Kako MX in NS zapisi razkrivajo zgodovino domene

DNS zapisi so papirna sled, ki jo domena pušča za sabo. MX in NS zgodovina kaže, kdo je obdelal email in DNS, kar pogosto namiguje, za kaj je strana bila rabljena in kdaj je spremenila lastnika. To je koristno, ko ocenjuješ domeno mrtvega projekta na pokopališču ali se odločiš pokopati svojega.

Kaj je raziskovanje zgodovine DNS?

Raziskovanje zgodovine DNS je praksa poizvedbe preteklih DNS zapisov, posebno MX in NS, da rekonstruiraš operativno preteklost domene. Rabiš javne baze podatkov in pasivna DNS orodja, da vidiš, katere poštne strežnike in imenske strežnike je domena kazala skozi čas. Vsaka sprememba je namig o lastništvu, gostovanju ali namenu.

Korak 1: Kako zbereš trenutno DNS osnovo?

Začni z živimi zapisi, da veš, kaj primerjaš. Poženi dig MX example.com +short in dig NS example.com +short iz terminala ali rabi spletno orodje kot Google Public DNS lookup ali MXToolbox. Shrani izhod z časovim žigom. Ta osnova postane sidro za vsako zgodovinsko primerjavo.

Če domena nima nobenih MX zapisov, je to že podatkovna točka. Pomeni, da domena trenutno ni nastavljena za sprejemanje emaila, kar je pogosto za parkirane ali izgorele projekte.

Korak 2: Katere orodja kažejo zgodovinske MX in NS zapise?

Rabitiš pasivne DNS baze, ne le žive poizvedbe. SecurityTrails, ViewDNS.info in DNSDumpster vsi ponujajo zgodovinske poglede, nekaj brezplačno in nekaj plačeno. SecurityTrails brezplačni nivo daje omejene poizvedbe; njegovi plačeni načrti začnejo okoli $50 na mesec. ViewDNS.info zgodovinsko DNS orodje je brezplačno, vendar omejeno s hitrostjo. Za enkratno preverjavo je to navadno dovoljno.

Ne zaupaj enemu viru. Preveri dve orodja preden skleneš, ker pasivna DNS pokritost varira po ponudniku in regiji.

Korak 3: Kako bereš zgodovino MX zapisov?

MX zapisi kažejo na poštne strežnike, ki sprejemajo email za domeno. Zgodovina, ki kaže Google Workspace (ASPMX.L.GOOGLE.COM), namiguje, da je tam nekoč delalo pravo podjetje. Zgodovina, polna naključnih poštnih strežnikov, ki se vrtijo vsakih nekaj tednov, namiguje na kaj manj legitimnega, kot spam infrastrukturo ali metni projekt.

Išči vzorce. Stabilen MX ponudnik za leta pomeni stabilnega operaterja. Pogosta MX sprememba pomeni nasprotno. Nobeno ni avtomatično slabo, vendar oboje ti pove, kakšen projekt podjeduješ.

Korak 4: Kako bereš zgodovino NS zapisov?

NS zapisi kažejo, katero podjetje je upravljalo DNS domene. To je navadno registrar, gostiteljski ponudnik ali CDN. Premik iz enega NS ponudnika v drugega je migracijski dogodek, in migracije pogosto sovpadajo s spremembami lastništva ali preimenovanji.

Če NS zgodovina kaže Cloudflare za leta in potem naglo spremembo na privzetne imenske strežnike budget registrara, je to signal, da je domena bila padena ali prodana. Indie hekerji naj to opazijo, ker ta sprememba pogosto pomeni konec aktivnega razvoja.

Korak 5: Kako preveriš DNS zgodovino z WHOIS in spletnimi arhivi?

DNS zgodovina sama je tanka. Poveži jo z WHOIS zgodovino (DomainTools jo ponuja, in mnogi registrarji hranijo omejene zapise) in Wayback Machine. Če datum spremembe NS sovpada s spremembo WHOIS registranta in vrzeljo v arhiviranih posnetkih, imaš koherentno zgodovino.

Ta triangulacija je, kaj loči pravo raziskovanje zgodovine DNS od naključnega poizvedbe. En zapis je namig. Tri usklajeni zapisi so dokaz.

Korak 6: Kako opaziš rdeče zastave v MX in NS zgodovini?

Rdeče zastave vključujejo MX zapise, ki kažejo na znane spam-prijazne gostitelje, NS zapise, ki skačejo med nepovezanimi ponudniki vsakih nekaj mesecov, in dolge vrzelje brez nobenih zapisov. Domena brez MX zgodovine in s pogosto NS spremembo verjetno nikoli ni gostila pravega proizvoda.

Na drugi strani, domena z leti stabilnega Google MX in Cloudflare NS verjetno je pripadala pravemu podjetju. To je zgodovina, ki jo hočeš, ko kupuješ domeno od nekoga drugega mrtvega projekta.

Korak 7: Kako rabiš DNS zgodovino za vrednovanje domene?

DNS zgodovina ne postavlja cene, vendar jo informira. Domena s čisto, stabilno email in gostiteljsko zgodovino je lažje ponovno zaženiti, ker ne podjeduješ spam reputacije. Domena z umazano MX preteklostjo lahko ima težave z email dostavljivostjo, ki trajajo mesece, da se popravijo.

Preveri domeno proti glavnim bloklistam kot Spamhaus preden se zavežeš. Če MX zgodovina izgleda sumnjivo, predpostavi, da je reputacija tudi, in ceni v skladu.

Korak 8: Kako ohraniš svojo DNS zgodovino preden pokopaš projekt?

Preden upokojiš projekt, izvozi njegove trenutne MX in NS zapise in jih shrani z datumom. Poslikaj registrarsko DNS plošo. Ta zapis postane del zgodovine projekta, in je koristen, če kdaj hočeš dokazati, da je domena imela čisto zgodovino, ko jo prodajaš.

Ko pokoplješ svoj mrtvi projekt za $1, je ta zgodovina del, kar kupec ocenjuje. Uredna DNS sled je prodajna točka, ne opomba.

Kaj lahko gre narobe z raziskovanjem zgodovine DNS?

Pasivna DNS podatki so nepopolni. Nekaj ponudniki so začeli beležiti le nedavno, in brezplačna orodja pogosto kažejo le nekaj let. Lahko zamenjaš manjkajoče podatke za čisto zgodovino.

Drugi, DNS zapisi lahko so ponarejeni ali podjedovani od preteklega lastnika brez nobenega pravega podjetja za njimi. Google MX zapis ne dokaza, da je podjetje obstajalo; dokaza, da se je nekdo prijavil za Google Workspace. Obravaj vsak zapis kot namig, ne kot dejstvo.

Tretji, zasebne storižbe in registrarski prenosi lahko izbrišejo WHOIS kontinuiteto, kar prekine korak preverjanja. Ko to se zgodi, se bolj zanesi na spletne arhive in sprejemi, da nekaj vrzelje ne bodo zaprte.

Predpogoji za raziskovanje zgodovine DNS

Rabitiš ime domene, terminal ali spletno orodje za DNS poizvedbo, in vsaj eno pasivno DNS storižbeno račun. Brezplačni SecurityTrails ali ViewDNS.info račun pokrije večino naključnih preverjav. Za globlje delo, načrtuj za plačen načrt in DomainTools naročnino, če WHOIS zgodovina je pomembna.

Tudi naj vedeti trenutnega registrara domene in ali je padel ali parkiran. Ta kontekst oblikuje, kako interpretiraš vsak zgodovinski zapis, ki ga najdeš.

Začni z domenami, ki jih razmišljaš kupiti, potem delaj nazaj skozi njihovo MX in NS zgodovino. Brskaj po pokopališču, da vidiš, katere so dosegljive.