竞争对手域名分析怎么做？5个维度拆解竞品线上布局

01域名注册信息核查（WHOIS维度）

我们要通过使用那个叫做WHOIS的查询工具, 去拿到竞争对手的主要域名和所有的那些已知的子域名的相关信息, 比如注册的这个人是谁, 日期是什么时候开始的, 到期日是哪一天, 还有提供注册服务的商是什么信息, 其中需要重点关注的部分如下。

关于域名的持有这一情况, 我们要弄清楚具体是哪个主体在持有, 此外还需要确认是否在使用隐私保护功能, 同时要明确实际的归属方到底是公司还是个人。

注册时间线, 我们要去看批量注册的时间是不是集中在了某个产品线发布的前头或者是后头。

我们要看清楚续费周期还有到期集中度这一情况,也就是说大城群众说事, 是否存在这样一个风险窗口, 在这个窗口里会有大面积的域名同时到期的危险。

02域名架构与子域名策略

先把竞争对手那一些已经公开了的子域名, 全部都列出来, 这些子域名, 可以通过DNS查询, 搜索里面的site指令, 或者是DNS日志工具呢来获取到, 最后再按照功能来分分类。

03域名品牌化与防御程度

我们要去检查一下, 那些跟咱们有竞争关系的对手, 他们是不是把常见的拼写变体、读音相近的域名, 还有容易搞混的后缀, 比如点.co、点.com、点.cn、点.io这些都给注册了。

此外, 还得看他们有没有把品牌名加上动词或者品类词这种长长的组合也一并收走。如果某个竞争对手防御性注册的域名覆盖率低于百分之六十的话, 那就说明他们面临着品牌域名被别人抢先注册的明确风险和时间窗口。

04域名解析与CDN部署

通过查询DNS记录, 包括A记录、CNAME记录、MX记录、TXT记录以及NS记录这些方式, 来了解相关的信息情况。

对服务商以及cdn节点的分布情况展开一个分析, 这里头包含有像cloudflare, 还有阿里云, 再就是aws这一类的内容。

电子邮件服务标识, 这个是通过从邮件交换记录去推断企业所使用的邮箱系统。

安全策略的完整程度体现在对DMARC、SPF以及DKIM的配置之上, 这部分配置情况的完善与否, 能够直接反映出其在使用过程中的安全防护成熟状态。

05竞品域名动态监测

我们需要把持续跟踪这个机制给建立起来。在每一周里, 都应该是这样的频率去执行工作。具体做法是用DNS日志服务或者域名监控工具来做事。这类工具包括DomainWatch和SecurityTrails这些。

我们要通过这个途径去捕获竞品的那些新增子域名的情况。还要看他们有没有变更NS记录。还要看他们新注册域名的动作。这些事件的发生都要被我们记录下来。目的就是要及时捕捉到他们有新市场进入的信号。同时也要及时捕捉到他们有新产品服务上线的信号。

06实操步骤

1. 请列出一个竞争对手的清单,这个清单里面要包含3到5家的核心竞品竞争对手域名分析, 同时还要包含2家潜在的来自其他行业边界的跨界竞品。

2. 你要把上面提到的五个维度里的每个数据点都一个一个地收集齐全, 然后把它们全都填进那个用来做统一分析用的表格里面去。

3. 横向地对各个竞争品的域名使用策略进行相互比较, 找出它们之间的不同之处, 并且把其中存在的可以抓住的机会以及需要警惕的风险都明确地标识出来。

4. 每个月都会更新一次动态监测的数据。然后, 把这些数据整理好。最后, 输出关于季度竞品域名布局的简报。

07注意事项

因为有关于个人隐私的法规, 比如通用数据保护条例, 所以现在能看到的WHOIS信息已经被处理过一部分了, 看起来不完整。这个时候就需要把这家企业的公开信息和这些不完整的信息放在一起互相核对, 以此来验证真伪。

在子域名枚举这个工作里面,发现存在遗漏的情况竞争对手域名分析, 建议结合证书透明度日志这种 CT Log 来补充发现。

域名分析的这一类结论, 必须和竞争对手那边实际的产品发布的这个节奏来进行交叉的印证, 这样做是为了避免出现因为只依赖单方面的数据源而导致做出的判断出现错误的情况。

上面的这个框架, 完全可以覆盖到关于竞争对手在域名分析这一方面所涉及的信息采集工作, 还有结构化解读的工作, 以及持续且不间断地跟踪的全程。假如你需要去查询特定的域名的注册信息, 或者是需要进行批量的域名监测活动, 那么就可以直接访问 gname.xin 这个网站, 来从中获取相应的工具支持。