Domain Info API

Casos de Uso

• Investigação de domínios expirados

  Os nomes de domínio expirados não têm registros WHOIS atuais, mas já os tiveram em algum momento. Informações sobre o domínio permite que você descubra mais sobre eles restaurando os últimos detalhes conhecidos.

• Enriquecimento de ameaças em tempo real para SIEM e SOAR

  Enriqueça os dados WHOIS instantaneamente, mesmo quando estiverem incompletos ou redigidos, para ajudar a vincular domínios suspeitos a agentes de ameaças conhecidos e enriquecer a inteligência contra ameaças.

• Dimensionamento de investigações em grandes conjuntos de domínios

  Precisa de dados WHOIS completos sem combinar manualmente os registros históricos? A Domain Info automatiza esse processo fornecendo resultados enriquecidos em uma única chamada.

• Acelerar a triagem em SOC e fluxos de trabalho de resposta a ameaças

  Forneça aos analistas um contexto WHOIS rápido e acionável durante a triagem - não há necessidade de vasculhar o histórico bruto do WHOIS.

Perguntas frequentes

O que é a Domain Info API?

A API de informações de domínio é uma nova API da WhoisXML API que retorna dados WHOIS de qualquer nome de domínio, ativo ou expirado, preenchendo automaticamente os campos redigidos ou ausentes usando os dados históricos mais recentes disponíveis.

Qual é a diferença entre as informações de domínio e as pesquisas normais do WHOIS?

As pesquisas regulares de WHOIS geralmente retornam dados redigidos ou removidos devido a políticas de privacidade. Além disso, normalmente não retornam nada para domínios expirados. A Domain Info verifica os registros históricos para ver se esses campos já contiveram informações públicas e, em caso afirmativo, preenche-os usando os dados mais recentes disponíveis no banco de dados histórico do WHOIS da WhoisXML API. Dessa forma, ele pode fornecer dados de WHOIS para domínios expirados e fornecer mais detalhes sobre aqueles em que os dados de WHOIS são redigidos.

Qual é a diferença entre a Domain Info API e a WHOIS History API?

A API Domain Info retorna um único registro WHOIS atual, enriquecido com detalhes ausentes de registros anteriores. Por outro lado, a WHOIS History API retorna uma linha do tempo completa de registros do WHOIS usando o banco de dados histórico do WHOIS da WhoisXML API, cada um exatamente como era quando o instantâneo foi feito.

Onde a Domain Info obtém os dados históricos que usa para preencher os campos redigidos?

O Domain Info obtém os dados do banco de dados histórico WHOIS da WhoisXML API, mantido desde 2010. Ele inclui mais de 28,7 bilhões de registros WHOIS, abrangendo mais de 1,2 bilhão de domínios e mais de 7.596 TLDs e ccTLDs.

Que tipos de campos redigidos ou ausentes podem ser restaurados pelo Domain Info?

Para domínios expirados, a Domain Info API restaura registros WHOIS inteiros da época em que o domínio ainda estava ativo (se esse registro existir no banco de dados WHOIS histórico da WhoisXML API). Para domínios ativos, ela pode preencher todos os campos em que, em vez de informações reais, o registro do WHOIS diz "redigido".

Regularmente, os dados do registrante do domínio, como nome, número de telefone, endereço, cidade, estado e código postal, são "redigidos" nos últimos registros do WHOIS. A API Domain Info pode restaurar os valores que esses campos tinham antes da redação, quando existentes. No entanto, vale a pena observar que, em muitos casos, os dados restaurados ainda refletem os contatos do serviço de privacidade de domínios usado pelo registrador.

Alguns campos, como servidores de nomes, servidores WHOIS e datas de registro, nunca são redigidos. Nesse caso, a API usa os dados de registro WHOIS mais recentes disponíveis.

O que acontece se não houver dados históricos disponíveis para os campos redigidos?

Para muitos nomes de domínio registrados após a introdução da RGPD (GDPR Europa) e outras regulamentações voltadas para a privacidade, os detalhes do WHOIS seriam redigidos a partir do momento do registro do domínio. Para esses domínios, nenhum dado público do WHOIS pode ter sido disponibilizado, portanto, a Domain Info não pode recuperar o que nunca foi visível. Para domínios que, em algum momento, tiveram algo diferente de "redigido" nesses campos, a Domain Info poderá obter os dados mais recentes disponíveis.

A Domain Info pode retornar dados de DNS, ASN ou bloco de rede IP?

Não, ele retorna apenas os dados que já estiveram em um registro WHOIS de nome de domínio. Como os registros WHOIS não contêm endereços IP, dados de provedor de hospedagem, número de sistema autônomo ou dados de bloco de rede IP, o Domain Info não retornaria esses dados.

No entanto, você pode usar outras APIs para obter esses dados:

DNS Lookup API para obter o endereço IP associado e os registros de DNS de outros nomes de domínio;

IP Netblocks API para obter detalhes de ASN e IP netblock.

A Domain Info retorna dados históricos se um domínio usar um serviço de proteção de privacidade?

Nem sempre. Se um domínio usar um serviço de privacidade e o registro WHOIS mais recente incluir os detalhes de contato desse serviço, o Domain Info os exibirá como estão. Ele só extrai dados históricos quando um campo é totalmente redigido, não quando é preenchido com dados do serviço de privacidade.

A Domain Info API tem uma interface gráfica com o usuário?

Sim, você pode acessar a API de informações sobre domínios a partir do nosso Domain Research Suite (onde ela é chamada de Pesquisa de Informações sobre Domínios). Você precisará criar uma conta com a WhoisXML API para trabalhar com ela.