DNS-historikk: Avslør domenets fortid med MX og NS

DNS-poster er papirsporet et domene etterlater seg. MX- og NS-historikk viser hvem som håndterte e-posten og DNS-en, noe som ofte antyder hva nettstedet ble brukt til og når det byttet hender. Det er nyttig når du vurderer domenet til et dødt prosjekt på kirkegården eller bestemmer deg for å begrave ditt eget.

Hva er en DNS-historikkundersøkelse?

En DNS-historikkundersøkelse er praksisen med å spørre etter tidligere DNS-poster, spesielt MX og NS, for å rekonstruere et domenes driftshistorikk. Du bruker offentlige databaser og passive DNS-verktøy for å se hvilke e-postservere og navneservere domenet pekte til over tid. Hver endring er et spor om eierskap, hosting eller formål.

Steg 1: Hvordan finner du dagens DNS-baseline?

Start med de levende postene slik at du vet hva du sammenligner mot. Kjør dig MX example.com +short og dig NS example.com +short fra en terminal, eller bruk et nettverktøy som Google Public DNS-oppslag eller MXToolbox. Lagre utdataene med tidsstempel. Denne baselinen blir ankeret for alle historiske sammenligninger du gjør.

Hvis domenet ikke har noen MX-poster i det hele tatt, er det allerede et datapunkt. Det betyr at domenet ikke er satt opp til å motta e-post akkurat nå, noe som er vanlig for parkerte eller utbrente prosjekter.

Steg 2: Hvilke verktøy viser historiske MX- og NS-poster?

Du trenger passive DNS-databaser, ikke bare levende oppslag. SecurityTrails, ViewDNS.info og DNSDumpster tilbyr alle historiske visninger, noen gratis og noen betalte. SecurityTrails' gratisnivå gir begrensede spørringer; betalte planer starter rundt $50 per måned. ViewDNS.info sitt historiske DNS-verktøy er gratis men hastighetsbegrenset. For en enkelt sjekk er det vanligvis nok.

Ikke stol på én kilde. Kryssjekk to verktøy før du trekker konklusjoner, fordi passiv DNS-dekning varierer etter leverandør og region.

Steg 3: Hvordan leser du MX-posthistorikk?

MX-poster peker til e-postserverne som tar imot e-post for et domene. En historikk som viser Google Workspace (ASPMX.L.GOOGLE.COM) antyder at en ekte bedrift en gang drev der. En historikk full av tilfeldige e-postservere som roterer hver uke antyder noe mindre legitimt, som spam-infrastruktur eller et engangsprosjekt.

Se etter mønstre. En stabil MX-leverandør i årevis tyder på en stabil operatør. Hyppig MX-utskifting tyder på det motsatte. Ingen av delene er automatisk dårlig, men begge forteller deg hva slags prosjekt du arver.

Steg 4: Hvordan leser du NS-posthistorikk?

NS-poster viser hvilket selskap som administrerte domenets DNS. Det er vanligvis registraren, en hostingleverandør eller et CDN. Et bytte fra én NS-leverandør til en annen er en migrering, og migreringer sammenfaller ofte med eierskifter eller rebrandinger.

Hvis NS-historikken viser Cloudflare i årevis og deretter en plutselig overgang til en billig registrars standardnavneservere, er det et signal om at domenet ble droppet eller solgt. Indie-hackere bør bry seg fordi det byttet ofte markerer slutten på aktiv utvikling.

Steg 5: Hvordan kryssrefererer du DNS-historikk med WHOIS og nettsidearkiver?

DNS-historikk alene er tynn. Kombiner det med WHOIS-historikk (DomainTools tilbyr det, og mange registratorer har begrensede poster) og Wayback Machine. Hvis NS-endringsdatoen stemmer med en WHOIS-registrantendring og et hull i arkiverte øyeblikksbilder, har du en sammenhengende historie.

Den trianguleringen er det som skiller en ekte DNS-historikkundersøkelse fra et tilfeldig oppslag. Én post er et spor. Tre samstemte poster er bevis.

Steg 6: Hvordan oppdager du røde flagg i MX- og NS-historikk?

Røde flagg inkluderer MX-poster som peker til kjente spamvennlige verter, NS-poster som hopper mellom urelaterte leverandører hver måned, og lange perioder uten poster i det hele tatt. Et domene uten MX-historikk og med hyppig NS-utskifting har sannsynligvis aldri huset et ekte produkt.

På den annen side: et domene med årevis med stabil Google MX og Cloudflare NS tilhørte sannsynligvis en ekte bedrift. Det er den typen historie du vil ha når du kjøper et domene fra noen andres døde prosjekt.

Steg 7: Hvordan bruker du DNS-historikk til å verdsette et domene?

DNS-historikk setter ikke prisen, men den påvirker den. Et domene med en ren og stabil e-post- og hostinghistorikk er lettere å relansere fordi du ikke arver spam-omdømme. Et domene med en rotete MX-fortid kan ha problemer med e-postleveranse som tar måneder å fikse.

Sjekk domenet mot store blokklister som Spamhaus før du forplikter deg. Hvis MX-historikken ser tvilsom ut, anta at omdømmet også er det, og prissett deretter.

Steg 8: Hvordan bevarer du din egen DNS-historikk før du begraver et prosjekt?

Før du pensjonerer et prosjekt, eksporter de nåværende MX- og NS-postene og lagre dem med dato. Ta skjermbilde av registrarens DNS-panel. Den posten blir en del av prosjektets historie, og den er nyttig hvis du noen gang vil bevise at domenet hadde en ren historie da du solgte det.

Når du begraver ditt døde prosjekt for $1, er den historikken en del av det en kjøper vurderer. Et ryddig DNS-spor er et salgsargument, ikke en fotnote.

Hva kan gå galt med en DNS-historikkundersøkelse?

Passiv DNS-data er ufullstendig. Noen leverandører begynte å logge nylig, og gratisverktøy viser ofte bare noen få år. Du kan lett forveksle manglende data med en ren historie.

For det andre kan DNS-poster spoofes eller arves fra en tidligere eier uten noen reell virksomhet bak dem. En Google MX-post beviser ikke at et selskap eksisterte; den beviser at noen registrerte seg for Google Workspace. Behandle hver post som et hint, ikke et faktum.

For det tredje kan personvernstjenester og registratoroverføringer slette WHOIS-kontinuitet, noe som bryter kryssrefereringstrinnet. Når det skjer, lener du deg hardere på nettsidearkiver og aksepterer at noen hull ikke vil lukkes.

Forutsetninger for en DNS-historikkundersøkelse

Du trenger domenenavnet, en terminal eller et nettbasert DNS-oppslagsverktøy, og minst én passiv DNS-tjenestekonto. En gratis SecurityTrails- eller ViewDNS.info-konto dekker de fleste tilfeldige sjekker. For dypere arbeid, budsjetter for en betalt plan og et DomainTools-abonnement hvis WHOIS-historikk er viktig.

Du bør også vite domenets nåværende registrator og om det er utløpt eller parkert. Den konteksten former hvordan du tolker hver historisk post du finner.

Start med domenene du vurderer å kjøpe, og arbeid deg bakover gjennom deres MX- og NS-historikk. Bla gjennom kirkegården for å se hvilke som er tilgjengelige.