DNS 기록으로 도메인 조사하기: MX와 NS 레코드가 알려주는 것

DNS 기록은 도메인이 남긴 발자취입니다. MX와 NS 기록은 누가 이메일과 DNS를 처리했는지 보여주며, 이는 사이트가 어떤 용도로 사용되었고 언제 주인이 바뀌었는지를 암시합니다. 이 정보는 망자의 묘지에서 죽은 프로젝트의 도메인을 평가하거나, 자신의 프로젝트를 묻을 때 유용합니다.

DNS 기록 조사란 무엇인가?

DNS 기록 조사는 과거 DNS 기록, 특히 MX와 NS를 조회해 도메인의 운영 이력을 재구성하는 방법입니다. 공개 데이터베이스와 패시브 DNS 도구를 사용해 도메인이 시간에 따라 어떤 메일 서버와 네임 서버를 가리켰는지 확인합니다. 각 변경은 소유권, 호스팅, 또는 목적에 대한 단서입니다.

1단계: 현재 DNS 기준선을 어떻게 수집하나?

먼저 현재 기록을 확인해 비교 기준을 만듭니다. 터미널에서 dig MX example.com +short와 dig NS example.com +short를 실행하거나, Google Public DNS나 MXToolbox 같은 웹 도구를 사용하세요. 결과를 타임스탬프와 함께 저장합니다. 이 기준선이 모든 과거 비교의 기준이 됩니다.

도메인에 MX 기록이 전혀 없다면 그것 자체로 데이터 포인트입니다. 현재 이메일을 받지 않도록 설정된 도메인이라는 뜻이며, 이는 방치되거나 종료된 프로젝트에서 흔합니다.

2단계: 과거 MX와 NS 기록을 보여주는 도구는?

라이브 조회가 아닌 패시브 DNS 데이터베이스가 필요합니다. SecurityTrails, ViewDNS.info, DNSDumpster는 모두 과거 기록을 제공하며, 일부는 무료, 일부는 유료입니다. SecurityTrails의 무료 티어는 제한된 조회만 가능하며, 유료 요금제는 월 약 50달러부터 시작합니다. ViewDNS.info의 과거 DNS 도구는 무료지만 속도 제한이 있습니다. 한 번 확인용으로는 충분합니다.

단일 출처를 신뢰하지 마세요. 결론을 내리기 전에 두 도구를 교차 확인하세요. 패시브 DNS 커버리지는 제공자와 지역에 따라 다릅니다.

3단계: MX 기록 이력을 어떻게 읽나?

MX 기록은 도메인의 이메일을 수락하는 메일 서버를 가리킵니다. Google Workspace(ASPMX.L.GOOGLE.COM)를 보여주는 이력은 실제 비즈니스가 운영되었음을 암시합니다. 몇 주마다 바뀌는 무작위 메일 서버 이력은 스팸 인프라나 임시 프로젝트 같은 덜 합법적인 용도를 암시합니다.

패턴을 찾으세요. 수년간 안정적인 MX 제공자는 안정적인 운영자를 의미합니다. 빈번한 MX 변경은 그 반대를 의미합니다. 어느 쪽이든 자동으로 나쁘지는 않지만, 당신이 물려받는 프로젝트의 성격을 알려줍니다.

4단계: NS 기록 이력을 어떻게 읽나?

NS 기록은 도메인의 DNS를 관리한 업체를 보여줍니다. 이는 일반적으로 등록기관, 호스팅 제공자, 또는 CDN입니다. 한 NS 제공자에서 다른 제공자로의 이동은 마이그레이션 이벤트이며, 마이그레이션은 종종 소유권 변경이나 리브랜딩과 일치합니다.

NS 이력이 수년간 Cloudflare를 보여주다가 갑자기 저가 등록기관의 기본 네임 서버로 바뀌었다면, 이는 도메인이 포기되거나 팔렸다는 신호입니다. 인디 해커는 이 변경이 활발한 개발의 종료를 표시하기 때문에 주의해야 합니다.

5단계: DNS 기록을 WHOIS 및 웹 아카이브와 어떻게 교차 참조하나?

DNS 기록만으로는 얕습니다. WHOIS 이력(DomainTools에서 제공하며, 많은 등록기관이 제한된 기록을 보관)과 Wayback Machine을 함께 사용하세요. NS 변경 날짜가 WHOIS 등록자 변경 및 아카이브 스냅샷의 공백과 일치하면, 일관된 이야기가 완성됩니다.

이 삼각 측량이 진정한 DNS 기록 조사와 단순 조회를 구분합니다. 하나의 기록은 단서입니다. 세 개의 일치하는 기록은 증거입니다.

6단계: MX와 NS 기록에서 위험 신호를 어떻게 발견하나?

위험 신호에는 알려진 스팸 친화 호스트를 가리키는 MX 기록, 몇 달마다 관련 없는 제공자 사이를 오가는 NS 기록, 그리고 기록이 전혀 없는 긴 공백이 포함됩니다. MX 이력이 없고 NS가 자주 바뀌는 도메인은 실제 제품을 호스팅한 적이 없을 가능성이 높습니다.

반대로, 수년간 안정적인 Google MX와 Cloudflare NS를 가진 도메인은 진정한 비즈니스에 속했을 가능성이 높습니다. 다른 사람의 죽은 프로젝트에서 도메인을 살 때 원하는 종류의 이력입니다.

7단계: DNS 기록을 도메인 가치 평가에 어떻게 사용하나?

DNS 기록이 가격을 결정하지는 않지만, 정보를 제공합니다. 깨끗하고 안정적인 이메일 및 호스팅 이력을 가진 도메인은 스팸 평판을 물려받지 않기 때문에 재런칭이 더 쉽습니다. 지저분한 MX 과거를 가진 도메인은 수정하는 데 몇 달이 걸릴 수 있는 이메일 전달 문제가 있을 수 있습니다.

도메인을 결정하기 전에 Spamhaus 같은 주요 블랙리스트에서 확인하세요. MX 이력이 의심스럽다면 평판도 그렇다고 가정하고 그에 따라 가격을 책정하세요.

8단계: 프로젝트를 묻기 전에 자신의 DNS 기록을 어떻게 보존하나?

프로젝트를 은퇴시키기 전에 현재 MX와 NS 기록을 내보내고 날짜와 함께 저장하세요. 등록기관의 DNS 패널을 스크린샷으로 찍으세요. 이 기록은 프로젝트 이야기의 일부가 되며, 나중에 도메인을 팔 때 깨끗한 이력을 증명하는 데 유용합니다.

죽은 프로젝트를 묻을 때 $1에, 그 이력은 구매자가 평가하는 요소입니다. 깔끔한 DNS 흔적은 각주가 아니라 판매 포인트입니다.

DNS 기록 조사에서 무엇이 잘못될 수 있나?

패시브 DNS 데이터는 불완전합니다. 일부 제공자는 최근에야 로깅을 시작했으며, 무료 도구는 대개 몇 년만 보여줍니다. 깨끗한 이력을 누락된 데이터로 착각하기 쉽습니다.

둘째, DNS 기록은 스푸핑되거나 실제 비즈니스 없이 이전 소유자로부터 상속될 수 있습니다. Google MX 기록이 회사가 존재했다는 것을 증명하지는 않습니다. 누군가 Google Workspace에 가입했다는 것을 증명할 뿐입니다. 모든 기록을 사실이 아닌 힌트로 취급하세요.

셋째, 개인정보 보호 서비스와 등록기관 이전은 WHOIS 연속성을 지울 수 있으며, 이는 교차 참조 단계를 깨뜨립니다. 그런 경우 웹 아카이브에 더 의존하고 일부 공백은 채울 수 없음을 받아들이세요.

DNS 기록 조사를 위한 사전 준비

도메인 이름, 터미널 또는 웹 기반 DNS 조회 도구, 그리고 최소 하나의 패시브 DNS 서비스 계정이 필요합니다. 무료 SecurityTrails 또는 ViewDNS.info 계정으로 대부분의 간단한 확인이 가능합니다. 더 깊은 작업을 위해서는 유료 요금제와 WHOIS 이력이 중요하다면 DomainTools 구독을 예산에 포함하세요.

또한 도메인의 현재 등록기관과 만료 또는 방치 여부를 알아야 합니다. 이 맥락이 모든 과거 기록을 해석하는 방식을 결정합니다.

구매를 고려 중인 도메인부터 시작한 다음, MX와 NS 이력을 거슬러 올라가세요. 망자의 묘지를 둘러보며 어떤 도메인이 이용 가능한지 확인하세요.