Domain-Info-Datenbank: Ein umfassender Datensatz für jede Domain

Häufig gestellte Fragen

Was ist die Domain-Info-Datenbank?

Die „Domain Info Database“ ist eine erweiterte WHOIS-Datenbank. Sie bietet gegenüber herkömmlichen WHOIS-Datenbanken drei wesentliche Vorteile:

• Es enthält WHOIS-Einträge für jede Domain, unabhängig davon, ob diese aktiv, abgelaufen oder gelöscht ist.
• Es ermöglicht Nutzern, die WHOIS-Schwärzungen zu durchschauen, indem Werte in geschwärzten Feldern durch historische Werte aus der Zeit vor der Schwärzung (sofern solche überhaupt vorhanden waren) ersetzt und über WHOIS und RDAP gesammelte Datensätze zusammengeführt werden, um einen möglichst detaillierten Datensatz bereitzustellen.
• Es überschreibt WHOIS nicht mit RDAP, wenn die RDAP-Einträge leer sind, sodass die aussagekräftigsten Domain-Registrierungseinträge erhalten bleiben.

Jedes Feld wird analysiert, normalisiert und mit einem Zeitstempel versehen. Da jede Domain nur einen Datensatz enthält, lässt sich die Domain-Info-Datenbank problemlos und ohne zusätzliche Verarbeitung direkt in Ihre Pipeline integrieren.

Welche Felder enthält die Domain-Info-Datenbank?

Die Datenbank enthält alle standardmäßigen WHOIS-Registrierungsfelder:

• Name des Registranten, Organisation, E-Mail-Adresse und Kontaktdaten
• Informationen zum Registrator
• Erstellungs-, Ablauf- und Aktualisierungsdaten
• Namensserver
• Domain-Statuscodes

Jedes Feld enthält einen Zeitstempel, der angibt, wann es zuletzt bestätigt oder aktualisiert wurde.

Was ist der Unterschied zwischen der Domain-Info-Datenbank und der WHOIS-Datenbank?

Die WHOIS-Datenbank enthält WHOIS-Einträge, die von Registraren erfasst wurden. Das bedeutet, dass für abgelaufene oder gelöschte Domains überhaupt keine Daten angezeigt werden. Die Domain-Info-Datenbank enthält einen Eintrag für jede Domain – egal ob aktiv oder abgelaufen. Diese Datenbank wurde durch die Zusammenführung von WHOIS- und RDAP-Daten erstellt, wobei geschwärzte oder fehlende Felder mit den aktuellsten historischen Werten ergänzt wurden.

Was ist der Unterschied zwischen der Domain-Info-Datenbank und der WHOIS-Verlaufsdatenbank?

Die WHOIS-Verlaufsdatenbank ist ein vollständiges chronologisches Archiv aller für eine Domain erfassten WHOIS-Momentaufnahmen. Die Domain-Info-Datenbank ist kein Archiv. Sie enthält pro Domain einen zusammengefassten Datensatz, der die vollständigsten und aktuellsten verfügbaren Registrierungsdaten widerspiegelt, wobei der Verlauf lediglich dazu dient, Lücken zu schließen. Außerdem ist sie deutlich kleiner als die WHOIS-Verlaufsdatenbank.

Wann sollte ich die Domain-Info-Datenbank anstelle der WHOIS-Verlaufsdatenbank verwenden?

„Domain Info“ ist eine schlankere Option mit nur einem Datensatz pro Domain. Dies kann von Vorteil sein, wenn Sie sicherstellen möchten, dass für jede Domain ein WHOIS- oder RDAP-Eintrag vorhanden ist und dass alle diese Einträge aussagekräftige Informationen enthalten (sofern diese jemals verfügbar waren). Entwickler von EASM/CTEM-Plattformen bevorzugen die „Domain Info“-Datenbank, da sie ihnen eine zuverlässige Auswertung von WHOIS-Daten ermöglicht und dieser Prozess dabei relativ einfach und unkompliziert bleibt. Wenn Sie jedoch die gesamte Historie der Domain-Inhaberschaft oder so viele Datenpunkte wie möglich pro Domain benötigen, sollte die „WHOIS History“-Datenbank die bevorzugte Option sein. Beispielsweise ist „WHOIS History“ die bessere Wahl für die Anreicherung von Bedrohungsinformationen, da ihre historische Tiefe es Nutzern ermöglicht, mehr Auswertungsmöglichkeiten zu nutzen und mehr zugehörige Infrastruktur aufzudecken.

Stellt die „Domain Info Database“ Registrierungsdaten in Echtzeit bereit?

Die „Domain Info Database“ wird wöchentlich aktualisiert und liefert pro Domain einen erweiterten Registrierungsdatensatz, der aus den verfügbaren WHOIS-, RDAP- und historischen Daten zusammengestellt wird. Wenn Ihr Arbeitsablauf einen Echtzeit-Überblick über neu registrierte Domains erfordert, können Sie neben der „Domain Info Database“ auch den „Real-time Domain Registration Streaming“-Dienst nutzen. Zusammen bieten diese Dienste sowohl erweiterte Domain-Datensätze als auch zeitnahe Aktualisierungen der Registrierungsdaten.

Was passiert, wenn für ein geschwärztes Feld keinerlei historische Daten vorliegen?

Wenn ein Feld von Anfang an unkenntlich gemacht wurde, bleibt dies in der Domain-Info-Datenbank so, da der Anreicherungsprozess auf früheren WHOIS-Daten basiert.

Welche Art von verborgenen oder fehlenden Informationen kann die Datenbank tatsächlich wiederherstellen?

Die Datenbank kann Domain-Registrierungsdaten wiederherstellen, die in historischen Datensätzen vorhanden waren, bevor sie aufgrund von Datenschutzbestimmungen unkenntlich gemacht wurden. Dazu gehören der Name des Registranten, die Organisation, die E-Mail-Adresse, die Telefonnummer und die Anschrift. Eine Wiederherstellung ist nur möglich, wenn ältere WHOIS-Datensätze das Feld erfasst haben, bevor es entfernt wurde.

Muss mein Team die Dateien nach dem Herunterladen auswerten oder bereinigen?

Nein. Die Datensätze sind bereits vorverarbeitet, normalisiert und bereit zum Einlesen. Jedes Feld folgt einem einheitlichen Schema mit einem eigenen Zeitstempel. Ihr Team kann direkt vom Download zur Abfrage übergehen, ohne eine Logik zur Nachbearbeitung schreiben zu müssen.

Wie oft wird die Datenbank aktualisiert, und wie groß ist die Datei in der Regel?

Sie erhalten wöchentlich ein aktuelles Update, wobei jeder vollständige Dump etwa 2–5 TB groß ist.