Kommentare zu: Expired Domains, Wer sind eigentlich die Top Snapper?

Von: kostaki

kostaki — Fri, 13 Nov 2009 16:49:57 +0000

Von der Zeit her sieht das für mich recht stark nach einem DNS Reload aus. Das es hier erst gut 2 Stunden später aufgetaucht ist kann auch ein Bug sein. Ich passe hier gerade ne ganze Menge Sachen (Serverumzug einiger Bestandteile, Verteilung der Domains auf mehrere Server usw.) an und da sind mir schon ein paar Ungereimtheiten aufgefallen. Ich hatte nur noch keine Zeit sie mir genau anzusehen.

Die Auswertung die du ansprichst klingt interessant. Sollte auch noch möglich sein, da diese beiden großen auch noch anhand des Tech-C zu erkennen sind. Ich werde mal sehen wann ich das einschieben kann.

Von: olli

olli — Fri, 13 Nov 2009 16:28:42 +0000

klar:
geloescht heute 12:56 und bei Yang Dao seit 13:37.
serial der de-zone hat sich in der Zeit IMHO nicht geaendert.
Die tauchte dann um 15.34 in deiner Liste auf
Bei der naechsten Loeschung werde ich versuchen das noch mal zu reproduzieren.
Also mich wuerde es nicht wundern wenn die geloeschten Domains der beiden grossen DENIC-Mitglieder sich dann auf
die beiden grossen Snapper verteilen. Koennte man bestimmt anhand der vorher delegierten Nameserver sehen.
Da haben die ja oft ihre Standardserver rzone, kundenserver usw. Du weisst schon was ich meine
Kannste ja mal pruefen. Faende ich Interessant, wenn es da einen Zusammenhang gibt.

Von: kostaki

kostaki — Fri, 13 Nov 2009 15:38:19 +0000

Ich habe auch schon erlebt das gelöschte Domains vor dem DNS Reload wieder weg waren, aber diese müssen dann gesondert beobachtet worden sein (oder der alte Provider arbeitet mit einem Grabber zusammen?!?). Die große Masse der Domains wird definitiv per DNS geprüft, was man an den Domain Changed Einträgen nach dem Snap sehr gut sehen kann. Wenn die 1-5 Minuten nach dem Reload liegen, dann würde ich sagen das sie es über diesen herausgefunden haben.

Kannst du mal ne Timetable machen bei deiner Domain? z.B. Gekündigt 11.11. um 11:11, neu registriert 11.11. um 11:50?

Mittlerweile bin ich aber auch der Meinung das eine Mischung von DNS und Whois erfolgreicher ist. Wenn man sich die Zeitpunkte genau ansieht und die Whoisanfragen gut splittet auf unterschiedliche IPs/Dienste, kann man schon ne ganze Menge an Domains prüfen, aber natürlich keine Millionen. Gutes priorisieren hilft hier natürlich.

Von: olli

olli — Fri, 13 Nov 2009 14:55:59 +0000

Hi,
also mit den 99% waer ich mich nicht so sicher. Ich hab gerade mal eine exotische .de Domain geloescht. Die hatte Yang Dao schon vor dem reload der de-zone. Ich kann mir das eigentlich nur durch eine “undichte Stelle” bei den “beiden grossen” Mitgliedern erklaeren. Konntes Du da schon mal einen Zusammenhang herstellen ?