Domain Info API

Use Cases

• Recherche de domaines expirés

  Les noms de domaine expirés ne disposent plus d'enregistrements WHOIS à jour, mais ils en avaient à un moment donné. Domain Info vous permet d'en savoir plus à leur sujet en récupérant les dernières informations connues.

• Enrichissement des menaces en temps réel pour les solutions SIEM et SOAR

  Enrichir instantanément les données WHOIS, même lorsqu'elles sont incomplètes ou expurgées, afin de relier les domaines suspects à des acteurs connus de la menace et d'enrichir les renseignements sur les menaces.

• Études d'évolutivité sur de vastes ensembles de domaines

  Vous avez besoin de données WHOIS complètes sans avoir à regrouper manuellement les enregistrements historiques ? Domain Info automatise cette tâche — et vous fournit des résultats enrichis en une seule requête.

• Accélérer le triage dans les processus opérationnels du SOC et de réponse aux menaces

  Fournissez aux analystes des informations WHOIS pertinentes et exploitables dès le triage — plus besoin de passer au crible l'historique brut des données WHOIS.

Foire aux questions

Qu'est-ce que Domain Info API ?

Domain Info API est une nouvelle API proposée par WhoisXML API qui renvoie les données WHOIS de n'importe quel nom de domaine, qu'il soit actif ou expiré, en complétant automatiquement les champs masqués ou manquants à l'aide des dernières données historiques disponibles.

Quelle est la différence entre « Domain Info » et les recherches WHOIS classiques ?

Les requêtes WHOIS classiques renvoient souvent des données masquées ou supprimées en raison des politiques de confidentialité. De plus, elles ne renvoient généralement aucun résultat pour les domaines expirés. Domain Info consulte l'historique des enregistrements pour vérifier si ces champs ont déjà contenu des informations publiques et, le cas échéant, les complète à l'aide des données les plus récentes disponibles dans la base de données historique WHOIS de WhoisXML API. Ainsi, il peut fournir des données WHOIS pour les domaines expirés et donner plus de détails sur ceux dont les données WHOIS sont masquées.

Quelle est la différence entre Domain Info API et WHOIS History API ?

Domain Info API renvoie un enregistrement WHOIS unique et actuel, enrichi des détails manquants des enregistrements antérieurs. En revanche, WHOIS History API renvoie une chronologie complète des enregistrements WHOIS à l'aide de la base de données WHOIS historique de WhoisXML API, chacun étant exactement tel qu'il apparaissait lorsque l'instantané a été pris.

D'où Domain Info tire-t-il les données historiques qu'il utilise pour remplir les champs masqués ?

Domain Info extrait ses données de la base de données historique WHOIS de WhoisXML API, mise à jour depuis 2010. Elle comprend plus de 28,7 milliards d'enregistrements WHOIS couvrant plus de 1,2 milliard de domaines et plus de 7 596 TLD et ccTLD.

Quels types de champs masqués ou manquants peuvent être restaurés par Domain Info ?

Pour les domaines expirés, Domain Info API restaure l'intégralité des enregistrements WHOIS datant de l'époque où le domaine était encore actif (si un tel enregistrement existe dans la base de données historique WHOIS de WhoisXML API). Pour les domaines actifs, elle permet de remplir tous les champs dans lesquels l'enregistrement WHOIS indique « redacted » à la place des informations réelles.

Souvent, les données relatives aux titulaires de domaine, telles que leur nom, leur numéro de téléphone, leur adresse postale, leur ville, leur région et leur code postal, sont « masquées » dans les dernières entrées WHOIS. Domain Info API permet de récupérer les valeurs que ces champs contenaient avant leur masquage, lorsqu'elles sont disponibles. Il convient toutefois de noter que, dans de nombreux cas, les données récupérées refléteront toujours les coordonnées du service de confidentialité de domaine utilisé par le registraire.

Certains champs, tels que les serveurs de noms, les serveurs WHOIS et les dates d'enregistrement, ne sont jamais masqués. Dans ce cas, l'API utilise les dernières données d'enregistrement WHOIS disponibles.

Que se passe-t-il si aucune donnée historique n'est disponible pour les champs masqués ?

Pour de nombreux noms de domaine enregistrés après l'entrée en vigueur du RGPD et d'autres réglementations axées sur la protection de la vie privée, les informations WHOIS ont été masquées dès l'enregistrement du domaine. Pour ces domaines, aucune donnée WHOIS publique n'a jamais été disponible ; Domain Info ne peut donc pas récupérer ce qui n'a jamais été visible. Pour les domaines dont ces champs ont, à un moment donné, contenu autre chose que la mention « masqué », Domain Info serait en mesure d'extraire les dernières données disponibles.

Domain Info peut-il fournir des données relatives au DNS, à l'ASN ou aux blocs d'adresses IP ?

Non, il ne renvoie que les données qui ont déjà figuré dans un enregistrement WHOIS de nom de domaine. Étant donné que les enregistrements WHOIS ne contiennent pas d'adresses IP, de données relatives aux hébergeurs, de numéros de systèmes autonomes ni de données sur les blocs d'adresses IP, Domain Info ne renverrait pas ces informations.

Vous pouvez toutefois utiliser d'autres API pour obtenir ces données :

DNS Lookup API pour obtenir l'adresse IP associée et les enregistrements DNS d'autres noms de domaine ;

IP Netblocks API pour obtenir des informations sur les numéros AS et les blocs d'adresses IP.

Domain Info fournit-il des données historiques si un domaine utilise un service de protection de la confidentialité ?

Pas toujours. Si un domaine utilise un service de confidentialité et que l'enregistrement WHOIS le plus récent contient les coordonnées de ce service, Domain Info les affichera telles quelles. Il ne se base sur les données historiques que lorsqu'un champ est entièrement masqué, et non lorsqu'il contient les données du service de confidentialité.

Domain Info API dispose-t-elle d'une interface utilisateur graphique ?

Oui, vous pouvez accéder à l'API Domain Info depuis notre Domain Research Suite (où elle s'appelle « Domain Info Search »). Vous devrez créer un compte auprès de WhoisXML API pour pouvoir l'utiliser.