Badanie historii DNS: co mówią rekordy MX i NS

Rekordy DNS to papierowy ślad, jaki zostawia domena. Historia MX i NS pokazuje, kto zarządzał jej pocztą i DNS, co często wskazuje na to, do czego służyła strona i kiedy zmieniała właściciela. To przydatne, gdy oceniasz domenę martwego projektu na cmentarzysku albo decydujesz się pogrzebać własną.

Czym jest badanie historii DNS?

Badanie historii DNS to praktyka odpytywania przeszłych rekordów DNS, zwłaszcza MX i NS, w celu odtworzenia przeszłości operacyjnej domeny. Korzystasz z publicznych baz danych i pasywnych narzędzi DNS, aby zobaczyć, na jakie serwery pocztowe i serwery nazw wskazywała domena na przestrzeni czasu. Każda zmiana to wskazówka dotycząca właściciela, hostingu lub przeznaczenia.

Krok 1: Jak zebrać bieżącą bazę DNS?

Zacznij od bieżących rekordów, aby wiedzieć, z czym porównujesz historię. Uruchom dig MX example.com +short i dig NS example.com +short z terminala lub skorzystaj z narzędzia online, takiego jak Google Public DNS lookup lub MXToolbox. Zapisz wynik z datą. Ta baza stanie się punktem odniesienia dla każdego porównania historycznego.

Jeśli domena nie ma żadnych rekordów MX, to już jest dane. Oznacza, że domena nie jest teraz skonfigurowana do odbierania poczty, co jest częste w przypadku zaparkowanych lub wypalonych projektów.

Krok 2: Które narzędzia pokazują historyczne rekordy MX i NS?

Potrzebujesz pasywnych baz DNS, a nie tylko bieżących zapytań. SecurityTrails, ViewDNS.info i DNSDumpster oferują widoki historyczne - niektóre bezpłatnie, inne za opłatą. Darmowy poziom SecurityTrails daje ograniczone zapytania; plany płatne zaczynają się od około 50 dolarów miesięcznie. Historyczne narzędzie DNS w ViewDNS.info jest darmowe, ale ma limit zapytań. Do jednorazowego sprawdzenia to zwykle wystarczy.

Nie ufaj jednemu źródłu. Sprawdź krzyżowo dwa narzędzia, zanim wyciągniesz wnioski, ponieważ zasięg pasywnego DNS różni się w zależności od dostawcy i regionu.

Krok 3: Jak czytać historię rekordów MX?

Rekordy MX wskazują serwery pocztowe, które akceptują pocztę dla domeny. Historia pokazująca Google Workspace (ASPMX.L.GOOGLE.COM) sugeruje, że kiedyś działał tam prawdziwy biznes. Historia pełna losowych serwerów pocztowych zmieniających się co kilka tygodni sugeruje coś mniej legalnego, jak infrastruktura spamowa lub projekt tymczasowy.

Szukaj wzorców. Stabilny dostawca MX przez lata oznacza stabilnego operatora. Częste zmiany MX oznaczają coś przeciwnego. Żadne z nich nie jest automatycznie złe, ale oba mówią ci, jaki projekt dziedziczysz.

Krok 4: Jak czytać historię rekordów NS?

Rekordy NS pokazują, która firma zarządzała DNS domeny. Zwykle jest to rejestrator, dostawca hostingu lub CDN. Przejście z jednego dostawcy NS na innego to zdarzenie migracyjne, a migracje często zbiegają się ze zmianami właściciela lub rebrandingami.

Jeśli historia NS pokazuje Cloudflare przez lata, a potem nagłe przejście na domyślne serwery nazw budżetowego rejestratora, to sygnał, że domena została porzucona lub sprzedana. Niezależni twórcy powinni na to zwracać uwagę, ponieważ taka zmiana często oznacza koniec aktywnego rozwoju.

Krok 5: Jak krzyżowo porównać historię DNS z WHOIS i archiwami internetowymi?

Sama historia DNS jest cienka. Połącz ją z historią WHOIS (DomainTools oferuje taką usługę, a wielu rejestratorów przechowuje ograniczone dane) i Wayback Machine. Jeśli data zmiany NS pokrywa się ze zmianą rejestranta WHOIS i luką w zarchiwizowanych zrzutach, masz spójną historię.

Ta triangulacja odróżnia prawdziwe badanie historii DNS od pobieżnego sprawdzenia. Jeden rekord to wskazówka. Trzy zgodne rekordy to dowód.

Krok 6: Jak rozpoznać czerwone flagi w historii MX i NS?

Czerwone flagi obejmują rekordy MX wskazujące na znane serwery sprzyjające spamowi, rekordy NS przeskakujące między niezwiązanymi dostawcami co kilka miesięcy oraz długie luki bez żadnych rekordów. Domena bez historii MX i z częstymi zmianami NS prawdopodobnie nigdy nie hostowała prawdziwego produktu.

Z drugiej strony, domena z latami stabilnego Google MX i Cloudflare NS prawdopodobnie należała do prawdziwego biznesu. To taka historia, jakiej chcesz, kupując domenę po czyimś martwym projekcie.

Krok 7: Jak wykorzystać historię DNS do wyceny domeny?

Historia DNS nie ustala ceny, ale na nią wpływa. Domena z czystą, stabilną historią poczty i hostingu jest łatwiejsza do ponownego uruchomienia, ponieważ nie dziedziczysz reputacji spamowej. Domena z niechlujną przeszłością MX może mieć problemy z dostarczalnością poczty, które będą wymagały miesięcy napraw.

Sprawdź domenę na głównych listach blokujących, takich jak Spamhaus, zanim się zobowiążesz. Jeśli historia MX wygląda podejrzanie, zakładaj, że reputacja też jest taka, i odpowiednio wyceń.

Krok 8: Jak zachować własną historię DNS przed pogrzebaniem projektu?

Zanim wycofasz projekt, wyeksportuj bieżące rekordy MX i NS i zapisz je z datą. Zrób zrzut ekranu panelu DNS rejestratora. Ten rekord stanie się częścią historii projektu i przyda się, jeśli kiedykolwiek będziesz chciał udowodnić, że domena miała czystą historię przy sprzedaży.

Kiedy pogrzebiesz swój martwy projekt za 1 dolara, ta historia jest częścią tego, co ocenia kupujący. Czysty ślad DNS to atut, a nie przypis.

Co może pójść źle w badaniu historii DNS?

Dane pasywnego DNS są niekompletne. Niektórzy dostawcy zaczęli rejestrować dane dopiero niedawno, a darmowe narzędzia często pokazują co najwyżej kilka lat. Łatwo pomylić brak danych z czystą historią.

Po drugie, rekordy DNS mogą być sfałszowane lub odziedziczone po poprzednim właścicielu bez żadnego prawdziwego biznesu. Rekord Google MX nie dowodzi, że firma istniała; dowodzi, że ktoś założył konto Google Workspace. Traktuj każdy rekord jako wskazówkę, a nie fakt.

Po trzecie, usługi prywatności i transfery rejestratora mogą przerwać ciągłość WHOIS, co psuje krok krzyżowego porównania. Wtedy polegaj bardziej na archiwach internetowych i zaakceptuj, że niektórych luk nie uda się zamknąć.

Wymagania wstępne do badania historii DNS

Będziesz potrzebować nazwy domeny, terminala lub internetowego narzędzia do wyszukiwania DNS oraz co najmniej jednego konta w usłudze pasywnego DNS. Darmowe konto SecurityTrails lub ViewDNS.info wystarczy do większości doraźnych sprawdzeń. Do głębszej pracy zarezerwuj budżet na płatny plan i subskrypcję DomainTools, jeśli historia WHOIS ma znaczenie.

Powinieneś także znać bieżącego rejestratora domeny i wiedzieć, czy wygasła, czy jest zaparkowana. Ten kontekst kształtuje interpretację każdego historycznego rekordu.

Zacznij od domen, które rozważasz kupić, a następnie prześledź wstecz ich historię MX i NS. Przeglądaj cmentarzysko, aby zobaczyć, które są dostępne.