Domain Info API

Anwendungsfälle

• Untersuchung von abgelaufenen Domains

  Abgelaufene Domainnamen haben keine aktuellen WHOIS-Einträge, besaßen aber einmal welche. Mit Domain Info können Sie mehr darüber erfahren, indem die zuletzt bekannten Daten wiederhergestellt werden.

• Anreicherung von Bedrohungen in Echtzeit für SIEM und SOAR

  Die WHOIS-Daten können sofort angereichert werden, selbst wenn sie unvollständig oder geschwärzt sind, um verdächtige Domains mit bekannten Bedrohungsakteuren zu verknüpfen und die Bedrohungsanalyse zu verbessern.

• Skalierung von Untersuchungen über große Domain-Sets hinweg

  Benötigen Sie vollständige WHOIS-Daten, ohne ältere Datensätze manuell zusammenführen zu müssen? Domain Info automatisiert diesen Vorgang und liefert Ihnen mit einem einzigen Aufruf umfassende Ergebnisse.

• Beschleunigung der Triage in SOC- und Bedrohungsreaktions-Workflows

  Bieten Sie Analysten während der Triage schnelle, umsetzbare WHOIS-Kontextinformationen – ohne dass sie sich durch die rohen WHOIS-Verläufe wühlen müssen.

Häufig gestellte Fragen

Was ist die Domain Info API?

Die Domain Info API ist eine neue API von WhoisXML API, die WHOIS-Daten für jeden Domainnamen, egal ob aktiv oder abgelaufen, zurückgibt und dabei Felder, die redigiert wurden oder fehlen, automatisch mit den neuesten verfügbaren Verlaufsdaten ausfüllt.

Was ist der Unterschied zwischen Domain Info und normalen WHOIS-Abfragen?

Reguläre WHOIS-Abfragen liefern aufgrund von Datenschutzrichtlinien häufig geschwärzte oder entfernte Daten. Außerdem liefern sie in der Regel keine Ergebnisse für abgelaufene Domains. Domain Info prüft ältere Datensätze, um festzustellen, ob diese Felder jemals öffentliche Informationen enthielten, und füllt sie gegebenenfalls mit den aktuellsten verfügbaren Daten aus der  WHOIS-Verlaufsdatenbank der WhoisXML-API auf. So kann Domain Info WHOIS-Daten für abgelaufene Domains bereitstellen und detailliertere Informationen zu Domains liefern, deren WHOIS-Daten geschwärzt sind.

Was ist der Unterschied zwischen Domain Info API und WHOIS History API?

Die Domain Info API liefert einen einzelnen, aktuellen WHOIS-Datensatz, angereichert mit fehlenden Details aus früheren Datensätzen. Im Gegensatz dazu liefert die WHOIS History API eine vollständige Zeitleiste der WHOIS-Datensätze unter Verwendung der WHOIS-Verlaufsdatenbank von WhoisXML API, wobei jeder Datensatz genau so aussieht, wie er zum Zeitpunkt der Erstellung des Schnappschusses erschien.

Woher bezieht Domain Info die Verlaufsdaten, die es zum Ausfüllen der geschwärzten Felder verwendet?

Domain Info bezieht seine Daten aus der WHOIS-Historien-Datenbank der WhoisXML API, die seit 2010 gepflegt wird. Sie umfasst über 28,7 Milliarden WHOIS-Einträge zu mehr als 1,2 Milliarden Domains und über 7.596 TLDs und ccTLDs.

Welche Arten von geschwärzten oder fehlenden Feldern können von Domain Info wiederhergestellt werden?

Für abgelaufene Domains stellt die Domain Info API die vollständigen WHOIS-Einträge aus der Zeit wieder her, als die Domain noch aktiv war (sofern ein solcher Eintrag in der WHOIS-Verlaufsdatenbank der WhoisXML API vorhanden ist). Bei aktiven Domains kann sie alle Felder ausfüllen, in denen der WHOIS-Eintrag anstelle der tatsächlichen Informationen „geschwärzt“ anzeigt.

Regelmäßig werden Daten von Domaininhabern wie Name, Telefonnummer, Adresse, Ort, Bundesland und Postleitzahl in den aktuellen WHOIS-Einträgen geschwärzt. Die Domain Info API kann die ursprünglichen Werte dieser Felder wiederherstellen, sofern vorhanden. Es ist jedoch zu beachten, dass die wiederhergestellten Daten in vielen Fällen noch die Kontaktdaten des vom Registrar verwendeten Domain-Datenschutzdienstes widerspiegeln.

Bestimmte Felder, wie beispielsweise Nameserver, WHOIS-Server und Registrierungsdaten, werden niemals geschwärzt. In diesem Fall verwendet die API die aktuellsten verfügbaren WHOIS-Registrierungsdaten.

Was geschieht, wenn keine Verlaufsdaten für die geschwärzten Felder verfügbar sind?

Bei vielen Domainnamen, die nach Inkrafttreten der DSGVO und anderer Datenschutzbestimmungen registriert wurden, werden die WHOIS-Daten ab dem Zeitpunkt der Registrierung geschwärzt. Für solche Domains waren möglicherweise nie öffentliche WHOIS-Daten verfügbar, sodass Domain Info die nie sichtbaren Daten nicht wiederherstellen kann. Bei Domains, deren WHOIS-Felder zu einem früheren Zeitpunkt nicht geschwärzt waren, kann Domain Info die aktuellsten verfügbaren Daten abrufen.

Kann Domain Info DNS-, ASN- oder IP-Netzblockdaten zurückgeben?

Nein, es werden nur jene Daten zurückgegeben, die jemals im WHOIS-Eintrag eines Domainnamens enthalten waren. Da WHOIS-Einträge keine IP-Adressen, Daten des Hosting-Anbieters, die autonome Systemnummer oder IP-Netzblockdaten enthalten, liefert Domain Info diese Daten nicht.

Sie können jedoch auch andere APIs verwenden, um diese Daten zu erhalten:

DNS Lookup API, um die zugehörige IP-Adresse und die DNS-Einträge anderer Domainnamen zu erhalten;

IP Netblocks API zum Abrufen von ASN- und IP-Netzblockdetails.

Gibt Domain Info Verlaufsdaten zurück, wenn eine Domain einen Datenschutzdienst nutzt?

Nicht immer. Wenn eine Domain einen Datenschutzdienst nutzt und der neueste WHOIS-Eintrag die Kontaktdaten dieses Dienstes enthält, zeigt Domain Info diese unverändert an. Es werden nur Verlaufsdaten abgerufen, wenn ein Feld vollständig redigiert ist, nicht jedoch, wenn es mit Daten des Datenschutzdienstes gefüllt ist.

Verfügt die Domain Info API über eine grafische Benutzeroberfläche?

Ja, Sie können auf die Domain Info API von unserer Domain Research Suite aus zugreifen (dort heißt sie Domain Info Search). Um damit arbeiten zu können, müssen Sie ein Konto bei WhoisXML API erstellen.