Analiza istorije domena: DNS arheologija za nezavisne hakere

Našao si sjajan domen za sledeći projekat. Ili ćeš da sahraniš stari. U svakom slučaju, treba da znaš kroz šta je taj domen prošao. Analiza istorije domena je praksa pretraživanja DNS zapisa, WHOIS arhiva i keširanih veb stranica kako bi se razumela prošlost domena. Jeftino je, uglavnom besplatno i iznenađujuće zabavno. Evo kako to da uradiš kao profesionalac.

Šta tačno tražiš?

Zamisli domen kao polovna kola. Ne bi ih kupio bez provere kilometraže, istorije udesa ili zašto ih je prethodni vlasnik prodao. Isto važi i za domene. Tražiš tri stvari: prethodne vlasnike, prethodni sadržaj i prethodne kazne.

Prethodni vlasnici su bitni jer domen može biti na crnoj listi zbog spama ili malvera. Prethodni sadržaj je bitan jer domen koji je hostovao sadržaj za odrasle ili piratski softver nosi taj prtljag u pretraživačima. Prethodne kazne su bitne jer domen koji je kažnjen od Gugla možda nikad neće potpuno da se oporavi.

Tražiš i dosadne stvari poput datuma isteka, promena registrara i DNS postavki. To je "arheološki" deo. Radi se o rekonstrukciji vremenske linije života domena.

Korak 1: Kako proveriti osnovnu WHOIS istoriju?

Počni sa WHOIS upitom. ICANN zahteva od registrara da objavljuju podatke o registraciji, a ti možeš besplatno videti trenutne zapise na whois.icann.org. To ti daje trenutnog vlasnika, datum kreiranja i datum isteka.

Ali trenutni podaci ti govore samo toliko. Treba ti istorija. Koristi WhoisXMLAPI ili DomainTools za istorijske WHOIS zapise. DomainTools nudi probni period, a WhoisXMLAPI ima besplatni nivo sa ograničenim upitima. Oba ti pokazuju prethodne registrare, prethodne vlasnike i kada je domen promenio vlasnika.

Jedna napomena: WHOIS zaštita privatnosti može sakriti pravog vlasnika. To je u redu. I dalje dobijaš registrara i datume, što je dovoljno za osnovnu vremensku liniju.

Korak 2: Kako proveriti DNS istoriju?

DNS zapisi se menjaju tokom vremena, a te promene ostavljaju tragove. Proveri SecurityTrails za istorijske DNS zapise. Besplatno je za osnovne upite i pokazuje svaku A zapis, MX zapis i promenu imenskog servera od kada je domen prvi put indeksiran.

Zašto je ovo bitno? Ako je domen ranije pokazivao na server koji hostuje fišing stranice, videćeš to u istorijskom DNS-u. Videćeš i da li je domen bio parkiran, korišćen za e-poštu ili je imao složenu infrastrukturu. To ti govori da li je prethodni vlasnik vodio ozbiljnu operaciju ili je samo špekulisao.

Još jedan alat je DNSHistory.org. Besplatan je i pokazuje istorijske DNS zapise iz više izvora. Manje je uglađen od SecurityTrails-a, ali je dobar za unakrsnu proveru.

Korak 3: Kako proveriti veb arhive?

Wayback Machine ti je najbolji prijatelj za analizu istorije domena. Ukucaj domen i vidi svaki snimak sajta od prvog indeksiranja do poslednjeg. Besplatan je i možeš videti kako je sajt izgledao, kakav je sadržaj hostovao i kada je ugašen.

Ovo je mesto gde nalaziš kosture. Taj domen koji ti se sviđa? Možda je bio kripto prevara 2018. Ili lični blog o pletenju. U svakom slučaju, videćeš.

Možeš koristiti Wayback Machine i da vidiš kada je sajt prestao da se ažurira. To je dobar pokazatelj kada je projekat umro. Ako sahranjuješ sopstveni projekat, možeš proveriti kada je tvoj sajt poslednji put imao snimak. Lep je način da se setiš šta si sagradio.

Korak 4: Kako proveriti istoriju spama i crnih lista?

Guglov Transparency Report ti omogućava da proveriš da li je domen trenutno označen za malver ili fišing. Nije istorijski, ali je dobar početak.

Za istorijske podatke o crnim listama koristi MXToolbox. Proverava domen na preko 100 crnih lista i pokazuje trenutni status. Za prošli status trebaće ti plaćena usluga poput Spamhaus ili Barracuda. Ove usluge čuvaju sopstvene zapise i često možeš besplatno da ih upitaš.

Ako je domen ikada korišćen za spam, možda je i dalje na nekim crnim listama. Čak i ako ga je trenutni vlasnik očistio, šteta može da potraje. Ne želiš da e-poruke tvog novog projekta odbijaju jer je neki spamer koristio domen 2015.

Korak 5: Kako proveriti istoriju pretraživača?

Ukucaj domen u Gugl i vidi šta izađe. Ako vidiš keširane stranice, skorašnje pominjanje ili forum teme o domenu, to je trag. Možeš koristiti i Guglov site: operator da vidiš indeksirane stranice.

Bing i Yahoo imaju slične operatore. Proveri Bing Webmaster Tools za bilo kakve kazne ili ručne akcije. Besplatno je da se prijaviš i možeš dodati domen čak i ako ga još ne poseduješ, iako ćeš morati da potvrdiš vlasništvo da vidiš pune podatke.

Brza pretraga na Reddit ili Hacker News može otkriti da li je domen bio diskutovan. Ljudi vole da pričaju o sumnjivim domenima. Ako nađeš temu koja ga naziva prevarom, to je crvena zastava.

Korak 6: Kako proveriti starost i istoriju domena na pijacama?

Pijace domena poput GoDaddy Auctions ili Sedo često pokazuju starost i istorijske podatke. Imaju i sopstvene metrike poput "saobraćaja" i "autoriteta" koje ti mogu dati brz uvid.

Ali zapamti, te metrike su marketinški alati. Dizajnirani su da nateraju da platiš više. Uzmi ih sa rezervom.

Za neutralniji pregled koristi Whois.com ili Namecheap-ov WHOIS. Daju ti sirove podatke bez prodajnog govora.

Preduslovi: Koji alati su ti potrebni pre početka?

Treba ti pretraživač, lista domena koje istražuješ i tabela za praćenje nalaza. To je to. Nije potreban poseban softver.

Možda ćeš želeti VPN ako proveravaš više domena iz različitih regiona. Neki WHOIS servisi ograničavaju besplatne upite po IP adresi. VPN ti pomaže da to zaobiđeš.

Takođe, postavi vremenski budžet. Svaki domen može trajati 15-30 minuta za temeljno istraživanje. Ako gledaš 50 domena, to je ceo dan. Daj prioritet onima koji su ti ozbiljni.

Šta može poći naopako tokom analize istorije domena?

Možda nećeš ništa naći. To je uobičajeno i u redu. Ali može značiti da je domen potpuno nov, ili da je prethodni vlasnik bio pažljiv da sakrije tragove.

Možda nađeš nešto zastrašujuće, poput oznake za malver ili istoriju fišinga. To nije kraj sveta. Neke kazne ističu, a neke crne liste skinu oznaku posle nekoliko godina. Ali moraš znati pre nego što se obavežeš.

Možda nađeš i legitimnu istoriju koja se kosi sa tvojim planovima. Na primer, domen koji je bio popularan blog o planinarenju. Ako želiš da ga pretvoriš u kripto berzu, izgubićeš postojeći saobraćaj i možda poverenje povezano sa starim sadržajem.

Još jedna stvar: ne veruj jednom izvoru. Unakrsno proveri WHOIS istoriju sa DNS istorijom i veb arhivama. Ako pričaju različite priče, kopaj dublje. Domen koji je promenio imenske servere pet puta u godini je ili aktivan ili haotičan. Ni jedno nije loše, ali želiš da znaš zašto.

Kako koristiti analizu istorije domena za sopstvene mrtve projekte?

Pre nego što sahraniš svoj mrtav projekat, uradi istu analizu na sopstvenom domenu. Dobar je način da dokumentuješ šta si sagradio i zašto je umro. Možda otkriješ i da tvoj domen ima čistu istoriju, što je prodajna tačka za potencijalne kupce.

Uključi nalaze u svoju poruku o sahrani. Ako je tvoj domen bio označen za spam 2020. ali si ga očistio, reci to. Transparentnost gradi poverenje. Kupci će to ceniti i možda dobiješ bolju ponudu.

Takođe, možeš koristiti analizu da odlučiš da li da pustiš domen da istekne ili ga prodaš. Ako ima čistu istoriju i malo saobraćaja, vredi ga izlistati. Ako je haos, možda ga jednostavno pusti.

Kako analizirati istoriju domena koji planiraš da kupiš?

Uradi iste korake ali sa fokusom na crvene zastave. Proveri WHOIS istoriju za česte promene vlasništva. Proveri DNS istoriju za sumnjive adrese servera. Proveri Wayback Machine za sadržaj koji može biti ilegalan ili protivan Guglovim smernicama.

Ako domen ima čistu istoriju, dobar je za korišćenje. Ako ima mrljavu istoriju, moraš odlučiti da li vredi rizika. Ponekad domen sa malo drame je jeftiniji i možeš ga obnoviti. Ali ponekad je zamka.

Možeš koristiti analizu i za pregovaranje. Ako prodavac traži 500 dolara, ali domen je korišćen za spam, možeš to istaći i tražiti nižu cenu. To je legitiman pregovarački trik.

Kako proveriti da li je domen trenutno u upotrebi?

Pre nego što analiziraš istoriju, proveri da li je domen živ. Koristi IsItDownRightNow ili jednostavno poseti ga u pretraživaču. Ako je parkirana stranica ili 404, verovatno je dostupan ili bar nije aktivno korišćen.

Ako je živ, i dalje možeš analizirati istoriju, ali treba da pogledaš i trenutni sadržaj. Možda je sajt konkurenta ili fan stranica. Ako je fan stranica, možda imaš problem sa autorskim pravima.

Takođe, proveri postavke e-pošte domena. Koristi MXToolbox da vidiš da li domen ima aktivne servere za e-poštu. Ako ima, neko ga koristi za e-poštu i možda neće želeti da ga proda.

Kako dokumentovati nalaze?

Napravi jednostavnu tabelu sa kolonama za domen, datum kreiranja, registrar, DNS istoriju, Wayback snimke, status na crnim listama i beleške. Popunjavaj je dok napreduješ. Ovo ti pomaže da uporediš domene jedan pored drugog.

Možeš koristiti Airtable ili Notion ako želiš nešto otmenije. Ali obična Gugl tabela radi posao.

Ako sahranjuješ projekat, uključi nalaze u svoju poruku o sahrani na dead.domains. Kupci će ih videti i to dodaje kredibilitet. Ako kupuješ, zadrži tabelu da se na nju pozoveš tokom pregovora.

Završne misli

Analiza istorije domena nije raketna nauka. Samo nekoliko besplatnih alata i malo strpljenja. Dobitak je saznanje da ne kupuješ gomilu digitalnog đubreta.

A ako sahranjuješ projekat, čista istorija je lep poklon sledećem vlasniku. Govori da si se brinuo o svom kutku interneta.

Zato sledeći put kad budeš kupovao domen ili pretraživao groblje za novi projekat, uradi arheologiju prvo. Tvoja buduća verzija će ti biti zahvalna.

Spreman da iskoristiš analizu istorije domena? Pretraži groblje i nađi domen sa pričom vrednom pričanja.