DNS vēstures izmeklēšana: ko atklāj MX un NS ieraksti

DNS ieraksti ir tāda kā domēna papīra pēda. MX un NS vēsture parāda, kas apstrādāja tā e-pastu un DNS, kas bieži vien norāda, kam vietne tika izmantota un kad tā mainīja īpašnieku. Tas noder, kad apskati miruša projekta domēnu kapsētā vai lem par sava apglabāšanu.

Kas ir DNS vēstures izmeklēšana?

DNS vēstures izmeklēšana ir prakse, kurā tiek vaicāti iepriekšējie DNS ieraksti, īpaši MX un NS, lai rekonstruētu domēna darbības pagātni. Izmanto publiskas datubāzes un pasīvās DNS rīkus, lai redzētu, uz kuriem pasta serveriem un vārdu serveriem domēns norādīja dažādos laikos. Katra maiņa ir pavediens par īpašumtiesībām, hostingu vai mērķi.

1. solis: Kā iegūt pašreizējo DNS bāzes līniju?

Sāc ar dzīvajiem ierakstiem, lai zinātu, ar ko salīdzināt. Palaid dig MX example.com +short un dig NS example.com +short terminālī, vai izmanto tīmekļa rīku, piemēram, Google Public DNS vai MXToolbox. Saglabā izvadi ar laika zīmogu. Šī bāzes līnija kļūs par atskaites punktu visiem vēsturiskajiem salīdzinājumiem.

Ja domēnam vispār nav MX ierakstu, tas jau ir datu punkts. Tas nozīmē, ka domēns pašlaik nav iestatīts e-pasta saņemšanai, kas ir izplatīti stāvēšanā vai izdegušiem projektiem.

2. solis: Kuri rīki rāda vēsturiskos MX un NS ierakstus?

Vajag pasīvās DNS datubāzes, ne tikai tiešos vaicājumus. SecurityTrails, ViewDNS.info un DNSDumpster piedāvā vēsturiskus skatus, daži bez maksas, daži maksas. SecurityTrails bezmaksas līmenis dod ierobežotus vaicājumus; maksas plāni sākas ap $50 mēnesī. ViewDNS.info vēsturiskais DNS rīks ir bezmaksas, bet ar ātruma ierobežojumu. Vienreizējai pārbaudei ar to pietiek.

Nepaļaujies uz vienu avotu. Pārbaudi divus rīkus, pirms izdari secinājumus, jo pasīvās DNS pārklājums atšķiras atkarībā no pakalpojumu sniedzēja un reģiona.

3. solis: Kā lasīt MX ierakstu vēsturi?

MX ieraksti norāda uz pasta serveriem, kas pieņem e-pastu domēnam. Vēsture, kas rāda Google Workspace (ASPMX.L.GOOGLE.COM), liecina, ka tur kādreiz darbojās īsts bizness. Vēsture, kas pilna ar nejaušiem pasta serveriem, kas mainās ik pēc dažām nedēļām, norāda uz mazāk leģitīmu lietojumu, piemēram, spamu vai vienreizēju projektu.

Meklē modeļus. Stabils MX pakalpojums gadiem ilgi nozīmē stabilu operatoru. Bieža MX maiņa nozīmē pretējo. Ne viens, ne otrs nav automātiski slikts, bet abi stāsta, kādu projektu tu mantosi.

4. solis: Kā lasīt NS ierakstu vēsturi?

NS ieraksti rāda, kura kompānija pārvaldīja domēna DNS. Parasti tas ir reģistrators, hostinga sniedzējs vai CDN. Pāreja no viena NS pakalpojuma uz citu ir migrācijas notikums, un migrācijas bieži sakrīt ar īpašumtiesību vai zīmola maiņu.

Ja NS vēsture rāda Cloudflare gadiem, bet pēkšņi pārslēdzas uz lēta reģistratora noklusējuma vārdu serveriem, tas ir signāls, ka domēns tika pamests vai pārdots. Neatkarīgiem izstrādātājiem tas ir svarīgi, jo šī pārslēgšanās bieži iezīmē aktīvās izstrādes beigas.

5. solis: Kā savstarpēji salīdzināt DNS vēsturi ar WHOIS un tīmekļa arhīviem?

DNS vēsture viena pati ir plāna. Savieno to ar WHOIS vēsturi (DomainTools to piedāvā, un daudzi reģistratori glabā ierobežotus ierakstus) un Wayback Machine. Ja NS maiņas datums sakrīt ar WHOIS reģistrētāja maiņu un arhīva momentuzņēmumu pārrāvumu, tev ir sakarīgs stāsts.

Šī triangulācija atšķir īstu DNS vēstures izmeklēšanu no nejaušas pārbaudes. Viens ieraksts ir pavediens. Trīs saskaņoti ieraksti ir pierādījums.

6. solis: Kā atpazīt sarkanos karogus MX un NS vēsturē?

Sarkanie karogi ietver MX ierakstus, kas norāda uz zināmiem spamam draudzīgiem serveriem, NS ierakstus, kas ik pēc dažiem mēnešiem lec starp nesaistītiem pakalpojumiem, un ilgus pārtraukumus bez ierakstiem. Domēnam bez MX vēstures un ar biežu NS maiņu, iespējams, nekad nav bijis īsts produkts.

No otras puses, domēns ar gadiem ilgi stabilu Google MX un Cloudflare NS, visticamāk, piederēja īstam biznesam. Šādu vēsturi tu vēlies, pērkot domēnu no kāda cita miruša projekta.

7. solis: Kā izmantot DNS vēsturi domēna vērtēšanai?

DNS vēsture nenosaka cenu, bet to ietekmē. Domēns ar tīru, stabilu e-pasta un hostinga vēsturi ir vieglāk atjaunojams, jo tu nemanto sliktu reputāciju. Domēns ar nekārtīgu MX pagātni var radīt e-pasta piegādājamības problēmas, kuru labošana prasīs mēnešus.

Pirms apņemies, pārbaudi domēnu pret lieliem bloķēšanas sarakstiem, piemēram, Spamhaus. Ja MX vēsture izskatās aizdomīga, pieņem, ka reputācija ir slikta, un cenu nosaki attiecīgi.

8. solis: Kā saglabāt savu DNS vēsturi pirms projekta apglabāšanas?

Pirms projekta atcelšanas eksportē pašreizējos MX un NS ierakstus un saglabā tos ar datumu. Uzņem ekrānuzņēmumu no reģistratora DNS paneļa. Šis ieraksts kļūst par daļu no projekta stāsta, un tas noder, ja kādreiz vēlies pierādīt, ka domēnam bija tīra vēsture, to pārdodot.

Kad apglabā savu mirušo projektu par $1, šī vēsture ir daļa no tā, ko pircējs izvērtē. Kārtīga DNS pēda ir pārdošanas arguments, nevis zemsvītras piezīme.

Kas var noiet greizi DNS vēstures izmeklēšanā?

Pasīvās DNS dati ir nepilnīgi. Daži pakalpojumi sāka reģistrēt tikai nesen, un bezmaksas rīki bieži rāda tikai dažus gadus. Viegli var sajaukt trūkstošus datus ar tīru vēsturi.

Otrkārt, DNS ierakstus var viltot vai mantot no iepriekšējā īpašnieka bez reāla biznesa aiz tiem. Google MX ieraksts nepierāda, ka pastāvēja uzņēmums; tas pierāda, ka kāds reģistrējās Google Workspace. Uztver katru ierakstu kā pavedienu, nevis faktu.

Treškārt, privātuma pakalpojumi un reģistratora pārskaitījumi var izdzēst WHOIS nepārtrauktību, kas salauž savstarpējās atsauces soli. Kad tas notiek, vairāk paļaujies uz tīmekļa arhīviem un pieņem, ka daži robi neaizvērsies.

Priekšnosacījumi DNS vēstures izmeklēšanai

Vajadzēs domēna vārdu, termināli vai tīmekļa DNS meklēšanas rīku, un vismaz vienu pasīvās DNS pakalpojuma kontu. Bezmaksas SecurityTrails vai ViewDNS.info konts sedz lielāko daļu ikdienas pārbaužu. Dziļākam darbam budžetā jāiekļauj maksas plāns un DomainTools abonements, ja WHOIS vēsture ir svarīga.

Jāzina arī domēna pašreizējais reģistrators un vai tas ir beidzies vai stāv. Šis konteksts ietekmē to, kā interpretē katru vēsturisko ierakstu.

Sāc ar domēniem, kurus apsver pirkt, tad strādā atpakaļ caur to MX un NS vēsturi. Pārlūko kapsētu, lai redzētu, kuri ir pieejami.