Investigarea istoricului DNS: Ce dezvăluie înregistrările MX și NS

Înregistrările DNS sunt urma pe care o lasă un domeniu. Istoricul MX și NS arată cine i-a gestionat emailul și DNS-ul, ceea ce dezvăluie adesea pentru ce a fost folosit site-ul și când a schimbat proprietarul. Asta e util când analizezi domeniul unui proiect mort din cimitir sau când te hotărăști să-ți îngropi propriul proiect.

Ce este investigarea istoricului DNS?

Investigarea istoricului DNS înseamnă să interoghezi înregistrări DNS anterioare, în special MX și NS, pentru a reconstrui trecutul operațional al unui domeniu. Folosești baze de date publice și instrumente DNS pasive pentru a vedea ce servere de mail și servere de nume a avut domeniul de-a lungul timpului. Fiecare schimbare e un indiciu despre proprietate, găzduire sau scop.

Pasul 1: Cum aduni baza de referință actuală DNS?

Începe cu înregistrările live ca să știi cu ce compari. Rulează dig MX example.com +short și dig NS example.com +short din terminal sau folosește un instrument web precum Google Public DNS lookup sau MXToolbox. Salvează rezultatul cu un timestamp. Acea bază devine ancora pentru fiecare comparație istorică pe care o faci.

Dacă domeniul nu are deloc înregistrări MX, asta e deja un punct de date. Înseamnă că domeniul nu e configurat să primească email acum, lucru comun pentru domenii parcate sau proiecte abandonate.

Pasul 2: Ce instrumente arată înregistrări MX și NS istorice?

Ai nevoie de baze de date DNS pasive, nu doar de interogări live. SecurityTrails, ViewDNS.info și DNSDumpster oferă vizualizări istorice, unele gratuite, altele contra cost. Nivelul gratuit al SecurityTrails oferă interogări limitate; planurile plătite încep de la aproximativ 50 de dolari pe lună. Instrumentul istoric DNS de la ViewDNS.info e gratuit, dar cu limită de viteză. Pentru o verificare ocazională, e de obicei suficient.

Nu te baza pe o singură sursă. Verifică încrucișat cu două instrumente înainte să tragi concluzii, pentru că acoperirea DNS pasivă variază în funcție de furnizor și regiune.

Pasul 3: Cum citești istoricul înregistrărilor MX?

Înregistrările MX indică serverele de mail care acceptă email pentru un domeniu. Un istoric care arată Google Workspace (ASPMX.L.GOOGLE.COM) sugerează că acolo a funcționat o afacere reală. Un istoric plin de servere de mail aleatorii care se rotesc la câteva săptămâni sugerează ceva mai puțin legitim, cum ar fi infrastructură de spam sau un proiect de aruncat.

Caută tipare. Un furnizor MX stabil ani de zile indică un operator stabil. O schimbare frecventă a MX-ului indică opusul. Niciunul nu e automat rău, dar ambele îți spun ce fel de proiect moștenești.

Pasul 4: Cum citești istoricul înregistrărilor NS?

Înregistrările NS arată ce companie administra DNS-ul domeniului. De obicei, e vorba de registrator, furnizorul de găzduire sau un CDN. O mutare de la un furnizor NS la altul e un eveniment de migrare, iar migrările coincid adesea cu schimbări de proprietate sau rebranding.

Dacă istoricul NS arată Cloudflare ani de zile, apoi o trecere bruscă la serverele de nume default ale unui registrator ieftin, ăsta e un semnal că domeniul a fost abandonat sau vândut. Indie hackers ar trebui să fie atenți, pentru că această schimbare marchează adesea sfârșitul dezvoltării active.

Pasul 5: Cum corelezi istoricul DNS cu WHOIS și arhivele web?

Istoricul DNS e subțire de unul singur. Asociază-l cu istoricul WHOIS (DomainTools îl oferă, iar mulți registratori păstrează înregistrări limitate) și cu Wayback Machine. Dacă data schimbării NS se aliniază cu o schimbare a deținătorului WHOIS și cu o lacună în instantaneele arhivate, ai o poveste coerentă.

Această triangulare separă o adevărată investigație a istoricului DNS de o simplă căutare ocazională. O singură înregistrare e un indiciu. Trei înregistrări aliniate sunt dovezi.

Pasul 6: Cum identifici semnale de alarmă în istoricul MX și NS?

Semnele de alarmă includ înregistrări MX care indică gazde cunoscute pentru spam, înregistrări NS care sar între furnizori fără legătură la fiecare câteva luni și perioade lungi fără nicio înregistrare. Un domeniu fără istoric MX și cu schimbări frecvente de NS probabil nu a găzduit niciodată un produs real.

Pe de altă parte, un domeniu cu ani de Google MX stabil și Cloudflare NS a aparținut probabil unei afaceri autentice. Acesta e tipul de istoric pe care îl dorești când cumperi domeniul unui proiect mort.

Pasul 7: Cum folosești istoricul DNS pentru a evalua un domeniu?

Istoricul DNS nu stabilește prețul, dar îl influențează. Un domeniu cu un istoric curat și stabil de email și găzduire e mai ușor de relansat, pentru că nu moștenești o reputație de spam. Un domeniu cu un trecut MX dezordonat poate avea probleme de livrabilitate a emailului care durează luni de zile să se rezolve.

Verifică domeniul pe liste de blocare majore precum Spamhaus înainte să te angajezi. Dacă istoricul MX pare dubios, presupune că și reputația e la fel și stabilește prețul în consecință.

Pasul 8: Cum îți păstrezi propriul istoric DNS înainte să îngropi un proiect?

Înainte să retragi un proiect, exportă înregistrările MX și NS curente și salvează-le cu o dată. Fă o captură de ecran a panoului DNS al registratorului. Acea înregistrare devine parte din povestea proiectului și e utilă dacă vrei să dovedești că domeniul a avut un istoric curat când îl vinzi.

Când îți îngropi proiectul mort pentru 1 dolar, acel istoric face parte din ceea ce evaluează un cumpărător. O urmă DNS ordonată e un punct de vânzare, nu o notă de subsol.

Ce poate merge prost cu investigarea istoricului DNS?

Datele DNS pasive sunt incomplete. Unii furnizori au început să înregistreze abia recent, iar instrumentele gratuite arată de obicei cel mult câțiva ani. Poți confunda cu ușurință datele lipsă cu un istoric curat.

În al doilea rând, înregistrările DNS pot fi falsificate sau moștenite de la un proprietar anterior fără o afacere reală în spate. O înregistrare Google MX nu dovedește că a existat o companie; dovedește că cineva s-a înscris la Google Workspace. Tratează fiecare înregistrare ca pe un indiciu, nu ca pe un fapt.

În al treilea rând, serviciile de confidențialitate și transferurile între registratori pot șterge continuitatea WHOIS, ceea ce rupe pasul de corelare. Când se întâmplă asta, bazează-te mai mult pe arhivele web și acceptă că unele lacune nu se vor închide.

Condiții prealabile pentru o investigare a istoricului DNS

Ai nevoie de numele domeniului, un terminal sau un instrument web de interogare DNS și cel puțin un cont la un serviciu de DNS pasiv. Un cont gratuit SecurityTrails sau ViewDNS.info acoperă majoritatea verificărilor ocazionale. Pentru o muncă mai aprofundată, bugetează un plan plătit și un abonament DomainTools dacă istoricul WHOIS contează.

Ar trebui să știi și registratorul actual al domeniului și dacă e expirat sau parcat. Acest context modelează modul în care interpretezi fiecare înregistrare istorică pe care o găsești.

Începe cu domeniile pe care te gândești să le cumperi, apoi lucrează înapoi prin istoricul lor MX și NS. Explorează cimitirul pentru a vedea care sunt disponibile.