Domain vēstures analīze: DNS arheoloģija indie hakeriem

Tu atradi lielisku domēnu savam nākamajam projektam. Vai arī grasies apglabāt vecu. Abos gadījumos tev būtu jāzina, ko šis domēns ir pieredzējis. Domēna vēstures analīze ir prakse, kurā caur DNS ierakstiem, WHOIS arhīviem un tīmekļa kešiem izpēta domēna pagātni. Tas ir lēti, pārsvarā bez maksas un pārsteidzoši aizraujoši. Lūk, kā to darīt kā profesionālim.

Ko tieši tu meklē?

Iedomājies domēnu kā lietotu auto. Tu to nepirktu, nepārbaudot nobraukumu, avāriju vēsturi vai to, kāpēc iepriekšējais īpašnieks to pārdeva. Tas pats ar domēniem. Tu meklē trīs lietas: iepriekšējos īpašniekus, iepriekšējo saturu un iepriekšējos sodus.

Iepriekšējie īpašnieki ir svarīgi, jo domēns var būt iekļauts melnajā sarakstā par surogātpastu vai ļaunprātīgu programmatūru. Iepriekšējais saturs ir svarīgs, jo domēns, kurā bija pieaugušo saturs vai pirātiska programmatūra, nesīs šo bagāžu meklētājprogrammās. Iepriekšējie sodi ir svarīgi, jo domēns, ko sodīja Google, var nekad pilnībā neatgūties.

Tu meklē arī garlaicīgas lietas, piemēram, derīguma termiņus, reģistratora maiņas un DNS iestatījumus. Tā ir tā "arheoloģijas" daļa. Runa ir par domēna dzīves laika līnijas rekonstruēšanu.

1. solis: Kā pārbaudīt pamata WHOIS vēsturi?

Sāc ar WHOIS uzmeklēšanu. ICANN pieprasa reģistratoriem publicēt reģistrācijas datus, un pašreizējos ierakstus bez maksas vari apskatīt whois.icann.org. Tas dod pašreizējo īpašnieku, izveides datumu un derīguma termiņu.

Bet pašreizējie dati tev pasaka tikai tik daudz. Tev vajag vēsturi. Izmanto WhoisXMLAPI vai DomainTools, lai iegūtu vēsturiskos WHOIS ierakstus. DomainTools piedāvā bezmaksas izmēģinājumu, un WhoisXMLAPI ir bezmaksas līmenis ar ierobežotiem uzmeklējumiem. Abi rāda iepriekšējos reģistratorus, iepriekšējos īpašniekus un to, kad domēns mainīja īpašnieku.

Viens brīdinājums: WHOIS privātuma aizsardzība var slēpt faktisko īpašnieku. Tas ir labi. Tu joprojām iegūsti reģistratoru un datumus, kas ir pietiekami pamata laika līnijai.

2. solis: Kā pārbaudīt DNS vēsturi?

DNS ieraksti laika gaitā mainās, un šīs izmaiņas atstāj pēdas. Pārbaudi SecurityTrails, lai iegūtu vēsturiskos DNS ierakstus. Tas ir bezmaksas pamata uzmeklējumiem un rāda katru A ierakstu, MX ierakstu un vārdu serveru maiņu kopš domēna pirmās indeksēšanas.

Kāpēc tas ir svarīgi? Ja domēns kādreiz norādīja uz serveri, kurā bija pikšķerēšanas lapas, tu to redzēsi vēsturiskajā DNS. Tu redzēsi arī, vai domēns bija novietots, izmantots e-pastam vai bija sarežģīta infrastruktūra. Tas pasaka, vai iepriekšējais īpašnieks vadīja nopietnu operāciju vai tikai spekulēja.

Vēl viens rīks ir DNSHistory.org. Tas ir bezmaksas un rāda vēsturiskos DNS ierakstus no vairākiem avotiem. Tas ir mazāk pulēts nekā SecurityTrails, bet tas ir labs krustpārbaudes rīks.

3. solis: Kā pārbaudīt tīmekļa arhīvus?

Wayback Machine ir tavs labākais draugs domēna vēstures analīzē. Ieraksti domēnu un redzi katru vietnes momentuzņēmumu no tās pirmās pārlūkošanas līdz pēdējai. Tas ir bezmaksas, un tu vari redzēt, kā vietne izskatījās, kāds saturs tajā bija un kad tā apklusa.

Šeit tu atrodi skeletus. Tas domēns, kas tev patīk? Tas varēja būt kripto krāpniecība 2018. gadā. Vai personīgs emuārs par adīšanu. Jebkurā gadījumā tu to redzēsi.

Tu vari arī izmantot Wayback Machine, lai redzētu, kad vietne pārstāja tikt atjaunināta. Tas ir labs rādītājs, kad projekts nomira. Ja tu apglabā savu projektu, vari pārbaudīt, kad tavam domēnam pēdējo reizi bija momentuzņēmums. Tas ir jauks veids, kā atcerēties, ko tu uzbūvēji.

4. solis: Kā pārbaudīt surogātpasta un melno sarakstu vēsturi?

Google Transparency Report ļauj pārbaudīt, vai domēns pašlaik ir atzīmēts kā ļaunprātīga programmatūra vai pikšķerēšana. Tas nav vēsturisks, bet tas ir labs sākums.

Vēsturiskajiem melno sarakstu datiem izmanto MXToolbox. Tas pārbauda domēnu pret vairāk nekā 100 melnajiem sarakstiem un rāda pašreizējo statusu. Pagātnes statusam tev būs nepieciešams maksas pakalpojums, piemēram, Spamhaus vai Barracuda. Šie pakalpojumi glabā savus ierakstus, un tu bieži vari tos vaicāt bez maksas.

Ja domēns kādreiz tika izmantots surogātpastam, tas joprojām var būt dažos melnajos sarakstos. Pat ja pašreizējais īpašnieks to iztīrīja, bojājums var palikt. Tu negribi, lai tava jaunā projekta e-pasti atlec, jo kāds surogātpasta izplatītājs izmantoja domēnu 2015. gadā.

5. solis: Kā pārbaudīt meklētājprogrammu vēsturi?

Ieraksti domēnu Google un redzi, kas parādās. Ja redzi kešotas lapas, nesenus pieminējumus vai foruma pavedienus par domēnu, tas ir pavediens. Tu vari arī izmantot Google site: operatoru, lai redzētu indeksētas lapas.

Bing un Yahoo ir līdzīgi operatori. Pārbaudi Bing Webmaster Tools, lai redzētu sodus vai manuālas darbības. Tas ir bezmaksas reģistrēties, un tu vari pievienot domēnu, pat ja tas vēl nav tavs, lai gan, lai redzētu pilnus datus, būs jāapstiprina īpašumtiesības.

Ātra meklēšana Reddit vai Hacker News var atklāt, vai domēns tika apspriests. Cilvēkiem patīk runāt par aizdomīgiem domēniem. Ja atrodi pavedienu, kur to sauc par krāpniecību, tas ir sarkans karogs.

6. solis: Kā pārbaudīt domēna vecumu un vēsturi tirgos?

Domēnu tirgi, piemēram, GoDaddy Auctions vai Sedo, bieži rāda domēna vecumu un vēsturiskos datus. Viņiem ir arī savi rādītāji, piemēram, "trafiks" un "autoritāte", kas var dot ātru pārskatu.

Bet atceries, šie rādītāji ir mārketinga rīki. Tie ir veidoti, lai liktu tev maksāt vairāk. Ņem tos ar graudu sāls.

Neitrālākam skatam izmanto Whois.com vai Namecheap's WHOIS. Tie dod neapstrādātus datus bez pārdošanas runas.

Priekšnosacījumi: Kādi rīki tev nepieciešami pirms sākšanas?

Tev vajag pārlūkprogrammu, sarakstu ar domēniem, kurus tu izmeklē, un izklājlapu, lai sekotu saviem atklājumiem. Tas arī viss. Nav nepieciešama īpaša programmatūra.

Tu varētu vēlēties VPN, ja pārbaudi vairākus domēnus no dažādiem reģioniem. Daži WHOIS pakalpojumi ierobežo bezmaksas uzmeklējumus uz vienu IP. VPN palīdz to apiet.

Arī nosaki laika budžetu. Katrs domēns var aizņemt 15-30 minūtes, lai to pareizi izpētītu. Ja skaties 50 domēnus, tā ir pilna diena. Prioritizē tos, par kuriem tu esi nopietns.

Kas var noiet greizi domēna vēstures analīzes laikā?

Tu varētu neko neatrast. Tas ir bieži un labi. Bet tas var nozīmēt arī to, ka domēns ir pavisam jauns vai ka iepriekšējais īpašnieks bija uzmanīgs, lai slēptu savas pēdas.

Tu varētu atrast kaut ko biedējošu, piemēram, ļaunprātīgas programmatūras karogu vai pikšķerēšanas vēsturi. Tā nav pasaules gals. Daži sodi beidzas, un daži melnie saraksti pēc dažiem gadiem noņem. Bet tev tas ir jāzina pirms apņemšanās.

Tu varētu arī atrast likumīgu vēsturi, kas ir pretrunā ar taviem plāniem. Piemēram, domēns, kas bija populārs emuārs par pārgājieniem. Ja tu vēlies to pārvērst par kriptovalūtas biržu, tu zaudēsi esošo trafiku un, iespējams, uzticību, kas saistīta ar veco saturu.

Vēl viena lieta: neuzticies vienam avotam. Krustpārbaudi WHOIS vēsturi ar DNS vēsturi un tīmekļa arhīviem. Ja tie stāsta dažādus stāstus, rakt dziļāk. Domēns, kas gada laikā mainīja vārdu serverus piecas reizes, ir vai nu aktīvs, vai haotisks. Neviens nav slikts, bet tu vēlies zināt, kāpēc.

Kā izmantot domēna vēstures analīzi saviem mirušajiem projektiem?

Pirms tu apglabā savu mirušo projektu, veic to pašu analīzi savam domēnam. Tas ir labs veids, kā dokumentēt, ko tu uzbūvēji un kāpēc tas nomira. Tu vari arī atklāt, ka tavam domēnam ir tīra vēsture, kas ir pārdošanas arguments potenciālajiem pircējiem.

Iekļauj atklājumus savā apglabāšanas piezīmē. Ja tavs domēns tika atzīmēts par surogātpastu 2020. gadā, bet tu to iztīrīji, saki to. Caurspīdīgums veido uzticību. Pircēji to novērtēs, un tas var tev dot labāku piedāvājumu.

Arī tu vari izmantot analīzi, lai izlemtu, vai ļaut domēnam beigties vai to pārdot. Ja tam ir tīra vēsture un kāds trafiks, ir vērts to izlikt. Ja tas ir bardaks, varbūt vienkārši ļauj tam iet.

Kā analizēt domēna vēsturi, kuru grasies pirkt?

Veic tos pašus soļus, bet koncentrējoties uz sarkanajiem karogiem. Pārbaudi WHOIS vēsturi biežām īpašumtiesību maiņām. Pārbaudi DNS vēsturi aizdomīgām serveru adresēm. Pārbaudi Wayback Machine saturu, kas var būt nelikumīgs vai pret Google vadlīnijām.

Ja domēnam ir tīra vēsture, tu esi gatavs. Ja tam ir plankumaina vēsture, tev jāizlemj, vai tas ir riska vērts. Dažreiz domēns ar nelielu drāmu ir lētāks, un tu vari to atjaunot. Bet dažreiz tas ir slazds.

Tu vari arī izmantot analīzi, lai kaulētos. Ja pārdevējs prasa 500 $, bet domēns tika izmantots surogātpastam, tu vari to norādīt un lūgt zemāku cenu. Tā ir likumīga kaulēšanās taktika.

Kā pārbaudīt, vai domēns pašlaik tiek izmantots?

Pirms analizēt vēsturi, pārbaudi, vai domēns ir dzīvs. Izmanto IsItDownRightNow vai vienkārši apmeklē to savā pārlūkprogrammā. Ja tā ir novietota lapa vai 404, tas, visticamāk, ir pieejams vai vismaz netiek aktīvi izmantots.

Ja tas ir dzīvs, tu joprojām vari analizēt vēsturi, bet tev vajadzētu arī apskatīt pašreizējo saturu. Tā var būt konkurenta vietne vai fanu lapa. Ja tā ir fanu lapa, tev var būt autortiesību problēma.

Arī pārbaudi domēna e-pasta iestatījumus. Izmanto MXToolbox, lai redzētu, vai domēnam ir aktīvi pasta serveri. Ja ir, kāds to izmanto e-pastam, un viņi, iespējams, nevēlas pārdot.

Kā dokumentēt savus atklājumus?

Izveido vienkāršu izklājlapu ar kolonnām domēnam, izveides datumam, reģistratoram, DNS vēsturei, Wayback momentuzņēmumiem, melnā saraksta statusam un piezīmēm. Aizpildi to, ejot. Tas palīdz salīdzināt domēnus blakus.

Tu vari arī izmantot Airtable vai Notion, ja vēlies kaut ko greznāku. Bet parasts Google Sheets darbojas labi.

Ja tu apglabā projektu, iekļauj atklājumus savā apglabāšanas piezīmē vietnē dead.domains. Pircēji to redzēs, un tas piešķir uzticamību. Ja tu pērc, saglabā izklājlapu, lai atsauktos uz to kaulēšanās laikā.

Nobeiguma domas

Domēna vēstures analīze nav raķešu zinātne. Tas ir tikai daži bezmaksas rīki un nedaudz pacietības. Atalgojums ir zināšana, ka tu nepērc digitālo atkritumu kaudzi.

Un, ja tu apglabā projektu, tīra vēsture ir jauka dāvana nākamajam īpašniekam. Tas saka, ka tu rūpējies par savu interneta stūrīti.

Tāpēc nākamreiz, kad grasies pirkt domēnu vai pārlūkot kapsētu jaunam projektam, vispirms veic arheoloģiju. Tava nākotnes es tev pateiks paldies.

Vai esi gatavs izmantot savu domēna vēstures analīzi? Pārlūko kapsētu un atrodi domēnu ar stāstu, ko ir vērts pastāstīt.