História DNS: čo prezradia MX a NS záznamy

DNS záznamy sú stopa, ktorú po sebe doména zanechá. História MX a NS ukazuje, kto spracovával jej e-mail a DNS, čo často naznačí, na čo sa stránka používala a kedy zmenila majiteľa. To sa hodí, keď posudzujete doménu mŕtveho projektu na cintoríne alebo sa rozhodujete, či pochovať vlastný.

Čo je preverenie histórie DNS?

Preverenie histórie DNS je prax, pri ktorej sa dopytujú minulé DNS záznamy, najmä MX a NS, aby sa zrekonštruovala minulosť domény. Používate verejné databázy a nástroje pasívneho DNS, aby ste videli, na ktoré poštové a menné servery doména postupne ukazovala. Každá zmena je stopa o vlastníctve, hostingu alebo účele.

Krok 1: Ako získať aktuálny DNS základ?

Začnite so živými záznamami, aby ste vedeli, s čím porovnávate. Spustite dig MX example.com +short a dig NS example.com +short v termináli alebo použite webový nástroj, napríklad Google Public DNS alebo MXToolbox. Výstup si uložte s časovou značkou. Tento základ sa stane kotvou pre každé historické porovnanie.

Ak doména nemá vôbec žiadne MX záznamy, aj to je údaj. Znamená to, že doména momentálne nie je nastavená na príjem e-mailov, čo je bežné pri parkovaných alebo opustených projektoch.

Krok 2: Ktoré nástroje zobrazujú historické MX a NS záznamy?

Potrebujete databázy pasívneho DNS, nielen živé dopyty. SecurityTrails, ViewDNS.info a DNSDumpster ponúkajú historické prehľady, niektoré zadarmo, niektoré platené. Bezplatná verzia SecurityTrails má obmedzený počet dopytov; platené plány začínajú okolo 50 USD mesačne. Historický DNS nástroj na ViewDNS.info je zadarmo, ale s limitom počtu dopytov. Na jednorazovú kontrolu to zvyčajne stačí.

Neverte jedinému zdroju. Pred vyvodením záverov overte údaje v dvoch nástrojoch, pretože pokrytie pasívneho DNS sa líši podľa poskytovateľa a regiónu.

Krok 3: Ako čítať históriu MX záznamov?

MX záznamy ukazujú na poštové servery, ktoré prijímajú e-maily pre doménu. História, ktorá ukazuje Google Workspace (ASPMX.L.GOOGLE.COM), naznačuje, že tam kedysi bežal skutočný biznis. História plná náhodných poštových serverov, ktoré sa každých pár týždňov menia, naznačuje niečo menej legitímne, napríklad spamovú infraštruktúru alebo jednorazový projekt.

Hľadajte vzory. Stabilný poskytovateľ MX roky znamená stabilného prevádzkovateľa. Časté striedanie MX znamená opak. Ani jedno nie je automaticky zlé, ale obe vám povedia, aký typ projektu preberáte.

Krok 4: Ako čítať históriu NS záznamov?

NS záznamy ukazujú, ktorá firma spravovala DNS domény. Zvyčajne je to registrátor, poskytovateľ hostingu alebo CDN. Presun od jedného poskytovateľa NS k druhému je migračná udalosť a migrácie často spadajú do obdobia zmien vlastníctva alebo rebrandingu.

Ak história NS ukazuje roky Cloudflare a potom náhly prechod na predvolené menné servery lacného registrátora, je to signál, že doména bola uvoľnená alebo predaná. Indie hackeri by si to mali všímať, pretože takýto prechod často znamená koniec aktívneho vývoja.

Krok 5: Ako skĺbiť históriu DNS s WHOIS a webovými archívmi?

Samotná história DNS je málo. Spojte ju s históriou WHOIS (ponúka ju DomainTools a mnohí registrátori vedú obmedzené záznamy) a s Wayback Machine. Ak sa dátum zmeny NS zhoduje so zmenou registranta vo WHOIS a s medzerou v archivovaných snímkach, máte ucelený príbeh.

Práve toto triangulačné overenie odlišuje skutočné preverenie histórie DNS od bežného dopytu. Jeden záznam je stopa. Tri zladené záznamy sú dôkaz.

Krok 6: Ako spoznať varovné signály v histórii MX a NS?

Varovné signály zahŕňajú MX záznamy ukazujúce na známe spamové hosty, NS záznamy, ktoré každých pár mesiacov poskakujú medzi nesúvisiacimi poskytovateľmi, a dlhé obdobia úplne bez záznamov. Doména bez histórie MX a s častým striedaním NS pravdepodobne nikdy nehostovala skutočný produkt.

Naopak, doména s rokmi stabilného Google MX a Cloudflare NS pravdepodobne patrila skutočnému biznisu. To je typ histórie, akú chcete, keď kupujete doménu z cudzieho mŕtveho projektu.

Krok 7: Ako využiť históriu DNS pri oceňovaní domény?

História DNS neurčuje cenu, ale ovplyvňuje ju. Doména s čistou a stabilnou históriou e-mailu a hostingu sa ľahšie relaunchuje, pretože nepreberáte spamovú reputáciu. Doména so špinavou históriou MX môže mať problémy s doručiteľnosťou e-mailov, ktorých oprava trvá mesiace.

Pred záväzkom skontrolujte doménu voči hlavným blocklistom, napríklad Spamhaus. Ak história MX vyzerá podozrivo, predpokladajte rovnakú reputáciu a podľa toho nastavte cenu.

Krok 8: Ako si zachovať vlastnú históriu DNS pred pochovaním projektu?

Pred ukončením projektu exportujte aktuálne MX a NS záznamy a uložte ich s dátumom. Odfotografujte DNS panel registrátora. Tento záznam sa stane súčasťou príbehu projektu a je užitočný, ak niekedy budete chcieť dokázať, že doména mala pri predaji čistú históriu.

Keď pochováte svoj mŕtvy projekt za 1 USD, táto história je súčasťou toho, čo kupujúci hodnotí. Usporiadaná DNS stopa je prednosť, nie poznámka pod čiarou.

Čo sa môže pokaziť pri preverení histórie DNS?

Údaje pasívneho DNS sú neúplné. Niektorí poskytovatelia začali logovať len nedávno a bezplatné nástroje často ukazujú nanajvýš pár rokov. Ľahko si môžete pomýliť chýbajúce údaje s čistou históriou.

Po druhé, DNS záznamy môžu byť sfalšované alebo zdedené po predchádzajúcom majiteľovi bez akéhokoľvek skutočného biznisu. Záznam Google MX nedokazuje, že firma existovala; dokazuje, že sa niekto zaregistroval do Google Workspace. Každý záznam berte ako stopu, nie ako fakt.

Po tretie, služby ochrany súkromia a prevody registrátora môžu vymazať kontinuitu WHOIS, čo naruší krok vzájomného overovania. Keď sa to stane, viac sa opierajte o webové archívy a prijmite, že niektoré medzery sa nepodarí uzavrieť.

Predpoklady pre preverenie histórie DNS

Budete potrebovať názov domény, terminál alebo webový nástroj na DNS dopyty a aspoň jeden účet v službe pasívneho DNS. Bezplatný účet SecurityTrails alebo ViewDNS.info pokryje väčšinu bežných kontrol. Na hlbšiu prácu si naplánujte rozpočet na platený plán a predplatné DomainTools, ak záleží na histórii WHOIS.

Mali by ste tiež vedieť, kto je aktuálnym registrátorom domény a či je expirovaná alebo parkovaná. Tento kontext ovplyvňuje, ako interpretujete každý historický záznam, ktorý nájdete.

Začnite s doménami, o ktorých uvažujete, že ich kúpite, a potom sa vráťte späť cez ich históriu MX a NS. Prezrite si cintorín a zistite, ktoré sú dostupné.