도메인 역사 분석: 인디 해커를 위한 DNS 발굴 가이드

멋진 도메인을 찾았습니다. 아니면 버릴 도메인이 하나 있습니다. 어느 쪽이든 그 도메인이 무엇을 겪었는지 알아야 합니다. 도메인 역사 분석은 DNS 기록, WHOIS 아카이브, 웹 캐시를 뒤져 도메인의 과거를 이해하는 작업입니다. 거의 무료이고 의외로 재미있습니다. 전문가처럼 하는 법을 알려드립니다.

정확히 무엇을 파헤치는가?

도메인은 중고차와 같습니다. 주행거리나 사고 이력, 전 주인이 판 이유를 확인하지 않고 사지 않죠? 도메인도 마찬가지입니다. 세 가지를 찾습니다: 과거 소유자, 과거 콘텐츠, 과거 제재.

과거 소유자가 중요한 이유는 스팸이나 악성코드로 블랙리스트에 오른 도메인이 있을 수 있기 때문입니다. 과거 콘텐츠가 중요한 이유는 성인 콘텐츠나 불법 소프트웨어를 호스팅한 도메인은 검색 엔진에서 그 짐을 지고 다니기 때문입니다. 과거 제재가 중요한 이유는 구글에 제재를 받은 도메인은 완전히 회복되지 않을 수 있기 때문입니다.

또한 만료일, 등록기관 변경, DNS 설정 같은 지루한 정보도 찾습니다. 그게 '발굴'의 핵심입니다. 도메인 생애의 타임라인을 재구성하는 작업입니다.

1단계: 기본 WHOIS 이력 확인법

WHOIS 조회로 시작합니다. ICANN은 등록기관이 등록 데이터를 공개하도록 요구하며, whois.icann.org에서 무료로 현재 기록을 볼 수 있습니다. 현재 소유자, 생성일, 만료일을 알려줍니다.

하지만 현재 데이터만으로는 부족합니다. 이력이 필요합니다. WhoisXMLAPI나 DomainTools로 과거 WHOIS 기록을 확인하세요. DomainTools는 무료 체험판을 제공하고, WhoisXMLAPI는 제한된 무료 티어가 있습니다. 둘 다 과거 등록기관, 과거 소유자, 도메인이 언제 주인이 바뀌었는지 보여줍니다.

한 가지 주의: WHOIS 프라이버시 보호가 실제 소유자를 숨길 수 있습니다. 괜찮습니다. 그래도 등록기관과 날짜를 알 수 있어 기본 타임라인을 만들기에 충분합니다.

2단계: DNS 이력 확인법

DNS 기록은 시간에 따라 바뀌며, 그 변화는 흔적을 남깁니다. SecurityTrails에서 과거 DNS 기록을 확인하세요. 기본 조회는 무료이며, 도메인이 처음 인덱싱된 이후의 모든 A 레코드, MX 레코드, 네임서버 변경을 보여줍니다.

왜 중요할까요? 도메인이 피싱 페이지를 호스팅하는 서버를 가리켰다면 과거 DNS에서 볼 수 있습니다. 또한 도메인이 파킹되었는지, 이메일에 사용되었는지, 복잡한 인프라가 있었는지도 알 수 있습니다. 이전 소유자가 진지한 운영을 했는지 단순히 스쿼팅했는지를 알려줍니다.

또 다른 도구는 DNSHistory.org입니다. 무료이며 여러 소스의 과거 DNS 기록을 보여줍니다. SecurityTrails보다 덜 정교하지만 교차 확인에 좋습니다.

3단계: 웹 아카이브 확인법

Wayback Machine은 도메인 역사 분석의 최고 도구입니다. 도메인을 입력하면 첫 크롤링부터 마지막까지 모든 스냅샷을 볼 수 있습니다. 무료이며 사이트가 어떻게 보였는지, 어떤 콘텐츠를 호스팅했는지, 언제 사라졌는지를 알 수 있습니다.

여기서 뼈를 찾습니다. 마음에 드는 그 도메인이 2018년에 암호화폐 사기였을 수 있습니다. 아니면 뜨개질에 대한 개인 블로그였을 수도 있습니다. 어느 쪽이든 볼 수 있습니다.

Wayback Machine으로 사이트 업데이트가 중단된 시점도 확인할 수 있습니다. 프로젝트가 죽은 시점을 알려줍니다. 자신의 프로젝트를 묻는다면, 자신의 사이트가 마지막으로 스냅샷된 시점을 확인하세요. 자신이 만든 것을 기억하는 좋은 방법입니다.

4단계: 스팸 및 블랙리스트 이력 확인법

구글의 투명성 보고서는 도메인이 현재 악성코드나 피싱으로 플래그되었는지 확인합니다. 이력은 아니지만 좋은 시작입니다.

과거 블랙리스트 데이터를 위해 MXToolbox를 사용하세요. 100개 이상의 블랙리스트를 확인하고 현재 상태를 보여줍니다. 과거 상태는 Spamhaus나 Barracuda 같은 유료 서비스가 필요합니다. 이 서비스들은 자체 기록을 보관하며 무료로 조회할 수 있는 경우가 많습니다.

도메인이 스팸에 사용된 적이 있다면 여전히 일부 블랙리스트에 있을 수 있습니다. 현재 소유자가 정리했더라도 피해가 남을 수 있습니다. 2015년에 스패머가 사용한 도메인 때문에 새 프로젝트 이메일이 반송되는 것을 원하지 않을 겁니다.

5단계: 검색 엔진 이력 확인법

도메인을 구글에 입력하고 무엇이 나오는지 보세요. 캐시된 페이지, 최근 언급, 도메인에 대한 포럼 게시물이 보이면 단서입니다. 구글의 site: 연산자로 인덱싱된 페이지를 확인할 수도 있습니다.

Bing과 Yahoo도 비슷한 연산자가 있습니다. Bing 웹마스터 도구에서 제재나 수동 조치를 확인하세요. 무료로 가입할 수 있으며, 아직 소유하지 않은 도메인도 추가할 수 있지만 전체 데이터를 보려면 소유권 인증이 필요합니다.

Reddit이나 Hacker News에서 빠르게 검색하면 도메인이 논의되었는지 알 수 있습니다. 사람들은 의심스러운 도메인에 대해 이야기하는 것을 좋아합니다. 사기라고 부르는 게시물을 찾으면 위험 신호입니다.

6단계: 마켓플레이스에서 도메인 연령 및 이력 확인법

GoDaddy 경매나 Sedo 같은 도메인 마켓플레이스는 도메인 연령과 이력 데이터를 보여주는 경우가 많습니다. 또한 '트래픽'이나 '권위' 같은 자체 지표를 제공해 빠른 스냅샷을 얻을 수 있습니다.

하지만 그 지표는 마케팅 도구입니다. 더 비싸게 사게 하려는 목적입니다. 그냥 참고만 하세요.

보다 중립적인 관점을 위해 Whois.com이나 Namecheap의 WHOIS를 사용하세요. 판매 멘트 없이 원시 데이터를 제공합니다.

시작 전 필요한 도구

브라우저, 조사할 도메인 목록, 결과를 기록할 스프레드시트만 있으면 됩니다. 특별한 소프트웨어는 필요 없습니다.

여러 도메인을 다른 지역에서 확인한다면 VPN이 유용할 수 있습니다. 일부 WHOIS 서비스는 IP당 무료 조회를 제한합니다. VPN으로 우회할 수 있습니다.

또한 시간 예산을 정하세요. 도메인 하나당 15-30분 정도 걸립니다. 50개 도메인을 본다면 하루 종일입니다. 진지하게 고려 중인 도메인에 집중하세요.

도메인 역사 분석 중 문제점

아무것도 찾지 못할 수 있습니다. 흔하고 괜찮습니다. 하지만 도메인이 아예 새것이거나 이전 소유자가 흔적을 조심히 지웠다는 뜻일 수도 있습니다.

무서운 것을 찾을 수도 있습니다. 악성코드 플래그나 피싱 이력 같은 것 말입니다. 세상 종말은 아닙니다. 일부 제재는 만료되고, 일부 블랙리스트는 몇 년 후에 삭제합니다. 하지만 결정 전에 알아야 합니다.

또한 계획과 충돌하는 합법적인 이력을 찾을 수도 있습니다. 예를 들어, 등산에 관한 인기 블로그였던 도메인을 암호화폐 거래소로 바꾸려면 기존 트래픽과 이전 콘텐츠와 관련된 신뢰를 잃을 수 있습니다.

한 가지 더: 단일 소스만 믿지 마세요. WHOIS 이력을 DNS 이력 및 웹 아카이브와 교차 확인하세요. 서로 다른 이야기를 하면 더 깊이 파보세요. 1년에 네임서버를 다섯 번 바꾼 도메인은 활발하거나 혼란스럽습니다. 둘 다 나쁜 것은 아니지만 이유를 알아야 합니다.

자신의 죽은 프로젝트에 도메인 역사 분석 활용법

죽은 프로젝트를 묻기 전에 자신의 도메인에도 같은 분석을 실행하세요. 자신이 만든 것과 죽은 이유를 문서화하는 좋은 방법입니다. 또한 도메인의 이력이 깨끗하다는 것을 발견할 수 있는데, 이는 잠재 구매자에게 장점입니다.

발견 결과를 매장 노트에 포함하세요. 도메인이 2020년에 스팸 플래그를 받았지만 정리했다면 그렇게 말하세요. 투명성은 신뢰를 쌓습니다. 구매자가 좋아할 것이고 더 나은 제안을 받을 수도 있습니다.

또한 분석을 통해 도메인을 만료시키거나 판매할지 결정할 수 있습니다. 이력이 깨끗하고 트래픽이 있다면 리스팅할 가치가 있습니다. 엉망이라면 그냥 놓아주세요.

구매하려는 도메인의 역사 분석법

같은 단계를 따르되 위험 신호에 집중하세요. WHOIS 이력에서 빈번한 소유권 변경을 확인하세요. DNS 이력에서 의심스러운 서버 주소를 확인하세요. Wayback Machine에서 불법적이거나 구글 가이드라인에 위배되는 콘텐츠를 확인하세요.

도메인의 이력이 깨끗하다면 바로 진행하세요. 얼룩이 있다면 리스크를 감수할 가치가 있는지 결정해야 합니다. 약간의 문제가 있는 도메인이 더 저렴할 때가 있으며, 재구축할 수 있습니다. 하지만 함정일 수도 있습니다.

또한 분석을 협상에 사용할 수 있습니다. 판매자가 500달러를 요구하는데 도메인이 스팸에 사용되었다면 그 점을 지적하고 더 낮은 가격을 제안하세요. 합법적인 협상 전략입니다.

도메인이 현재 사용 중인지 확인법

역사 분석 전에 도메인이 살아있는지 확인하세요. IsItDownRightNow를 사용하거나 브라우저에서 직접 방문하세요. 파킹된 페이지나 404라면 사용 가능하거나 적어도 활발히 사용되지 않는 것입니다.

살아있다면 여전히 역사를 분석할 수 있지만 현재 콘텐츠도 확인해야 합니다. 경쟁사 사이트나 팬 페이지일 수 있습니다. 팬 페이지라면 저작권 문제가 발생할 수 있습니다.

또한 도메인의 이메일 설정을 확인하세요. MXToolbox로 도메인에 활성 메일 서버가 있는지 확인하세요. 있다면 누군가 이메일로 사용 중이며 판매 의사가 없을 수 있습니다.

결과 문서화 방법

도메인, 생성일, 등록기관, DNS 이력, Wayback 스냅샷, 블랙리스트 상태, 메모 열이 있는 간단한 스프레드시트를 만드세요. 진행하면서 채우세요. 도메인을 나란히 비교하는 데 도움이 됩니다.

좀 더 세련된 것을 원한다면 Airtable이나 Notion을 사용할 수 있습니다. 하지만 일반 구글 시트로 충분합니다.

프로젝트를 묻는다면 dead.domains의 매장 노트에 결과를 포함하세요. 구매자가 볼 것이고 신뢰도를 높입니다. 구매 중이라면 협상 시 참고할 스프레드시트를 보관하세요.

마지막 생각

도메인 역사 분석은 로켓 과학이 아닙니다. 몇 가지 무료 도구와 약간의 인내심만 있으면 됩니다. 대가는 디지털 쓰레기를 사지 않았다는 확신입니다.

그리고 프로젝트를 묻는다면 깨끗한 이력은 다음 소유자에게 좋은 선물입니다. 인터넷의 한 구석을 잘 돌봤다는 증거입니다.

그러니 다음에 도메인을 사거나 무덤가에서 새 프로젝트를 찾을 때 먼저 발굴 작업을 하세요. 미래의 당신이 고마워할 것입니다.

도메인 역사 분석을 활용할 준비가 되셨나요? 무덤가를 둘러보고 이야기할 가치가 있는 도메인을 찾아보세요.