Domain Geçmişi Analizi: İndie Hacker'lar için DNS Arkeolojisi

Yeni projeniz için harika bir domain buldunuz. Ya da eski bir projeyi gömmek üzeresiniz. Her iki durumda da o domainin nelerden geçtiğini bilmelisiniz. Domain geçmişi analizi, bir domainin geçmişini anlamak için DNS kayıtlarını, WHOIS arşivlerini ve web önbelleklerini tarama işidir. Ucuzdur, çoğunlukla ücretsizdir ve şaşırtıcı derecede eğlencelidir. İşte profesyonel gibi yapmanın yolu.

Tam olarak ne arıyorsun?

Domaini ikinci el bir araba gibi düşünün. Kilometreyi, kaza geçmişini ya da son sahibinin neden sattığını kontrol etmeden almazdınız. Domainlerde de aynı. Üç şey arıyorsunuz: eski sahipler, eski içerik ve eski cezalar.

Eski sahipler önemlidir çünkü bir domain spam veya kötü amaçlı yazılım nedeniyle kara listeye alınmış olabilir. Eski içerik önemlidir çünkü yetişkin içeriği veya korsan yazılım barındıran bir domain, bu bagajı arama motorlarında taşır. Eski cezalar önemlidir çünkü Google tarafından cezalandırılmış bir domain tam olarak iyileşemeyebilir.

Ayrıca son kullanma tarihleri, kayıt kuruluşu değişiklikleri ve DNS ayarları gibi sıkıcı şeyleri de arıyorsunuz. İşte "arkeoloji" kısmı bu. Domainin hayatının zaman çizelgesini yeniden oluşturmakla ilgili.

Adım 1: Temel WHOIS geçmişi nasıl kontrol edilir?

Bir WHOIS sorgusuyla başlayın. ICANN, kayıt kuruluşlarının kayıt verilerini yayınlamasını zorunlu kılar ve güncel kayıtları whois.icann.org adresinde ücretsiz görüntüleyebilirsiniz. Bu size mevcut sahibi, oluşturulma tarihini ve son kullanma tarihini verir.

Ancak güncel veri size yalnızca bir kısmını söyler. Geçmişe ihtiyacınız var. Geçmiş WHOIS kayıtları için WhoisXMLAPI veya DomainTools kullanın. DomainTools ücretsiz deneme sunar, WhoisXMLAPI ise sınırlı sorgularla ücretsiz bir katmana sahiptir. İkisi de size geçmiş kayıt kuruluşlarını, eski sahipleri ve domainin ne zaman el değiştirdiğini gösterir.

Bir uyarı: WHOIS gizlilik koruması gerçek sahibi gizleyebilir. Bu sorun değil. Yine de kayıt kuruluşunu ve tarihleri alırsınız, bu da temel bir zaman çizelgesi için yeterlidir.

Adım 2: DNS geçmişi nasıl kontrol edilir?

DNS kayıtları zamanla değişir ve bu değişiklikler iz bırakır. Geçmiş DNS kayıtları için SecurityTrails kontrol edin. Temel sorgular için ücretsizdir ve domainin ilk indekslendiği zamandan beri her A kaydı, MX kaydı ve ad sunucusu değişikliğini gösterir.

Bu neden önemli? Bir domain daha önce kimlik avı sayfaları barındıran bir sunucuya işaret ediyorsa, bunu geçmiş DNS'de görürsünüz. Ayrıca domainin park edilmiş, e-posta için kullanılmış veya karmaşık bir altyapıya sahip olup olmadığını da görürsünüz. Bu, önceki sahibin ciddi bir işletme mi yoksa sadece bir çöplük mü yürüttüğünü söyler.

Başka bir araç da DNSHistory.org. Ücretsizdir ve birden fazla kaynaktan geçmiş DNS kayıtlarını gösterir. SecurityTrails kadar cilalı değildir, ancak iyi bir çapraz kontrol sağlar.

Adım 3: Web arşivleri nasıl kontrol edilir?

Wayback Machine domain geçmişi analizi için en iyi arkadaşınızdır. Domaini yazın ve sitenin ilk taramasından son taramasına kadar her anlık görüntüsünü görün. Ücretsizdir ve sitenin neye benzediğini, hangi içeriği barındırdığını ve ne zaman karardığını görebilirsiniz.

İskeletleri burada bulursunuz. Sevdiğiniz domain? 2018'de bir kripto dolandırıcılığı olabilir. Ya da örgü örmeyle ilgili kişisel bir blog. Her iki durumda da görürsünüz.

Ayrıca Wayback Machine'i sitenin ne zaman güncellenmeyi bıraktığını görmek için de kullanabilirsiniz. Bu, projenin ne zaman öldüğünün iyi bir göstergesidir. Kendi projenizi gömüyorsanız, kendi sitenizin en son ne zaman anlık görüntü aldığını kontrol edebilirsiniz. Bu, ne inşa ettiğinizi hatırlamanın güzel bir yoludur.

Adım 4: Spam ve kara liste geçmişi nasıl kontrol edilir?

Google'ın Transparency Report sayfası, bir domainin şu anda kötü amaçlı yazılım veya kimlik avı için işaretlenip işaretlenmediğini kontrol etmenizi sağlar. Geçmişe yönelik değildir, ancak iyi bir başlangıçtır.

Geçmiş kara liste verileri için MXToolbox kullanın. Domaini 100'den fazla kara listeye karşı kontrol eder ve mevcut durumu gösterir. Geçmiş durum için Spamhaus veya Barracuda gibi ücretli bir hizmete ihtiyacınız olacak. Bu hizmetler kendi kayıtlarını tutar ve genellikle ücretsiz sorgulama yapabilirsiniz.

Domain daha önce spam için kullanılmışsa, hala bazı kara listelerde olabilir. Mevcut sahip temizlese bile, hasar kalıcı olabilir. Yeni projenizin e-postalarının, 2015'te bir spamcı domaini kullandığı için geri dönmesini istemezsiniz.

Adım 5: Arama motoru geçmişi nasıl kontrol edilir?

Domaini Google'a yazın ve ne çıktığını görün. Önbelleğe alınmış sayfalar, güncel bahsedilmeler veya domainle ilgili forum başlıkları görürseniz, bu bir ipucudur. Ayrıca Google'ın site: operatörünü kullanarak indekslenmiş sayfaları görebilirsiniz.

Bing ve Yahoo'nun benzer operatörleri vardır. Herhangi bir ceza veya manuel işlem için Bing Webmaster Tools kontrol edin. Kaydolmak ücretsizdir ve domaini henüz sahibi olmasanız bile ekleyebilirsiniz, ancak tam veriyi görmek için sahipliği doğrulamanız gerekir.

Reddit veya Hacker News üzerinde hızlı bir arama, domainin tartışılıp tartışılmadığını ortaya çıkarabilir. İnsanlar şüpheli domainler hakkında konuşmayı sever. Dolandırıcılık diyen bir başlık bulursanız, bu kırmızı bir bayraktır.

Adım 6: Pazar yerlerinde domain yaşı ve geçmişi nasıl kontrol edilir?

GoDaddy Auctions veya Sedo gibi domain pazar yerleri genellikle domain yaşını ve geçmiş verilerini gösterir. Ayrıca size hızlı bir anlık görüntü verebilecek "trafik" ve "otorite" gibi kendi metriklerine sahiptirler.

Ancak unutmayın, bu metrikler pazarlama araçlarıdır. Sizi daha fazla ödemeye ikna etmek için tasarlanmıştır. Onları bir tuz tanesiyle alın.

Daha tarafsız bir görünüm için Whois.com veya Namecheap'in WHOIS sayfasını kullanın. Size satış konuşması olmadan ham veri verirler.

Başlamadan önce hangi araçlara ihtiyacınız var?

Bir tarayıcıya, araştırdığınız domainlerin bir listesine ve bulgularınızı takip etmek için bir e-tabloya ihtiyacınız var. Bu kadar. Özel bir yazılım gerekmez.

Birden fazla domaini farklı bölgelerden kontrol ediyorsanız bir VPN isteyebilirsiniz. Bazı WHOIS hizmetleri IP başına ücretsiz sorgulamaları sınırlar. Bir VPN bunu aşmanıza yardımcı olur.

Ayrıca bir zaman bütçesi belirleyin. Her domaini düzgünce araştırmak 15-30 dakika sürebilir. 50 domain bakıyorsanız, bu tam bir gün demektir. Ciddi olduklarınızı önceliklendirin.

Domain geçmişi analizinde ne ters gidebilir?

Hiçbir şey bulamayabilirsiniz. Bu yaygındır ve sorun değildir. Ancak domainin yepyeni olduğu veya önceki sahibin izlerini gizlemek için dikkatli olduğu anlamına da gelebilir.

Korkutucu bir şey bulabilirsiniz, örneğin bir kötü amaçlı yazılım işareti veya kimlik avı geçmişi. Bu dünyanın sonu değildir. Bazı cezaların süresi dolar ve bazı kara listeler birkaç yıl sonra listeden çıkarır. Ancak taahhüt etmeden önce bilmeniz gerekir.

Ayrıca planlarınızla çelişen meşru bir geçmiş bulabilirsiniz. Örneğin, doğa yürüyüşü hakkında popüler bir blog olan bir domain. Bunu bir kripto borsasına dönüştürmek isterseniz, mevcut trafiği ve eski içerikle ilişkili güveni kaybedersiniz.

Bir şey daha: tek bir kaynağa güvenmeyin. WHOIS geçmişini DNS geçmişi ve web arşivleriyle çapraz kontrol edin. Farklı hikayeler anlatıyorlarsa, daha derine inin. Bir yılda beş kez ad sunucusu değiştiren bir domain ya aktiftir ya da kaotiktir. İkisi de kötü değildir, ancak nedenini bilmek istersiniz.

Kendi ölü projeleriniz için domain geçmişi analizini nasıl kullanırsınız?

Ölü projenizi gömmeden önce, kendi domaininizde aynı analizi yapın. Ne inşa ettiğinizi ve neden öldüğünü belgelemenin iyi bir yoludur. Ayrıca domaininizin temiz bir geçmişe sahip olduğunu keşfedebilirsiniz, bu da potansiyel alıcılar için bir satış noktasıdır.

Bulguları gömme notunuza ekleyin. Domaininiz 2020'de spam için işaretlendiyse ancak temizlediyseniz, söyleyin. Şeffaflık güven oluşturur. Alıcılar bunu takdir edecek ve size daha iyi bir teklif getirebilir.

Ayrıca, domaini süresinin dolmasına izin mi vereceğinize yoksa satacağınıza karar vermek için analizi kullanabilirsiniz. Temiz bir geçmişi ve biraz trafiği varsa, listelemeye değer. Dağınıksa, bırakın gitsin.

Satın almak üzere olduğunuz bir domainin geçmişini nasıl analiz edersiniz?

Aynı adımları uygulayın ancak kırmızı bayraklara odaklanın. Sık sahiplik değişiklikleri için WHOIS geçmişini kontrol edin. Şüpheli sunucu adresleri için DNS geçmişini kontrol edin. Yasa dışı veya Google'ın yönergelerine aykırı olabilecek içerik için Wayback Machine'i kontrol edin.

Domainin temiz bir geçmişi varsa, işleme devam edin. Lekeli bir geçmişi varsa, riske değip değmeyeceğine karar vermelisiniz. Bazen biraz dramalı bir domain daha ucuzdur ve onu yeniden inşa edebilirsiniz. Ancak bazen de bir tuzaktır.

Ayrıca analizi pazarlık için kullanabilirsiniz. Satıcı 500 dolar istiyor ancak domain spam için kullanılmışsa, bunu belirtebilir ve daha düşük bir fiyat isteyebilirsiniz. Bu meşru bir pazarlık taktiğidir.

Bir domainin şu anda kullanımda olup olmadığını nasıl kontrol edersiniz?

Geçmişi analiz etmeden önce, domainin canlı olup olmadığını kontrol edin. IsItDownRightNow kullanın veya tarayıcınızda ziyaret edin. Park edilmiş bir sayfa veya 404 ise, muhtemelen mevcut veya en azından aktif olarak kullanılmıyordur.

Canlıysa, yine de geçmişi analiz edebilirsiniz, ancak mevcut içeriğe de bakmalısınız. Bir rakibin sitesi veya bir hayran sayfası olabilir. Bir hayran sayfasıysa, telif hakkı sorununuz olabilir.

Ayrıca, domainin e-posta ayarlarını kontrol edin. Domainin aktif posta sunucuları olup olmadığını görmek için MXToolbox kullanın. Varsa, birisi e-posta için kullanıyordur ve satmaya istekli olmayabilir.

Bulgularınızı nasıl belgelersiniz?

Domain, oluşturulma tarihi, kayıt kuruluşu, DNS geçmişi, Wayback anlık görüntüleri, kara liste durumu ve notlar için sütunlar içeren basit bir e-tablo oluşturun. İlerledikçe doldurun. Bu, domainleri yan yana karşılaştırmanıza yardımcı olur.

Daha süslü bir şey istiyorsanız Airtable veya Notion da kullanabilirsiniz. Ancak düz bir Google Sheet iş görür.

Bir projeyi gömüyorsanız, bulguları dead.domains üzerindeki gömme notunuza ekleyin. Alıcılar görecek ve bu güvenilirlik katar. Satın alıyorsanız, pazarlık sırasında başvurmak için e-tabloyu saklayın.

Son düşünceler

Domain geçmişi analizi roket bilimi değildir. Sadece birkaç ücretsiz araç ve biraz sabır. Ödül, dijital bir çöp yığını satın almadığınızı bilmektir.

Ve bir projeyi gömüyorsanız, temiz bir geçmiş bir sonraki sahibine güzel bir hediyedir. İnternetinizin bir köşesine iyi baktığınızı söyler.

Bu yüzden bir dahaki sefere bir domain satın almak veya yeni bir proje için mezarlığa göz atmak üzereyken, önce arkeolojiyi yapın. Gelecekteki benliğiniz size teşekkür edecek.

Domain geçmişi analizinizi kullanmaya hazır mısınız? Mezarlığa göz atın ve anlatmaya değer bir hikayesi olan bir domain bulun.