Base de données d'informations sur les domaines : une fiche détaillée pour chaque domaine

Foire aux questions

Qu'est-ce que la base de données « Domain Info » ?

« Domain Info Database » est une base de données améliorée regroupant les enregistrements WHOIS. Elle présente trois avantages principaux par rapport au WHOIS traditionnel :

• Il contient les informations WHOIS de n'importe quel domaine, qu'il soit actif, expiré ou supprimé.
• Il permet aux utilisateurs de contourner la masquage des informations WHOIS en remplaçant les valeurs des champs masqués par des valeurs historiques antérieures au masquage (si celles-ci existent) et en fusionnant les enregistrements collectés via WHOIS et RDAP afin de proposer l'enregistrement le plus détaillé possible.
• Il ne remplace pas les données WHOIS par celles du protocole RDAP si les enregistrements RDAP sont vides, ce qui permet de conserver les enregistrements d'enregistrement de domaine les plus complets.

Chaque champ est analysé, normalisé et horodaté. Étant donné que chaque domaine ne comporte qu'un seul enregistrement, la base de données « Domain Info » s'intègre facilement et directement dans votre pipeline sans nécessiter de traitement supplémentaire.

Quels sont les champs contenus dans la base de données « Domain Info » ?

La base de données comprend tous les champs d'enregistrement WHOIS standard :

• Nom du participant, organisation, adresse e-mail et coordonnées
• Informations sur le registraire
• Dates de création, d'expiration et de mise à jour
• Serveurs de noms
• Codes d'état des noms de domaine

Chaque champ comporte un horodatage indiquant la date et l'heure de sa dernière confirmation ou mise à jour.

Quelle est la différence entre la base de données « Domain Info » et la base de données WHOIS ?

La base de données WHOIS contient les enregistrements WHOIS collectés auprès des bureaux d'enregistrement, ce qui signifie que les domaines expirés ou supprimés ne renvoient aucune donnée. La base de données « Domain Info » comporte un enregistrement pour chaque domaine, qu'il soit actif ou expiré. Elle a été constituée en fusionnant les données WHOIS et RDAP, et en complétant les champs masqués ou manquants avec les valeurs historiques les plus récentes.

Quelle est la différence entre la base de données « Domain Info » et la base de données « WHOIS History » ?

La base de données « WHOIS History Database » constitue une archive chronologique complète de tous les instantanés WHOIS enregistrés pour un domaine. La base de données « Domain Info Database » n'est pas une archive. Elle fournit une fiche consolidée par domaine qui reflète les données d'enregistrement les plus complètes et les plus récentes disponibles, en n'utilisant l'historique que pour combler les lacunes. Sa taille est également nettement inférieure à celle de la base de données « WHOIS History Database ».

Dans quels cas dois-je utiliser la base de données « Domain Info » plutôt que la base de données « WHOIS History » ?

« Domain Info » est une option plus légère, avec un seul enregistrement par domaine. Cela peut s’avérer utile lorsque votre objectif est de vous assurer qu’il existe un enregistrement WHOIS ou RDAP pour chaque domaine et que tous ces enregistrements contiennent des informations pertinentes (si celles-ci ont jamais été disponibles). Les développeurs de plateformes EASM/CTEM préfèrent la base de données Domain Info, car elle leur permet d’effectuer des analyses fiables à partir des données WHOIS tout en conservant un processus relativement simple et direct. Cependant, lorsque vous avez besoin de l’historique complet de la propriété d’un domaine ou d’un maximum de points de données par domaine, la base de données WHOIS History devrait être l’option privilégiée. Par exemple, WHOIS History est la meilleure option pour l’enrichissement des renseignements sur les menaces, car la profondeur de son historique permet aux utilisateurs de disposer de plus d’options d’analyse et de mettre au jour davantage d’infrastructures associées.

La base de données « Domain Info » fournit-elle des données d'enregistrement en temps réel ?

La base de données « Domain Info Database » est mise à jour chaque semaine et fournit une fiche d'enregistrement enrichie par domaine en combinant les données WHOIS, RDAP et historiques disponibles. Si votre processus de travail nécessite une visibilité en temps réel sur les domaines nouvellement enregistrés, vous pouvez utiliser le service « Real-time Domain Registration Streaming » en complément de la base de données « Domain Info Database ». Ensemble, ces deux outils fournissent à la fois des fiches de domaine enrichies et des mises à jour ponctuelles sur les enregistrements.

Que se passe-t-il s'il n'y a aucun historique à récupérer pour un champ masqué ?

Si un champ a été masqué dès le départ, il reste masqué dans la base de données « Domain Info », car le processus d'enrichissement s'appuie sur les anciennes données WHOIS.

Quel type d'informations cachées ou manquantes la base de données peut-elle réellement récupérer ?

La base de données permet de récupérer les informations relatives à l'enregistrement d'un domaine qui figuraient dans les archives avant que leur suppression ne soit imposée par la réglementation en matière de protection de la vie privée. Cela inclut le nom du titulaire, le nom de l'organisation, l'adresse e-mail, le numéro de téléphone et l'adresse postale. La récupération n'est possible que si les anciennes fiches WHOIS contenaient ces informations avant leur suppression.

Mon équipe doit-elle analyser ou nettoyer les fichiers après les avoir téléchargés ?

Non. Les enregistrements sont déjà analysés, normalisés et prêts à être chargés. Chaque champ respecte un schéma cohérent et comporte son propre horodatage. Votre équipe peut passer directement du téléchargement à l'interrogation sans avoir à écrire de logique de post-traitement.

À quelle fréquence la base de données est-elle mise à jour, et quelle est la taille habituelle des fichiers ?

Vous recevez une mise à jour hebdomadaire, chaque sauvegarde complète représentant environ 2 à 5 To.