Agrupar infraestructura relacionada

Un lazo es un dato que dos nombres tienen en común: el mismo certificado, el mismo correo en los datos de registro, la misma dirección, los mismos servidores de nombres, el mismo registrador. Agrupar es decidir si los lazos que ves bastan para afirmar que los dos nombres salen de una misma mano. Un solo lazo suele decir poco: mucha gente comparte registrador, y muchos nombres sin relación comparten una dirección en un alojamiento compartido.

Lo que sostiene una agrupación es la combinación de lazos distintos que no dependen unos de otros, y no la cantidad de coincidencias de un mismo tipo. Dos nombres que coinciden por un lazo raro y por otro lazo raro, que viene de otra fuente, se pueden atar con más confianza que cinco nombres que coinciden en lo que coincide medio mercado.

Abre la consola. En dominios están los cinco nombres con lo que dejaron en los registros públicos, y lazos explica qué significa cada coincidencia. Parte del dominio del enlace del correo de cobros, cobros-pillanco.example. Un correo de contacto repetido en los datos de registro es uno de los lazos más útiles, siempre que no sea un correo de servicio de privacidad que usa toda una clientela.

El analista anterior dejó portal-arcilla.example suelto, en su propio clúster sin evidencia suficiente. Mira de qué lo une el único lazo que tiene con el caso: la misma dirección que cobros-pillanco.example. Comprueba cuántos nombres más viven en esa dirección con la consulta por ip, y qué dice lazos de ese tipo de coincidencia.

Un nombre que solo comparte dirección no se agrega al clúster: se anota como pista que hay que confirmar con otro lazo independiente. Meterlo sin más contamina el clúster con nombres de gente ajena, y esa contaminación acaba en bloqueos injustificados.

Las agrupaciones se guardan con un identificador, para poder citarlas, ampliarlas o retirarlas sin confundirlas con otras. La tabla clusteres muestra el trabajo del turno anterior: una agrupación con varios nombres y otra con uno solo. Lee cuál reúne tres dominios y con qué lazos los ata, y comprueba que esos lazos coinciden con lo que ves en dominios.