Historia DNS

[Liwiusz 123]

W jaki sposób mogę sprawdzić, jakie były adresy DNS domeny u poprzedniego właściciela?

 

Na przykład jaki miała DNS domena wsm4.waw.pl w roku 2013?

[Ola_DM 46]

Ogólnie nie ma takiej możliwości (albo przynajmniej nie słyszałam o takim rozwiązaniu). Whois nie pokazuje hostorii zmian DNSów. Możliwe, że rejestrator u siebie w systemie będzie miał takie informacje. U nas w systemie na przykład jest zapisana historia zmian DNSów od momentu pojawienia sie domeny w systemie.

[Geekboy68k 192]

Znam kilka narzędzi tego typu, ale z "peelkami" radzą sobie tylko dwa z nich:

- http://www.who.is

- http://whois.domaintools.com - dostęp do historii jest płatny, ale strona oferuje bezpłatny trial; warto z niej skorzystać, gdyż oferuje dostęp do wielu cennych informacji (praktycznie wszystko, co da się wyciągnąć "po adresie"), np. z interesującej Cię sekcji:

 

 

Registrar History:

2 registrars with 1 drop.

NS History:

6 changes on 6 unique name servers over 5 years.

IP History:

10 changes on 8 unique IP addresses over 5 years.

Whois History:

33 records have been archived since 2009-02-12 .

Reverse IP:

28 other sites hosted on this server.

Edited February 19, 2014 by Geekboy68k

[limo 62]

Znam kilka narzędzi tego typu, ale z "peelkami" radzą sobie tylko dwa z nich:

- http://www.who.is

- http://whois.domaintools.com - dostęp do historii jest płatny, ale strona oferuje bezpłatny trial; warto z niej skorzystać, gdyż oferuje dostęp do wielu cennych informacji (praktycznie wszystko, co da się wyciągnąć "po adresie"), np. z interesującej Cię sekcji:

 

http://www.domaintools.com/research/whois-history/

 

Nie wszystko tam idealnie sie znajduje, ale w wielu przypadkach wystarcza platna baza - tak jak to napisal Geekboy68k

 

"The public zonefiles contain the nameservers and nameservers IP data (glue records) only. They don't contain the domain name's zonefile. Domaintools and others archive the zonefile data. Domaintools also runs a periodic webserver survey (weekly, I think) to resolve the www part and update their site data but this may be restricted to the domains it tracks rather than entire TLDs."|

[Ola_DM 46]

- http://www.who.is - tutaj niestety zmiana DNSów nie jest widoczna. Sprawdziłam domenę, która miała je zmienione na przestrzeni 3 ostatnich miesięcy

[Geekboy68k 192]

Generalnie na Who.is zmiany są wyświetlane, ale nie wszystkie i nie dla każdej domeny. W przypadku mojego adresu Domaintools.com zanotował 6 zmian serwerów nazw, Who.is tylko dwie. To i tak dobry wynik, bo większość podobnych narzędzi albo nie radzi sobie z domenami krajowymi (może poza najpopularniejszymi końcówkami), albo żąda opłaty za udostępnienie tych danych

 

W tym miejscu pragnę zauważyć, że nie bardzo wiem w jaki sposób działają w/w narzędzia. Z ciekawości szukałem trochę w Sieci, niemniej jednak z mizernym skutkiem. Jeżeli ktoś jest bardziej ogarnięty w temacie - czy dobrze rozumuję, że strony tego typu zdobywają dane w sposób podobny do np. Archive.org (poprzez działalność botów)?

[limo 62]

Generalnie na Who.is zmiany są wyświetlane, ale nie wszystkie i nie dla każdej domeny. W przypadku mojego adresu Domaintools.com zanotował 6 zmian serwerów nazw, Who.is tylko dwie. To i tak dobry wynik, bo większość podobnych narzędzi albo nie radzi sobie z domenami krajowymi (może poza najpopularniejszymi końcówkami), albo żąda opłaty za udostępnienie tych danych

 

W tym miejscu pragnę zauważyć, że nie bardzo wiem w jaki sposób działają w/w narzędzia. Z ciekawości szukałem trochę w Sieci, niemniej jednak z mizernym skutkiem. Jeżeli ktoś jest bardziej ogarnięty w temacie - czy dobrze rozumuję, że strony tego typu zdobywają dane w sposób podobny do np. Archive.org (poprzez działalność botów)?

 

nikt nie sprzeda tu szczegolow gromadzenia danych historycznych natomiast w zaleznosci od przyjetego modelu gromadzenia danych (thick/thin - http://pl.wikipedia.org/wiki/WHOIS) dana baza moze miec wiecej lub mniej rekordow.

 

porownujac zrzuty bazy np w porownaniu do dnia poprzedniego (chociaz tu rozne czestotliwosci moga byc ustawione) mozna latwo automatem te zmienione WHOIS wyszukac a reszty sie pozbyc (jesli sa niepotrzbne - tj np: nie byl update`u). zatem wszystkie rekodry zmienione moga automatycznie zapisywac sie do bazy i potem taka baza moze byc udostepniania.

 

ze wzgledu na "problem" BIG DATA i to ze dane trzeba w pewien sposob gromadzic i przechowywac dlatego niewiele firm widzi sens w gromadzeniu tych informacji, a te firmy ktore to widza moge potem odsprzedawac dostep do takiej bazy.

 

przyklad: zalozmy ze dropped gromadzi lokalnie wszystkie zmiany dokonywane na whois domen ktore obsluguje i zapisuje do bazy tylko te zmienione whois - za kilka lat bedzie mozna z takiej uslugi skorzystac dla roznych celow.

 

aaa.. firma nie jest w stanie tak na prawde zgromadzic wszystkich zmien rekordow ale algorytmem jest w stanie zawezic i przechowywac te rekordy ktore rokuja jakas wartosc dodana np: jesli domena zmienila dane we WHOIS i do tego miala np: ruch, albo jest to domena z koncowka .com a nie jakas malo popularna, albo IP na ktory wskazuje domena jest z kraju z ktorego warto potem sprzedawac dane, albo domena wysoko byla w Alexa (to tylko przyklad) to algorytm taka domene na podstawie przyjetych kryteriow zarchiwizuje itd itp.

 

jesli chodzi o to jak dziala archive.org to mozna:

1. czekac na robota az zrobi archiwizacje strony - nie liczylbym tu na cuda

2. skorzystac z API oferowanego przez archive.org

3. recznie zglosic strone do archiwizacji

 

czy zmiany WHOIS dzialaja tak jak archiwizowanie stron w archive.org? ciezko stwierdzic ale mozna doszukac sie podobienstw np: jesli dana domena jest "wartosciowa" dla algorytmu to taka domene/whois/strone przetwarza we wlasciwy sposob etc

 

 

btw: mozna sie przygladnac co daje domaintools - http://www.domaintools.com/support/whois-history-user-guide/

 

"

If you need to see the Whois record for a particular date, go to the next date in the timeline above the date you are seeking and click "more." The timeline will show all of the dates for which we have records between the previous change and the change at the top (the date on which you clicked "more.").

For example, suppose you want to find a Whois record from July 4, 2010. If one record in the timeline is 2010-07-06 and the previous date shown is 2010-03-08 (because there were changes on those dates), clicking "more" on the 2010-07-06 line will expand the display to show all of the (unchanged) records in the database between 3-8 and 7-6. You can then click the Whois record for July 4 (if one is in the database) or the nearest record before or after that date.

"

Edited February 20, 2014 by limo