DNS Geçmişi ile Alan Adı İncelemesi: MX ve NS Kayıtları

DNS kayıtları, bir alan adının arkasında bıraktığı izdir. MX ve NS geçmişi, e-postasını ve DNS'ini kimin yönettiğini gösterir; bu da sitenin ne için kullanıldığına ve ne zaman el değiştirdiğine dair ipuçları verir. Mezarlıkta ölü bir projenin alan adını değerlendirirken veya kendi projenizi gömerken bu bilgi işinize yarar.

DNS geçmişi alan adı incelemesi nedir?

DNS geçmişi alan adı incelemesi, bir alan adının operasyonel geçmişini yeniden oluşturmak için özellikle MX ve NS olmak üzere geçmiş DNS kayıtlarını sorgulama pratiğidir. Genel veritabanlarını ve pasif DNS araçlarını kullanarak bir alan adının zaman içinde hangi posta sunucularına ve ad sunucularına işaret ettiğini görürsünüz. Her değişiklik, sahiplik, barındırma veya amaç hakkında bir ipucudur.

Adım 1: Mevcut DNS temel çizgisini nasıl toplarsınız?

Karşılaştırma yapabilmek için canlı kayıtlarla başlayın. Terminalden dig MX example.com +short ve dig NS example.com +short komutlarını çalıştırın veya Google Public DNS lookup ya da MXToolbox gibi bir web aracı kullanın. Çıktıyı zaman damgasıyla kaydedin. Bu temel çizgi, yapacağınız her tarihsel karşılaştırmanın çapası olur.

Alan adının hiç MX kaydı yoksa bu da bir veri noktasıdır. Alan adının şu anda e-posta alacak şekilde yapılandırılmadığı anlamına gelir; park edilmiş veya tükenmiş projelerde bu yaygındır.

Adım 2: Hangi araçlar geçmiş MX ve NS kayıtlarını gösterir?

Sadece canlı sorgular değil, pasif DNS veritabanlarına ihtiyacınız var. SecurityTrails, ViewDNS.info ve DNSDumpster tarihsel görünümler sunar; bazıları ücretsiz, bazıları ücretli. SecurityTrails'in ücretsiz katmanı sınırlı sorgu verir; ücretli planları ayda yaklaşık 50 dolardan başlar. ViewDNS.info'nun tarihsel DNS aracı ücretsizdir ancak hız sınırı vardır. Tek seferlik bir kontrol için bu genellikle yeterlidir.

Tek bir kaynağa güvenmeyin. Sonuç çıkarmadan önce iki aracı çapraz kontrol edin; çünkü pasif DNS kapsamı sağlayıcıya ve bölgeye göre değişir.

Adım 3: MX kayıt geçmişi nasıl okunur?

MX kayıtları, bir alan adı için e-posta kabul eden posta sunucularına işaret eder. Google Workspace'e (ASPMX.L.GOOGLE.COM) işaret eden bir geçmiş, orada bir zamanlar gerçek bir işletmenin olduğunu düşündürür. Birkaç haftada bir değişen rastgele posta sunucularıyla dolu bir geçmiş ise daha az meşru bir şeye, örneğin spam altyapısına veya gelişigüzel bir projeye işaret eder.

Desenlere bakın. Yıllarca sabit bir MX sağlayıcısı, istikrarlı bir işletmeci anlamına gelir. Sık MX değişimi bunun tersini gösterir. İkisi de otomatik olarak kötü değildir, ama ikisi de size ne tür bir projeyi devraldığınızı anlatır.

Adım 4: NS kayıt geçmişi nasıl okunur?

NS kayıtları, alan adının DNS'ini hangi şirketin yönettiğini gösterir. Bu genellikle kayıt kuruluşu, barındırma sağlayıcısı veya CDN'dir. Bir NS sağlayıcısından diğerine geçiş bir taşınma olayıdır ve taşınmalar çoğu zaman sahiplik değişiklikleri veya yeniden markalaşmalarla çakışır.

NS geçmişi yıllarca Cloudflare gösterip sonra aniden ucuz bir kayıt kuruluşunun varsayılan ad sunucularına geçmişse, bu alan adının düşürüldüğü veya satıldığına dair bir işarettir. Indie hacker'lar bunu önemsemeli çünkü bu geçiş genellikle aktif geliştirmenin sonunu işaret eder.

Adım 5: DNS geçmişi WHOIS ve web arşivleriyle nasıl çapraz kontrol edilir?

DNS geçmişi tek başına yetersizdir. WHOIS geçmişi (DomainTools sunar ve birçok kayıt kuruluşu sınırlı kayıt tutar) ve Wayback Machine ile birleştirin. NS değişiklik tarihi bir WHOIS kayıt sahibi değişikliğiyle ve arşivlenmiş anlık görüntülerdeki bir boşlukla örtüşüyorsa, tutarlı bir hikayeniz var demektir.

Gerçek bir DNS geçmişi alan adı incelemesini sıradan bir sorgudan ayıran şey bu üçlü doğrulamadır. Tek bir kayıt ipucudur. Üç uyumlu kayıt kanıttır.

Adım 6: MX ve NS geçmişinde kırmızı bayraklar nasıl fark edilir?

Kırmızı bayraklar arasında bilinen spam dostu sunuculara işaret eden MX kayıtları, birkaç ayda bir ilgisiz sağlayıcılar arasında gidip gelen NS kayıtları ve hiç kayıt olmayan uzun boşluklar bulunur. MX geçmişi olmayan ve sık NS değişimi olan bir alan adı muhtemelen hiç gerçek bir ürün barındırmamıştır.

Öte yandan, yıllarca sabit Google MX ve Cloudflare NS'e sahip bir alan adı muhtemelen gerçek bir işletmeye aitti. Başkasının ölü projesinden bir alan adı alırken istediğiniz geçmiş türü budur.

Adım 7: DNS geçmişi bir alan adının değerini nasıl etkiler?

DNS geçmişi fiyatı belirlemez ama fiyat hakkında bilgi verir. Temiz, istikrarlı bir e-posta ve barındırma geçmişine sahip bir alan adını yeniden başlatmak daha kolaydır çünkü spam itibarını devralmazsınız. Dağınık bir MX geçmişine sahip bir alan adında düzeltmesi aylar sürebilecek e-posta teslim sorunları olabilir.

Taahhütte bulunmadan önce alan adını Spamhaus gibi büyük kara listelere karşı kontrol edin. MX geçmişi şüpheli görünüyorsa itibarın da öyle olduğunu varsayın ve fiyatı ona göre belirleyin.

Adım 8: Bir projeyi gömerken kendi DNS geçmişinizi nasıl korursunuz?

Bir projeyi kapatmadan önce mevcut MX ve NS kayıtlarını dışa aktarın ve tarihiyle birlikte saklayın. Kayıt kuruluşunun DNS panelinin ekran görüntüsünü alın. Bu kayıt projenin hikayesinin bir parçası olur ve alan adını satarken temiz bir geçmişe sahip olduğunu kanıtlamanız gerekirse işe yarar.

Ölü projenizi 1 dolara gömdüğünüzde, bu geçmiş alıcının değerlendirdiği şeyin bir parçasıdır. Düzenli bir DNS izi bir satış noktasıdır, dipnot değil.

DNS geçmişi alan adı incelemesinde neler ters gidebilir?

Pasif DNS verileri eksiktir. Bazı sağlayıcılar kayıt tutmaya yakın zamanda başladı ve ücretsiz araçlar genellikle en fazla birkaç yıl gösterir. Eksik veriyi kolayca temiz bir geçmiş sanabilirsiniz.

İkincisi, DNS kayıtları sahte olabilir veya arkasında gerçek bir işletme olmadan önceki sahibinden miras kalabilir. Bir Google MX kaydı bir şirketin var olduğunu kanıtlamaz; sadece birinin Google Workspace'e kaydolduğunu kanıtlar. Her kaydı gerçek değil, ipucu olarak değerlendirin.

Üçüncüsü, gizlilik hizmetleri ve kayıt kuruluşu transferleri WHOIS sürekliliğini silebilir ve bu da çapraz referans adımını bozar. Bu olduğunda web arşivlerine daha çok yaslanın ve bazı boşlukların kapanmayacağını kabul edin.

DNS geçmişi alan adı incelemesi için ön koşullar

Alan adına, bir terminale veya web tabanlı DNS sorgu aracına ve en az bir pasif DNS hizmet hesabına ihtiyacınız olacak. Ücretsiz bir SecurityTrails veya ViewDNS.info hesabı çoğu gündelik kontrol için yeterlidir. Daha derin çalışma için ücretli bir plan ve WHOIS geçmişi önemliyse bir DomainTools aboneliği bütçeleyin.

Ayrıca alan adının mevcut kayıt kuruluşunu ve süresinin dolup dolmadığını veya park edilip edilmediğini bilmelisiniz. Bu bağlam, bulduğunuz her tarihsel kaydı yorumlama şeklinizi belirler.

Satın almayı düşündüğünüz alan adlarıyla başlayın, sonra MX ve NS geçmişlerinde geriye doğru ilerleyin. Hangilerinin mevcut olduğunu görmek için mezarlığa göz atın.