DNS istorijos tyrimas: ką atskleidžia MX ir NS įrašai

DNS įrašai yra tarsi domeno paliktas pėdsakų popierius. MX ir NS istorija parodo, kas tvarkė jo el. paštą ir DNS, o tai dažnai atskleidžia, kam svetainė buvo naudojama ir kada keitė savininkus. Tai naudinga, kai vertinate mirusio projekto domeną kapinėse arba nusprendžiate palaidoti savąjį.

Kas yra DNS istorijos tyrimas?

DNS istorijos tyrimas - tai praeities DNS įrašų, ypač MX ir NS, užklausų praktika, siekiant atkurti domeno veiklos praeitį. Naudojate viešas duomenų bazes ir pasyvius DNS įrankius, kad pamatytumėte, į kokius pašto serverius ir vardų serverius domenas rodė laikui bėgant. Kiekvienas pakeitimas yra užuomina apie nuosavybę, hostingą ar paskirtį.

1 žingsnis: Kaip surinkti dabartinę DNS bazę?

Pradėkite nuo gyvų įrašų, kad žinotumėte, su kuo lyginate. Paleiskite dig MX example.com +short ir dig NS example.com +short terminale arba naudokite internetinį įrankį, pvz., Google Public DNS ar MXToolbox. Išsaugokite išvestį su laiko žyme. Ši bazė tampa atskaitos tašku kiekvienam istoriniam palyginimui.

Jei domenas iš viso neturi MX įrašų, tai jau yra duomenų taškas. Tai reiškia, kad domenas šiuo metu nėra nustatytas priimti el. pašto, o tai būdinga stovintiems arba perdegusiems projektams.

2 žingsnis: Kokie įrankiai rodo istorinius MX ir NS įrašus?

Jums reikia pasyvių DNS duomenų bazių, o ne tik gyvų užklausų. SecurityTrails, ViewDNS.info ir DNSDumpster siūlo istorines peržiūras, kai kurie nemokamai, kai kurie mokamai. SecurityTrails nemokamas lygis suteikia ribotas užklausas; mokami planai prasideda nuo maždaug 50 USD per mėnesį. ViewDNS.info istorinis DNS įrankis yra nemokamas, bet ribojamas pagal dažnį. Vienkartiniam patikrinimui to dažniausiai užtenka.

Nepasitikėkite vienu šaltiniu. Prieš darydami išvadas, patikrinkite du įrankius, nes pasyvi DNS aprėptis skiriasi priklausomai nuo tiekėjo ir regiono.

3 žingsnis: Kaip skaityti MX įrašų istoriją?

MX įrašai nurodo pašto serverius, kurie priima el. laiškus domenui. Istorija, rodanti Google Workspace (ASPMX.L.GOOGLE.COM), leidžia manyti, kad ten kadaise veikė tikras verslas. Istorija, pilna atsitiktinių pašto serverių, besikeičiančių kas kelias savaites, rodo ką nors mažiau legalaus - šlamšto infrastruktūrą ar vienkartinį projektą.

Ieškokite šablonų. Stabilus MX tiekėjas metų metus reiškia stabilų operatorių. Dažnas MX keitimas - priešingai. Nė vienas nėra automatiškai blogai, bet abu pasako, kokį projektą paveldite.

4 žingsnis: Kaip skaityti NS įrašų istoriją?

NS įrašai rodo, kuri įmonė valdė domeno DNS. Paprastai tai yra registratorius, hostingo tiekėjas arba CDN. Perėjimas iš vieno NS tiekėjo į kitą yra migracijos įvykis, o migracijos dažnai sutampa su nuosavybės pasikeitimais ar prekės ženklo atnaujinimais.

Jei NS istorija rodo Cloudflare metų metus, o paskui staigų perėjimą prie pigaus registratoriaus numatytųjų vardų serverių, tai signalas, kad domenas buvo išmestas arba parduotas. Nepriklausomi kūrėjai turėtų atkreipti dėmesį, nes toks perėjimas dažnai žymi aktyvaus vystymo pabaigą.

5 žingsnis: Kaip susieti DNS istoriją su WHOIS ir interneto archyvais?

Vien DNS istorijos per maža. Suderinkite ją su WHOIS istorija (DomainTools siūlo, o daugelis registratorių saugo ribotus įrašus) ir Wayback Machine. Jei NS pakeitimo data sutampa su WHOIS registranto pakeitimu ir spraga archyvuotose kopijose, turite nuoseklią istoriją.

Toks trianguliavimas skiria tikrą DNS istorijos tyrimą nuo atsitiktinio paieškos. Vienas įrašas yra užuomina. Trys suderinti įrašai yra įrodymas.

6 žingsnis: Kaip atpažinti raudonas vėliavas MX ir NS istorijoje?

Raudonos vėliavos apima MX įrašus, rodančius į žinomus šlamštui palankius hostus, NS įrašus, kurie kas kelis mėnesius šokinėja tarp nesusijusių tiekėjų, ir ilgas spragas be jokių įrašų. Domenas be MX istorijos ir dažnu NS keitimu tikriausiai niekada nebuvo tikras produktas.

Kita vertus, domenas su metų metus stabiliais Google MX ir Cloudflare NS greičiausiai priklausė tikram verslui. Tokios istorijos norite pirkdami kito mirusio projekto domeną.

7 žingsnis: Kaip naudoti DNS istoriją domeno vertei nustatyti?

DNS istorija nenustato kainos, bet ją informuoja. Domeną su švaria, stabilia el. pašto ir hostingo istorija lengviau paleisti iš naujo, nes nepaveldite šlamšto reputacijos. Domenas su netvarkinga MX praeitimi gali turėti el. pašto pristatymo problemų, kurias taisyti užtruks mėnesius.

Prieš įsipareigodami patikrinkite domeną pagal pagrindinius blokavimo sąrašus, pvz., Spamhaus. Jei MX istorija atrodo įtartina, manykite, kad ir reputacija tokia, ir atitinkamai įkainokite.

8 žingsnis: Kaip išsaugoti savo DNS istoriją prieš palaidojant projektą?

Prieš išleisdami projektą į pensiją, eksportuokite dabartinius MX ir NS įrašus ir išsaugokite juos su data. Padarykite ekrano kopiją registratoriaus DNS skydelyje. Šis įrašas taps projekto istorijos dalimi ir pravers, jei kada nors norėsite įrodyti, kad domenas turėjo švarią istoriją jį parduodant.

Kai palaidojate mirusį projektą už 1 USD, ta istorija yra dalis to, ką vertina pirkėjas. Tvarkingas DNS pėdsakas yra pardavimo privalumas, o ne išnaša.

Kas gali suklysti atliekant DNS istorijos tyrimą?

Pasyvūs DNS duomenys yra neišsamūs. Kai kurie tiekėjai pradėjo registruoti tik neseniai, o nemokami įrankiai dažnai rodo tik keletą metų. Lengva supainioti trūkstamus duomenis su švaria istorija.

Antra, DNS įrašai gali būti suklastoti arba paveldėti iš ankstesnio savininko be jokio realaus verslo už jų. Google MX įrašas neįrodo, kad egzistavo įmonė; tai įrodo, kad kažkas užsiregistravo Google Workspace. Kiekvieną įrašą vertinkite kaip užuominą, o ne faktą.

Trečia, privatumo paslaugos ir registratorių pervedimai gali ištrinti WHOIS tęstinumą, o tai sugriauna kryžminio patikrinimo žingsnį. Kai taip atsitinka, labiau remkitės interneto archyvais ir susitaikykite, kad kai kurių spragų neužpildysite.

Ko reikia DNS istorijos tyrimui?

Jums reikės domeno pavadinimo, terminalo arba internetinio DNS paieškos įrankio ir bent vienos pasyvios DNS paslaugos paskyros. Nemokama SecurityTrails ar ViewDNS.info paskyra tinka daugumai atsitiktinių patikrinimų. Gilesniam darbui skirkite biudžetą mokamam planui ir DomainTools prenumeratai, jei svarbi WHOIS istorija.

Taip pat turėtumėte žinoti dabartinį domeno registratorių ir ar jis nepasibaigęs ar stovintis. Šis kontekstas formuoja, kaip interpretuojate kiekvieną istorinį įrašą.

Pradėkite nuo domenų, kuriuos svarstote pirkti, tada eikite atgal per jų MX ir NS istoriją. Naršykite kapines, kad pamatytumėte, kurie yra prieinami.