域名信息 API

Use Cases (English only)

• 调查过期域名

  已过期的域名没有当前的 WHOIS 记录，但它们在某些时候曾有过。域名信息可通过恢复最后已知的详细信息来了解更多有关它们的信息。

• 实时丰富 SIEM 和 SOAR 的威胁内容

  即时丰富 WHOIS 数据，即使是不完整或经过编辑的数据，可以将可疑域名与已知的威胁行为者联系起来，并丰富威胁情报。

• 对大型域名集扩大调查规模

  需要完整的 WHOIS 数据而无需手动合并历史记录？域名信息可自动完成这项工作，并通过一次调用查询即可获得丰富的结果。

• 加快 SOC 和威胁响应工作流程中的分流速度

  在分流过程中为分析人员提供快速、可操作的 WHOIS 上下文 - 无需挖掘原始 WHOIS 历史记录。

常见问题

域名信息 API是什么？

域名信息API 是 WhoisXML API 推出的一个新 API，可返回任何域名（有效或过期）的 WHOIS 数据，并通过使用最新可用历史数据自动填写被删节或缺失的字段。

域名信息和普通 WHOIS 查询有什么区别？

由于隐私政策的原因，常规 WHOIS 查询通常会返回经过编辑或删除的数据。此外，对于过期域名，它们通常也不会返回任何信息。域名信息会检查历史记录，查看这些字段是否曾包含公开信息，如果曾包含公开信息，则会使用WhoisXML API 的历史 WHOIS 数据库中的最新可用数据进行填充。这样，它就可以提供过期域名的 WHOIS 数据，并为那些 WHOIS 数据被编辑的域名提供更多详细信息。

域名信息API（Domain Info API）与 WHOIS 历史API（WHOIS History API）有什么区别？

域名信息API 返回单一的当前 WHOIS 记录，并丰富了过去记录中缺失的详细信息。相比之下，WHOIS 历史 API使用WhoisXML API 的历史 WHOIS 数据库返回完整的 WHOIS 记录时间轴，每条记录都与快照时的情况完全一致。

域名信息从哪里获得用于填写编辑字段的历史数据？

Domain Info 的数据来源于 WhoisXML API 的 WHOIS 历史数据库，该数据库自 2010 年起持续维护。其中包含超过 287 亿条 WHOIS 记录，覆盖 12 亿多个域名以及 7,596 多个顶级域名（TLD）和国家代码顶级域名（ccTLD）。

域名信息可以恢复哪些类型的编辑或缺失字段？

对于过期域名，域名信息API 可以恢复域名仍处于活动状态时的整个 WHOIS 记录（如果 WhoisXML API 的历史 WHOIS 数据库中存在此类记录）。对于活跃域名，它可以填写 WHOIS 记录中 "已编辑 "而非实际信息的每个字段。

通常情况下，在最新的 WHOIS 记录中，域名注册人的姓名、电话号码、街道地址、城市、州和邮政编码等数据经常会被 "编辑"。域名信息API 可以恢复这些字段在编辑前的值。值得注意的是，在许多情况下，恢复的数据仍将反映注册商使用的域名隐私服务的联系人。

某些字段，如名称服务器、WHOIS 服务器和注册日期，永远不会被编辑。在这种情况下，API 则采用最新的 WHOIS 注册数据。

如果编辑字段没有历史数据，会发生什么情况？

在 GDPR 和其他注重隐私保护的法规出台后注册的域名，WHOIS详细信息将从域名注册时起被编辑。对于这些域名，可能从未有过公开的 WHOIS 数据，因此域名信息无法恢复从未显示过的数据。对于那些曾经在这些字段中有过 "编辑 "以外内容的域名，域名信息能够提取最新的可用数据。

域名信息是否可以返回 DNS、ASN 或 IP 网块数据？

不，它只返回域名 WHOIS 记录中的数据。由于 WHOIS 记录中不包含 IP 地址、主机提供商数据、自治系统编号或 IP 网块数据，因此域名信息也不会返回这些数据。

然而，您也可以使用其他API工具来获取这些数据：

DNS 查询 API可获取相关 IP 地址和其他域名的 DNS 记录；

IP 网块API可用于获取 ASN 和 IP网块的详细信息。

如果域名使用了隐私保护服务，域名信息是否会返回历史数据？

并非总是如此。如果域名使用隐私服务，而最新的 WHOIS 记录包括该服务的详细联系信息，域名信息将按原样显示这些信息。只有当某个字段被完全编辑时，它才会从历史数据中提取信息，而不是当该字段被隐私服务数据填充时。

域名信息API是否有用户操作界面？

是的，您可以通过访问我们的域名查询服务访问域名信息 API（称为域名信息搜索）。您需要在 WhoisXML API 上创建一个帐户才能使用。