Analiza historije domene: Arkeologija DNS-a za indie hakere

Našli ste sjajnu domenu za vaš sljedeći projekat. Ili ste spremni da sahranite staru. U svakom slučaju, trebate znati kroz šta je ta domena prošla. Analiza historije domene je praksa kopanja kroz DNS zapise, WHOIS arhive i keširane web stranice kako bi se razumjela prošlost domene. Jeftino je, uglavnom besplatno i iznenađujuće zabavno. Evo kako to uraditi kao profesionalac.

Šta tačno tražite?

Zamislite domenu kao polovna kola. Ne biste ih kupili bez provjere kilometraže, istorije nesreća ili zašto ih je prethodni vlasnik prodao. Isto je i sa domenama. Tražite tri stvari: prethodne vlasnike, prethodni sadržaj i prethodne kazne.

Prethodni vlasnici su važni jer domena može biti na crnoj listi zbog spama ili malvera. Prethodni sadržaj je važan jer domena koja je hostala sadržaj za odrasle ili piratski softver nosi taj prtljag u pretraživačima. Prethodne kazne su važne jer domena koju je kaznio Google možda nikad neće potpuno se oporaviti.

Također tražite dosadne stvari poput datuma isteka, promjena registrara i DNS postavki. To je "arkeološki" dio. Radi se o rekonstrukciji vremenske linije života domene.

Korak 1: Kako provjeriti osnovnu WHOIS historiju?

Počnite sa WHOIS upitom. ICANN zahtijeva od registrara da objavljuju podatke o registraciji, a možete vidjeti trenutne zapise besplatno na whois.icann.org. To vam daje trenutnog vlasnika, datum kreiranja i datum isteka.

Ali trenutni podaci vam govore samo toliko. Trebate historiju. Koristite WhoisXMLAPI ili DomainTools za historijske WHOIS zapise. DomainTools nudi besplatnu probu, a WhoisXMLAPI ima besplatni nivo sa ograničenim upitima. Oba vam pokazuju prethodne registrare, prethodne vlasnike i kada je domena promijenila vlasnika.

Jedna napomena: WHOIS zaštita privatnosti može sakriti stvarnog vlasnika. To je u redu. I dalje dobijate registrara i datume, što je dovoljno za osnovnu vremensku liniju.

Korak 2: Kako provjeriti DNS historiju?

DNS zapisi se mijenjaju tokom vremena, a te promjene ostavljaju tragove. Provjerite SecurityTrails za historijske DNS zapise. Besplatno je za osnovne upite i pokazuje vam svaki A zapis, MX zapis i promjenu imenskog servera od kada je domena prvi put indeksirana.

Zašto je ovo važno? Ako je domena nekad pokazivala na server koji hosta phishing stranice, vidjećete to u historijskom DNS-u. Također ćete vidjeti je li domena bila parkirana, korištena za e-poštu ili je imala složenu infrastrukturu. To vam govori je li prethodni vlasnik vodio ozbiljan posao ili je samo špekulirao.

Drugi alat je DNSHistory.org. Besplatan je i pokazuje historijske DNS zapise iz više izvora. Manje je uglađen od SecurityTrails, ali je dobra unakrsna provjera.

Korak 3: Kako provjeriti web arhive?

Wayback Machine je vaš najbolji prijatelj za analizu historije domene. Upišite domenu i vidite svaki snimak stranice od prvog indeksiranja do posljednjeg. Besplatan je i možete vidjeti kako je stranica izgledala, koji je sadržaj hostala i kada je ugašena.

Ovdje nalazite kosture. Ona domena koja vam se sviđa? Možda je bila crypto prevara 2018. Ili lični blog o pletenju. U svakom slučaju, vidjećete.

Također možete koristiti Wayback Machine da vidite kada je stranica prestala biti ažurirana. To je dobar pokazatelj kada je projekat umro. Ako sahranjujete vlastiti projekat, možete provjeriti kada je vaša stranica posljednji put snimljena. Lijep je način da se sjetite šta ste izgradili.

Korak 4: Kako provjeriti historiju spama i crnih lista?

Google-ov Transparency Report vam omogućava provjeru je li domena trenutno označena za malver ili phishing. Nije historijski, ali je dobar početak.

Za historijske podatke o crnim listama koristite MXToolbox. Provjerava domenu protiv preko 100 crnih lista i pokazuje trenutni status. Za prošli status trebate plaćenu uslugu poput Spamhaus ili Barracuda. Ove usluge čuvaju vlastite zapise i često ih možete upitati besplatno.

Ako je domena ikad korištena za spam, možda je još uvijek na nekim crnim listama. Čak i ako je trenutni vlasnik očistio, šteta može trajati. Ne želite da e-pošta vašeg novog projekta odbija jer je neki spamer koristio domenu 2015.

Korak 5: Kako provjeriti historiju pretraživača?

Upišite domenu u Google i vidite šta izlazi. Ako vidite keširane stranice, nedavne spomene ili forumske teme o domeni, to je trag. Također možete koristiti Google-ov site: operator da vidite indeksirane stranice.

Bing i Yahoo imaju slične operatore. Provjerite Bing Webmaster Tools za bilo kakve kazne ili ručne radnje. Besplatno je prijaviti se i možete dodati domenu čak i ako je još ne posjedujete, iako ćete trebati potvrditi vlasništvo da vidite pune podatke.

Brza pretraga na Reddit ili Hacker News može otkriti je li domena bila diskutirana. Ljudi vole pričati o sumnjivim domenama. Ako nađete temu koja je naziva prevarom, to je crvena zastava.

Korak 6: Kako provjeriti starost i historiju domene na tržištima?

Tržišta domena poput GoDaddy Auctions ili Sedo često pokazuju starost domene i historijske podatke. Također imaju vlastite metrike poput "prometa" i "autoriteta" koje vam mogu dati brzu sliku.

Ali zapamtite, te metrike su marketinški alati. Dizajnirani su da platite više. Uzmite ih sa rezervom.

Za neutralniji pogled koristite Whois.com ili Namecheap-ov WHOIS. Daju vam sirove podatke bez prodajnog govora.

Preduvjeti: Koje alate trebate prije početka?

Trebate pretraživač, listu domena koje istražujete i tabelu za praćenje nalaza. To je sve. Nije potreban poseban softver.

Možda želite VPN ako provjeravate više domena iz različitih regija. Neke WHOIS usluge ograničavaju besplatne upite po IP adresi. VPN vam pomaže da to zaobiđete.

Također, postavite vremenski budžet. Svaka domena može uzeti 15-30 minuta za temeljitu istragu. Ako gledate 50 domena, to je cijeli dan. Prioritetizirajte one koje su vam ozbiljne.

Šta može poći po zlu tokom analize historije domene?

Možda nećete naći ništa. To je uobičajeno i u redu. Ali može također značiti da je domena potpuno nova, ili da je prethodni vlasnik bio pažljiv da sakrije tragove.

Možda naći nešto strašno, poput oznake za malver ili historiju phishinga. To nije kraj svijeta. Neke kazne ističu, a neke crne liste uklanjaju nakon nekoliko godina. Ali trebate znati prije nego se obavežete.

Također možete naći legitimnu historiju koja se sukobljava sa vašim planovima. Na primjer, domena koja je bila popularan blog o planinarenju. Ako želite pretvoriti je u crypto mjenjačnicu, izgubićete postojeći promet i moguće povjerenje povezano sa starim sadržajem.

Još jedna stvar: ne vjerujte jednom izvoru. Unakrsno provjerite WHOIS historiju sa DNS historijom i web arhivama. Ako pričaju različite priče, kopajte dublje. Domena koja je promijenila imenske servere pet puta u godini je ili aktivna ili haotična. Nijedno nije loše, ali želite znati zašto.

Kako koristiti analizu historije domene za vlastite mrtve projekte?

Prije nego sahranite vaš mrtav projekat, provedite istu analizu na vlastitoj domeni. To je dobar način da dokumentujete šta ste izgradili i zašto je umro. Možda također otkrijete da vaša domena ima čistu historiju, što je prodajna tačka za potencijalne kupce.

Uključite nalaze u vašu sahranu. Ako je vaša domena bila označena za spam 2020. ali ste je očistili, recite to. Transparentnost gradi povjerenje. Kupci će cijeniti, i možda vam donese bolju ponudu.

Također, možete koristiti analizu da odlučite trebate li pustiti domenu da istekne ili je prodati. Ako ima čistu historiju i nešto prometa, vrijedi je staviti na listu. Ako je nered, možda samo pustite je.

Kako analizirati historiju domene koju ćete kupiti?

Provedite iste korake ali sa fokusom na crvene zastave. Provjerite WHOIS historiju za česte promjene vlasništva. Provjerite DNS historiju za sumnjive adrese servera. Provjerite Wayback Machine za sadržaj koji može biti ilegalan ili protiv Google-ovih smjernica.

Ako domena ima čistu historiju, spremni ste. Ako ima mrljavu historiju, morate odlučiti vrijedi li rizika. Ponekad domena sa malo drame je jeftinija, i možete je obnoviti. Ali ponekad je zamka.

Također možete koristiti analizu za pregovore. Ako prodavac traži 500 dolara ali domena je korištena za spam, možete to istaknuti i tražiti nižu cijenu. To je legitiman pregovarački taktika.

Kako provjeriti je li domena trenutno u upotrebi?

Prije nego analizirate historiju, provjerite je li domena živa. Koristite IsItDownRightNow ili jednostavno posjetite je u pretraživaču. Ako je parkirana stranica ili 404, vjerovatno je dostupna ili barem nije aktivno korištena.

Ako je živa, i dalje možete analizirati historiju, ali također trebate pogledati trenutni sadržaj. Možda je stranica konkurenta ili fan stranica. Ako je fan stranica, možda imate problem sa autorskim pravima.

Također, provjerite e-mail postavke domene. Koristite MXToolbox da vidite ima li domena aktivne mail servere. Ako ima, neko je koristi za e-poštu, i možda neće biti voljan prodati.

Kako dokumentovati nalaze?

Napravite jednostavnu tabelu sa kolonama za domenu, datum kreiranja, registrar, DNS historiju, Wayback snimke, status crne liste i napomene. Popunite je dok idete. Ovo vam pomaže da uporedite domene jednu pored druge.

Također možete koristiti Airtable ili Notion ako želite nešto otmjenije. Ali običan Google Sheet radi posao.

Ako sahranjujete projekat, uključite nalaze u vašu sahranu na dead.domains. Kupci će ih vidjeti i to dodaje vjerodostojnost. Ako kupujete, čuvajte tabelu da se pozivate na nju tokom pregovora.

Završne misli

Analiza historije domene nije raketna nauka. To je samo nekoliko besplatnih alata i malo strpljenja. Dobitak je saznanje da ne kupujete gomilu digitalnog đubreta.

A ako sahranjujete projekat, čista historija je lijep poklon sljedećem vlasniku. To govori da ste brinuli o vašem kutku interneta.

Zato sljedeći put kada ćete kupiti domenu ili pretražiti groblje za novi projekat, uradite arkeologiju prvo. Vaše buduće ja će vam zahvaliti.

Spremni da iskoristite analizu historije domene? Pretražite groblje i nađite domenu sa pričom vrijednom pričanja.