Domeinhistorie analyseren: de gids voor indie hackers

Je hebt een geweldig domein gevonden voor je volgende project. Of je staat op het punt een oud project te begraven. In beide gevallen wil je weten wat dat domein heeft meegemaakt. Domeinhistorie-analyse is het onderzoeken van DNS-records, WHOIS-archieven en webcaches om het verleden van een domein te achterhalen. Het is goedkoop, meestal gratis en verrassend leuk. Zo pak je het aan als een pro.

Waar graaf je precies naar?

Zie een domein als een tweedehands auto. Je koopt hem niet zonder de kilometerstand, schadehistorie of de reden van de vorige eigenaar te checken. Hetzelfde geldt voor domeinen. Je zoekt naar drie dingen: vorige eigenaren, vorige content en vorige straffen.

Vorige eigenaren zijn belangrijk omdat een domein op een zwarte lijst kan staan voor spam of malware. Vorige content is relevant omdat een domein dat ooit volwassen content of piratensoftware hostte, dat stempel meedraagt in zoekmachines. Vorige straffen zijn cruciaal omdat een domein dat door Google is gestraft, mogelijk nooit volledig herstelt.

Je zoekt ook naar saaie dingen zoals vervaldata, registrarwijzigingen en DNS-instellingen. Dat is het 'archeologie'-gedeelte. Het gaat om het reconstrueren van de tijdlijn van een domein.

Stap 1: Hoe check je de basis-WHOIS-geschiedenis?

Begin met een WHOIS-lookup. ICANN verplicht registrars om registratiegegevens te publiceren en je kunt de huidige gegevens gratis bekijken op whois.icann.org. Dat geeft je de huidige eigenaar, aanmaakdatum en vervaldatum.

Maar actuele gegevens vertellen je maar weinig. Je hebt geschiedenis nodig. Gebruik WhoisXMLAPI of DomainTools voor historische WHOIS-records. DomainTools biedt een gratis proefperiode en WhoisXMLAPI heeft een gratis laag met beperkte zoekopdrachten. Beide tonen vorige registrars, vorige eigenaren en wanneer het domein van eigenaar wisselde.

Een kanttekening: WHOIS-privacybescherming kan de echte eigenaar verbergen. Dat is prima. Je krijgt nog steeds de registrar en datums, wat genoeg is voor een basis tijdlijn.

Stap 2: Hoe check je DNS-geschiedenis?

DNS-records veranderen in de loop der tijd en die veranderingen laten sporen achter. Check SecurityTrails voor historische DNS-records. Het is gratis voor basiszoekopdrachten en toont elke A-record, MX-record en nameserverwijziging sinds het domein voor het eerst werd geïndexeerd.

Waarom is dit belangrijk? Als een domein ooit naar een server wees die phishingpagina's hostte, zie je dat in de historische DNS. Je ziet ook of het domein geparkeerd was, gebruikt werd voor e-mail of een complexe infrastructuur had. Dat vertelt je of de vorige eigenaar een serieuze operatie runde of gewoon squatde.

Een andere tool is DNSHistory.org. Het is gratis en toont historische DNS-records uit meerdere bronnen. Het is minder gepolijst dan SecurityTrails, maar het is een goede controle.

Stap 3: Hoe check je webarchieven?

De Wayback Machine is je beste vriend voor domeinhistorie-analyse. Typ het domein in en zie elke momentopname van de site van de eerste crawl tot de laatste. Het is gratis en je kunt zien hoe de site eruitzag, welke content het hostte en wanneer het donker werd.

Hier vind je de skeletten. Dat domein dat je leuk vindt? Het kan in 2018 een cryptoscam zijn geweest. Of een persoonlijke blog over breien. Hoe dan ook, je ziet het.

Je kunt de Wayback Machine ook gebruiken om te zien wanneer de site voor het laatst werd bijgewerkt. Dat is een goede indicator van wanneer het project stierf. Als je je eigen project begraaft, kun je checken wanneer je eigen site voor het laatst een momentopname had. Het is een mooie manier om te herinneren wat je hebt gebouwd.

Stap 4: Hoe check je spam- en blacklistgeschiedenis?

Google's Transparency Report laat je zien of een domein momenteel is gemarkeerd voor malware of phishing. Het is niet historisch, maar het is een goed begin.

Voor historische blacklistgegevens gebruik je MXToolbox. Het checkt het domein tegen meer dan 100 blacklists en toont de huidige status. Voor de status in het verleden heb je een betaalde service nodig zoals Spamhaus of Barracuda. Deze services houden hun eigen gegevens bij en je kunt ze vaak gratis raadplegen.

Als het domein ooit voor spam is gebruikt, kan het nog steeds op sommige blacklists staan. Zelfs als de huidige eigenaar het heeft opgeruimd, kan de schade blijven hangen. Je wilt niet dat de e-mails van je nieuwe project stuiteren omdat een spammer het domein in 2015 gebruikte.

Stap 5: Hoe check je zoekmachinegeschiedenis?

Typ het domein in Google en kijk wat er verschijnt. Als je gecachte pagina's, recente vermeldingen of forumthreads over het domein ziet, is dat een aanwijzing. Je kunt ook Google's site: operator gebruiken om geïndexeerde pagina's te zien.

Bing en Yahoo hebben vergelijkbare operators. Check Bing Webmaster Tools voor eventuele straffen of handmatige acties. Het is gratis om je aan te melden en je kunt het domein toevoegen, zelfs als je het nog niet bezit, maar je moet eigendom verifiëren om volledige gegevens te zien.

Een snelle zoekopdracht op Reddit of Hacker News kan onthullen of het domein is besproken. Mensen praten graag over verdachte domeinen. Als je een thread vindt die het een scam noemt, is dat een rode vlag.

Stap 6: Hoe check je domeinleeftijd en -historie op marktplaatsen?

Domeinmarktplaatsen zoals GoDaddy Auctions of Sedo tonen vaak domeinleeftijd en historische gegevens. Ze hebben ook hun eigen statistieken zoals 'verkeer' en 'autoriteit' die je een snel overzicht geven.

Maar onthoud: die statistieken zijn marketingtools. Ze zijn ontworpen om je meer te laten betalen. Neem ze met een korreltje zout.

Voor een neutralere blik gebruik je Whois.com of Namecheap's WHOIS. Die geven je ruwe gegevens zonder verkooppraatje.

Vereisten: Welke tools heb je nodig voordat je begint?

Je hebt een browser, een lijst met de domeinen die je onderzoekt en een spreadsheet om je bevindingen bij te houden. Dat is het. Geen speciale software nodig.

Een VPN kan handig zijn als je meerdere domeinen vanuit verschillende regio's checkt. Sommige WHOIS-services beperken gratis zoekopdrachten per IP. Een VPN helpt je daar omheen.

Stel ook een tijdsbudget in. Elk domein kan 15-30 minuten duren om goed te onderzoeken. Als je naar 50 domeinen kijkt, is dat een hele dag. Prioriteer de domeinen waar je serieus over bent.

Wat kan er misgaan tijdens domeinhistorie-analyse?

Je kunt niets vinden. Dat is gebruikelijk en prima. Maar het kan ook betekenen dat het domein gloednieuw is, of dat de vorige eigenaar voorzichtig was om zijn sporen te verbergen.

Je kunt iets engs vinden, zoals een malwarevlag of een geschiedenis van phishing. Dat is niet het einde van de wereld. Sommige straffen verlopen en sommige blacklists halen je er na een paar jaar af. Maar je moet het weten voordat je je vastlegt.

Je kunt ook een legitieme geschiedenis vinden die botst met je plannen. Bijvoorbeeld een domein dat een populaire blog over wandelen was. Als je er een crypto-exchange van wilt maken, verlies je het bestaande verkeer en mogelijk het vertrouwen dat met de oude content is verbonden.

Nog één ding: vertrouw niet op één enkele bron. Kruiscontroleer WHOIS-geschiedenis met DNS-geschiedenis en webarchieven. Als ze verschillende verhalen vertellen, graaf dan dieper. Een domein dat vijf keer per jaar van nameserver wisselt, is ofwel actief of chaotisch. Geen van beide is slecht, maar je wilt weten waarom.

Hoe gebruik je domeinhistorie-analyse voor je eigen dode projecten?

Voordat je je dode project begraaft, voer je dezelfde analyse uit op je eigen domein. Het is een goede manier om te documenteren wat je hebt gebouwd en waarom het stierf. Je kunt ook ontdekken dat je domein een schone geschiedenis heeft, wat een verkoopargument is voor potentiële kopers.

Neem de bevindingen op in je begrafenisnotitie. Als je domein in 2020 voor spam was gemarkeerd maar je hebt het opgeruimd, zeg dat dan. Transparantie schept vertrouwen. Kopers zullen het waarderen en het kan je een beter bod opleveren.

Je kunt de analyse ook gebruiken om te beslissen of je het domein laat verlopen of verkoopt. Als het een schone geschiedenis en wat verkeer heeft, is het de moeite waard om te vermelden. Als het een puinhoop is, laat het dan gewoon gaan.

Hoe analyseer je de geschiedenis van een domein dat je wilt kopen?

Voer dezelfde stappen uit, maar met focus op rode vlaggen. Check WHOIS-geschiedenis voor frequente eigendomswisselingen. Check DNS-geschiedenis voor verdachte serveradressen. Check de Wayback Machine voor content die illegaal kan zijn of tegen de richtlijnen van Google ingaat.

Als het domein een schone geschiedenis heeft, ben je klaar om te gaan. Als het een vlekkerige geschiedenis heeft, moet je beslissen of het het risico waard is. Soms is een domein met wat drama goedkoper en kun je het herbouwen. Maar soms is het een valstrik.

Je kunt de analyse ook gebruiken om te onderhandelen. Als de verkoper $500 vraagt maar het domein voor spam is gebruikt, kun je dat aanwijzen en om een lagere prijs vragen. Het is een legitieme onderhandelingstactiek.

Hoe check je of een domein momenteel in gebruik is?

Voordat je de geschiedenis analyseert, check je of het domein live is. Gebruik IsItDownRightNow of bezoek het gewoon in je browser. Als het een geparkeerde pagina of een 404 is, is het waarschijnlijk beschikbaar of in ieder geval niet actief in gebruik.

Als het live is, kun je nog steeds de geschiedenis analyseren, maar je moet ook naar de huidige content kijken. Het kan de site van een concurrent of een fanpagina zijn. Als het een fanpagina is, kun je een auteursrechtkwestie aan je broek krijgen.

Check ook de e-mailinstellingen van het domein. Gebruik MXToolbox om te zien of het domein actieve mailservers heeft. Als dat zo is, gebruikt iemand het voor e-mail en wil diegene misschien niet verkopen.

Hoe documenteer je je bevindingen?

Maak een eenvoudige spreadsheet met kolommen voor domein, aanmaakdatum, registrar, DNS-geschiedenis, Wayback-momentopnamen, blackliststatus en notities. Vul het in terwijl je bezig bent. Dit helpt je om domeinen naast elkaar te vergelijken.

Je kunt ook Airtable of Notion gebruiken als je iets mooiers wilt. Maar een gewone Google Sheet werkt prima.

Als je een project begraaft, neem de bevindingen dan op in je begrafenisnotitie op dead.domains. Kopers zien het en het voegt geloofwaardigheid toe. Als je koopt, bewaar de spreadsheet om naar te verwijzen tijdens onderhandelingen.

Afsluiting

Domeinhistorie-analyse is geen hogere wiskunde. Het is gewoon een paar gratis tools en wat geduld. De beloning is dat je weet dat je geen stapel digitale rommel koopt.

En als je een project begraaft, is een schone geschiedenis een mooi cadeau voor de volgende eigenaar. Het zegt dat je goed voor je hoekje van het internet hebt gezorgd.

Dus de volgende keer dat je een domein wilt kopen of door de begraafplaats wilt bladeren voor een nieuw project, doe dan eerst de archeologie. Je toekomstige zelf zal je dankbaar zijn.

Klaar om je domeinhistorie-analyse in de praktijk te brengen? Blader door de begraafplaats en vind een domein met een verhaal dat het vertellen waard is.