなメールサーバーがあるか確認する。もしあれば、誰かがメールに使っており、売る気がないかもしれない。

調査結果を文書化する方法

シンプルなスプレッドシートを作成し、ドメイン、作成日、レジストラ、DNS履歴、Waybackスナップショット、ブラックリストステータス、メモの列を用意しよう。進めながら埋めていく。これでドメインを横並びで比較できる。

AirtableやNotionを使っても良いが、普通のGoogleシートで十分だ。

もしプロジェクトを葬るなら、調査結果をdead.domainsの埋葬ノートに含めよう。買い手がそれを見て、信頼性が増す。もし購入するなら、交渉中に参照できるようにスプレッドシートを保存しておこう。

最後に

ドメイン履歴分析はロケット科学ではない。いくつかの無料ツールと少しの忍耐だけだ。報酬は、デジタルゴミを買っていないという確信だ。

そして、もしプロジェクトを葬るなら、クリーンな履歴は次の所有者への素敵な贈り物になる。あなたがインターネットの自分の領域を大切にしていたことを示す。

だから次にドメインを買うとき、あるいは新しいプロジェクトのために墓場を閲覧するときは、先に考古学をやろう。未来の自分が感謝するだろう。

ドメイン履歴分析を実践する準備はできたか？墓場を閲覧して、語るに値するストーリーを持つドメインを見つけよう。