Domenehistorikk: Slik graver du i DNS-arkivet

Du har funnet et flott domene for neste prosjekt. Eller du er i ferd med å begrave et gammelt. Uansett bør du vite hva domenet har vært gjennom. Domenehistorikk-analyse er praksisen med å grave gjennom DNS-oppføringer, WHOIS-arkiv og nettarkiver for å forstå et domenes fortid. Det er billig, stort sett gratis, og overraskende gøy. Her er hvordan du gjør det som en proff.

Hva leter du egentlig etter?

Tenk på et domene som en bruktbil. Du ville ikke kjøpt den uten å sjekke kilometerstanden, skadehistorikk eller hvorfor forrige eier solgte den. Samme med domener. Du leter etter tre ting: tidligere eiere, tidligere innhold og tidligere straff.

Tidligere eiere betyr noe fordi et domene kan være svartelistet for spam eller skadevare. Tidligere innhold betyr noe fordi et domene som har hostet vokseninnhold eller piratkopiert programvare, vil bære på den bagasjen i søkemotorer. Tidligere straff betyr noe fordi et domene som er straffet av Google, kanskje aldri kommer seg helt.

Du leter også etter de kjedelige tingene som utløpsdatoer, registrar-endringer og DNS-innstillinger. Det er «arkeologi»-delen. Det handler om å rekonstruere tidslinjen for et domenes liv.

Steg 1: Hvordan sjekker du grunnleggende WHOIS-historikk?

Start med et WHOIS-oppslag. ICANN krever at registrarer publiserer registreringsdata, og du kan se gjeldende oppføringer gratis på whois.icann.org. Det gir deg nåværende eier, opprettelsesdato og utløpsdato.

Men nåværende data forteller deg bare så mye. Du trenger historikk. Bruk WhoisXMLAPI eller DomainTools for historiske WHOIS-oppføringer. DomainTools tilbyr en gratis prøveperiode, og WhoisXMLAPI har en gratisnivå med begrensede oppslag. Begge viser deg tidligere registrarer, tidligere eiere og når domenet skiftet hender.

En advarsel: WHOIS-personvern kan skjule den faktiske eieren. Det er greit. Du får fortsatt registrar og datoer, noe som er nok for en grunnleggende tidslinje.

Steg 2: Hvordan sjekker du DNS-historikk?

DNS-oppføringer endrer seg over tid, og disse endringene etterlater spor. Sjekk SecurityTrails for historiske DNS-oppføringer. Det er gratis for grunnleggende oppslag og viser deg hver A-oppføring, MX-oppføring og navneserverendring siden domenet først ble indeksert.

Hvorfor betyr dette noe? Hvis et domene pleide å peke til en server som hostet phishing-sider, vil du se det i den historiske DNS-en. Du vil også se om domenet var parkert, brukt til e-post, eller hadde en kompleks infrastruktur. Det forteller deg om den forrige eieren drev en seriøs operasjon eller bare satt på domenet.

Et annet verktøy er DNSHistory.org. Det er gratis og viser historiske DNS-oppføringer fra flere kilder. Det er mindre polert enn SecurityTrails, men det er en god kryssjekk.

Steg 3: Hvordan sjekker du nettarkiver?

Wayback Machine er din beste venn for domenehistorikk-analyse. Skriv inn domenet og se hvert øyeblikksbilde av siden fra første gjennomsøking til siste. Det er gratis, og du kan se hvordan siden så ut, hvilket innhold den hadde, og når den ble mørklagt.

Dette er hvor du finner skjelettene. Det domenet du liker? Det kan ha vært en kryptosvindel i 2018. Eller en personlig blogg om strikking. Uansett vil du se det.

Du kan også bruke Wayback Machine til å se når siden sluttet å bli oppdatert. Det er en god indikator på når prosjektet døde. Hvis du begraver ditt eget prosjekt, kan du sjekke når din egen side sist hadde et øyeblikksbilde. Det er en fin måte å huske hva du bygde.

Steg 4: Hvordan sjekker du spam- og svartelistehistorikk?

Googles Transparency Report lar deg sjekke om et domene er flagget for skadevare eller phishing. Det er ikke historisk, men det er en god start.

For historiske svartelistedata, bruk MXToolbox. Det sjekker domenet mot over 100 svartelister og viser nåværende status. For tidligere status trenger du en betalt tjeneste som Spamhaus eller Barracuda. Disse tjenestene holder egne oppføringer, og du kan ofte spørre dem gratis.

Hvis domenet noen gang ble brukt til spam, kan det fortsatt være på noen svartelister. Selv om den nåværende eieren har ryddet opp, kan skaden henge igjen. Du vil ikke at e-postene til ditt nye prosjekt skal sprette tilbake fordi en spammer brukte domenet i 2015.

Steg 5: Hvordan sjekker du søkemotorhistorikk?

Skriv inn domenet i Google og se hva som kommer opp. Hvis du ser hurtigbufrede sider, nylige omtaler eller forumtråder om domenet, er det en ledetråd. Du kan også bruke Googles site:-operator for å se indekserte sider.

Bing og Yahoo har lignende operatorer. Sjekk Bing Webmaster Tools for eventuelle straff eller manuelle handlinger. Det er gratis å registrere seg, og du kan legge til domenet selv om du ikke eier det ennå, men du må bekrefte eierskap for å se full data.

Et raskt søk på Reddit eller Hacker News kan avsløre om domenet har vært diskutert. Folk elsker å snakke om shady domener. Hvis du finner en tråd som kaller det en svindel, er det et rødt flagg.

Steg 6: Hvordan sjekker du domenets alder og historikk på markedsplasser?

Domene-markedsplasser som GoDaddy Auctions eller Sedo viser ofte domenets alder og historiske data. De har også egne målinger som «trafikk» og «autoritet» som kan gi deg et raskt øyeblikksbilde.

Men husk, disse målingene er markedsføringsverktøy. De er laget for å få deg til å betale mer. Ta dem med en klype salt.

For et mer nøytralt syn, bruk Whois.com eller Namecheaps WHOIS. De gir deg rådata uten salgspitch.

Forutsetninger: Hvilke verktøy trenger du før du starter?

Du trenger en nettleser, en liste over domenene du undersøker, og et regneark for å spore funnene dine. Det er alt. Ingen spesiell programvare kreves.

Du kan vurdere en VPN hvis du sjekker flere domener fra forskjellige regioner. Noen WHOIS-tjenester begrenser gratis oppslag per IP. En VPN hjelper deg rundt det.

Sett også et tidsbudsjett. Hvert domene kan ta 15-30 minutter å undersøke ordentlig. Hvis du ser på 50 domener, er det en hel dag. Prioriter de du er seriøs med.

Hva kan gå galt under domenehistorikk-analyse?

Du kan finne ingenting. Det er vanlig og greit. Men det kan også bety at domenet er helt nytt, eller at den forrige eieren var nøye med å skjule sporene sine.

Du kan finne noe skummelt, som et skadevare-flagg eller en historie med phishing. Det er ikke verdens undergang. Noen straffer utløper, og noen svartelister fjerner etter noen år. Men du må vite det før du forplikter deg.

Du kan også finne en legitim historie som kolliderer med planene dine. For eksempel et domene som var en populær blogg om fotturer. Hvis du vil gjøre det om til en kryptobørs, vil du miste den eksisterende trafikken og muligens tilliten knyttet til det gamle innholdet.

En ting til: ikke stol på en enkelt kilde. Kryssjekk WHOIS-historikk med DNS-historikk og nettarkiver. Hvis de forteller forskjellige historier, grav dypere. Et domene som byttet navneservere fem ganger på et år er enten aktivt eller kaotisk. Ingen av delene er dårlig, men du vil vite hvorfor.

Hvordan bruker du domenehistorikk-analyse for dine egne døde prosjekter?

Før du begraver ditt døde prosjekt, kjør samme analyse på ditt eget domene. Det er en god måte å dokumentere hva du bygde og hvorfor det døde. Du kan også oppdage at domenet ditt har en ren historie, noe som er et salgsargument for potensielle kjøpere.

Inkluder funnene i begravelsesnotatet ditt. Hvis domenet ditt ble flagget for spam i 2020, men du ryddet opp, si det. Åpenhet bygger tillit. Kjøpere vil sette pris på det, og det kan gi deg et bedre tilbud.

Du kan også bruke analysen til å bestemme om du skal la domenet utløpe eller selge det. Hvis det har en ren historie og litt trafikk, er det verdt å liste. Hvis det er et rot, kan du bare la det gå.

Hvordan analyserer du historien til et domene du er i ferd med å kjøpe?

Kjør de samme stegene, men med fokus på røde flagg. Sjekk WHOIS-historikk for hyppige eierskifter. Sjekk DNS-historikk for mistenkelige serveradresser. Sjekk Wayback Machine for innhold som kan være ulovlig eller mot Googles retningslinjer.

Hvis domenet har en ren historie, er du klar. Hvis det har en flekkete historie, må du bestemme om det er verdt risikoen. Noen ganger er et domene med litt dramatikk billigere, og du kan bygge det opp igjen. Men noen ganger er det en felle.

Du kan også bruke analysen til å forhandle. Hvis selgeren ber om 500 dollar, men domenet ble brukt til spam, kan du påpeke det og be om lavere pris. Det er en legitim forhandlingstaktikk.

Hvordan sjekker du om et domene er i bruk nå?

Før du analyserer historikk, sjekk om domenet er aktivt. Bruk IsItDownRightNow eller bare besøk det i nettleseren din. Hvis det er en parkert side eller en 404, er det sannsynligvis tilgjengelig eller i det minste ikke aktivt brukt.

Hvis det er aktivt, kan du fortsatt analysere historikken, men du bør også se på nåværende innhold. Det kan være en konkurrents side eller en fanside. Hvis det er en fanside, kan du ha et opphavsrettsproblem på hendene.

Sjekk også domenets e-postinnstillinger. Bruk MXToolbox for å se om domenet har aktive e-postservere. Hvis det har det, bruker noen det til e-post, og de er kanskje ikke villige til å selge.

Hvordan dokumenterer du funnene dine?

Lag et enkelt regneark med kolonner for domene, opprettelsesdato, registrar, DNS-historikk, Wayback-øyeblikksbilder, svartelistestatus og notater. Fyll det ut etter hvert. Dette hjelper deg med å sammenligne domener side om side.

Du kan også bruke Airtable eller Notion hvis du vil ha noe mer avansert. Men et vanlig Google Sheet fungerer fint.

Hvis du begraver et prosjekt, inkluder funnene i begravelsesnotatet ditt på dead.domains. Kjøpere vil se det, og det gir troverdighet. Hvis du kjøper, behold regnearket for å referere tilbake under forhandlinger.

Avsluttende tanker

Domenehistorikk-analyse er ikke rakettvitenskap. Det er bare noen få gratis verktøy og litt tålmodighet. Belønningen er å vite at du ikke kjøper en haug med digital søppel.

Og hvis du begraver et prosjekt, er en ren historie en fin gave til neste eier. Det sier at du tok vare på din krok av internett.

Så neste gang du er i ferd med å kjøpe et domene eller utforske kirkegården for et nytt prosjekt, gjør arkeologien først. Ditt fremtidige jeg vil takke deg.

Klar til å bruke domenehistorikk-analysen din? Utforsk kirkegården og finn et domene med en historie verdt å fortelle.