在调查二手域名是否存在违法行为时，可以从以下几个方面进行：

1. 域名历史记录查询：

   • 通过专业的域名查询工具或网站（如Whois查询、域名历史记录网站等），查看域名的过往使用情况，包括注册信息、过往持有者、是否涉及过违法或不良内容等。
   • 分析域名是否频繁更换持有者，以及更换的原因，这可能暗示着域名存在某些问题。

2. 法律合规性检查：

   • 检查域名是否涉及侵犯他人商标、著作权等知识产权的纠纷。可以通过商标查询系统、著作权登记系统等来核实。
   • 确认域名是否用于非法活动，如诈骗、传播恶意软件、侵犯他人隐私等。这可能需要通过搜索引擎、社交媒体、安全报告等途径来搜集相关信息。

3. 技术安全性评估：

   • 对域名进行技术安全性评估，检查是否存在安全漏洞、是否被黑客利用过等。这可以通过专业的网站安全检测工具或服务来实现。
   • 分析域名的DNS设置、服务器配置等，确保没有潜在的安全风险。

4. 交易合法性审查：

   • 在购买二手域名前，务必审查交易双方的合法性和真实性。确保卖方是域名的合法持有者，且交易过程符合相关法律法规的要求。
   • 查阅交易合同或协议，确保其中没有违法或不公平的条款。

5. 咨询专业人士：

   • 如果你对域名的法律合规性、技术安全性等方面存在疑虑，可以咨询我这样的专业律师或相关领域的专家，以获取更专业的意见和建议。

综上所述，调查二手域名是否存在违法行为需要从多个角度进行综合考虑和分析。通过全面的调查和评估，可以降低购买和使用二手域名带来的法律风险和安全风险。