域名信息数据库：每个域名对应一条内容丰富的记录

常见问题

什么是域名信息数据库？

域名信息数据库是一个增强版的 WHOIS 记录数据库。与传统的 WHOIS 相比，它具有三大优势：

• 无论域名是处于有效状态、已过期还是已被删除，它都提供相应的WHOIS记录。
• 它允许用户穿透 WHOIS 信息遮蔽，方法是将被遮蔽字段中的值替换为遮蔽前的历史值（如果存在的话），并将通过 WHOIS 和 RDAP 收集的记录合并在一起，从而提供尽可能详细的记录。
• 如果 RDAP 记录为空，则不会用 RDAP 覆盖 WHOIS 数据，从而保留信息最全面的域名注册记录。

每个字段都会经过解析、规范化处理并添加时间戳。由于每个域仅有一条记录，因此“域信息数据库”可轻松直接集成到您的数据处理管道中，无需额外处理。

域名信息数据库包含哪些字段？

该数据库包含所有标准的WHOIS注册字段：

• 注册人姓名、所属机构、电子邮箱及联系方式
• 注册处信息
• 创建日期、到期日期和更新日期
• 域名服务器
• 域名状态代码

每个字段都带有时间戳，显示其最后一次被确认或更新的时间。

域名信息数据库和WHOIS数据库有什么区别？

WHOIS 数据库包含从注册商处收集的 WHOIS 记录，这意味着已过期或已被删除的域名将完全无法返回任何数据。域名信息数据库为每个域名（无论是否有效）都保存有记录，该数据库通过合并 WHOIS 和 RDAP 数据构建而成，并利用最新的历史值对被屏蔽或缺失的字段进行补全。

域名信息数据库和WHOIS历史数据库有什么区别？

WHOIS 历史数据库是一个按时间顺序完整归档的库，收录了针对每个域名捕获的所有 WHOIS 快照。域名信息数据库并非归档库。它为每个域名提供一条综合记录，反映了现有的最完整、最新的注册数据，仅在数据存在缺失时才使用历史数据进行补充。此外，其数据量也远小于 WHOIS 历史数据库。

在什么情况下应该使用域名信息数据库，而不是WHOIS历史数据库？

“域名信息”是一种更轻量级的选项，每个域名仅包含一条记录。当您的目标是确保每个域名都有 WHOIS 或 RDAP 记录，且所有这些记录都包含有意义的信息（如果该信息曾可获取的话）时，这可能会很有帮助。 EASM/CTEM 平台构建者更倾向于使用“域名信息数据库”，因为它既能让用户可靠地从 WHOIS 数据中进行关联分析，又能保持该过程相对简单直观。然而，当您需要完整的域名所有权历史记录，或希望获取每个域名尽可能多的数据点时，“WHOIS 历史数据库”应是首选。例如，对于威胁情报的丰富处理，“WHOIS 历史数据库”是更优的选择，因为其深厚的历史数据积淀能为用户提供更多的关联分析选项，并帮助发现更多相关的基础设施。

域名信息数据库是否提供实时注册数据？

“域名信息数据库”每周更新一次，通过整合现有的 WHOIS、RDAP 及历史数据，为每个域名提供一条增强型注册记录。如果您的工作流程需要实时掌握新注册域名的动态，可以结合使用“实时域名注册流”与“域名信息数据库”。二者结合，既能提供增强型域名记录，又能及时获取注册更新信息。

如果某个被遮盖的字段没有任何历史数据可供调用，会发生什么情况？

如果某个字段从一开始就被屏蔽，那么在域名信息数据库中它仍将保持被屏蔽的状态，因为数据增强过程依赖于历史的WHOIS数据。

数据库实际上能够恢复哪些隐藏或丢失的信息？

该数据库能够恢复在隐私法规导致相关信息被屏蔽之前，历史记录中曾存在的域名注册详情。这包括注册人姓名、所属机构、电子邮箱、电话号码和地址。只有当较早的WHOIS记录在该字段被移除之前已捕获该字段信息时，才可能进行恢复。

我的团队在下载文件后需要对它们进行解析或清理吗？

不。记录已经过预解析和规范化处理，可以随时加载。每个字段都遵循统一的模式，并带有独立的时间戳。您的团队无需编写任何后处理逻辑，即可从下载直接转入查询。

数据库多久更新一次？通常文件大小是多少？

您每周都会收到最新更新，每次完整数据导出文件的大小约为 2–5 TB。