Domain Info API

Casos prácticos

• Investigación de dominios expirados

  Los nombres de dominio expirados no tienen registros WHOIS actuales, pero los tuvieron en algún momento. Domain Info le permite saber más sobre ellos restaurando los últimos datos conocidos.

• Enriquecimiento de amenazas en tiempo real para SIEM y SOAR

  Enriquezca los datos WHOIS de forma inmediata, incluso cuando están incompletos u ocultos (redacted), para ayudar a vincular dominios sospechosos con actores de amenazas conocidos y enriquecer la inteligencia de amenazas.

• Ampliación de las investigaciones a grandes conjuntos de dominios

  ¿Necesita datos WHOIS completos sin combinar manualmente los registros históricos? Domain Info automatiza esta tarea ofreciéndole resultados enriquecidos en una sola llamada.

• Aceleración del triaje en flujos de trabajo de los SOC y respuesta ante amenazas

  Proporcione a los analistas un contexto WHOIS rápido y accionable durante el triaje, sin necesidad de bucear en el historial WHOIS en bruto.

Preguntas frecuentes

¿Qué es Domain Info API?

Domain Info API es una nueva API de WhoisXML API que devuelve datos WHOIS para cualquier nombre de dominio, activo o expirado, rellenando automáticamente los campos que están ocultos o faltantes utilizando los últimos datos históricos disponibles.

¿Cuál es la diferencia entre Domain Info y las búsquedas WHOIS normales?

Las búsquedas habituales de WHOIS suelen devolver datos ocultos o eliminados debido a las políticas de privacidad. Además, no suelen devolver nada en el caso de los dominios caducados. Domain Info comprueba los registros históricos para ver si esos campos contenían alguna vez información pública y, en caso afirmativo, los rellena utilizando los datos más recientes disponibles en la base de datos WHOIS históricos de WhoisXML API. De este modo, puede proporcionar datos WHOIS para dominios caducados y más detalles sobre aquellos en los que los datos WHOIS están ocultos.

¿Cuál es la diferencia entre Domain Info API y WHOIS History API?

Domain Info API devuelve un único registro WHOIS actual enriquecido con detalles que faltan de registros anteriores. Por el contrario, la WHOIS History API devuelve una línea temporal completa de registros WHOIS utilizando la base de datos WHOIS históricos de WhoisXML API, mostrando cada registro exactamente tal y como aparecía en el momento en que se tomó la instantánea.

¿De dónde obtiene Domain Info los datos históricos que utiliza para rellenar los campos censurados?

Domain Info extrae los datos de la base de datos histórica de WHOIS de WhoisXML API, que se mantiene desde 2010. Incluye más de 28 700 millones de registros WHOIS correspondientes a más de 1 200 millones de dominios y más de 7 596 TLD y ccTLD.

¿Qué tipos de campos ocultos o faltantes pueden ser restaurados por Domain Info?

Para los dominios caducados, Domain Info API restaura los registros WHOIS completos correspondientes a los periodos en los que el dominio aún estaba activo (si existe dicho registro en la base de datos histórica de WHOIS de WhoisXML API). En el caso de los dominios activos, puede completar todos los campos en los que, en lugar de información real, el registro WHOIS indica “redacted” (oculto).

Con frecuencia, los datos del titular de un dominio, como su nombre, número de teléfono, dirección postal, ciudad, provincia/estado y código postal; aparecen “redacted” (ocultos) en los registros WHOIS más recientes. Domain Info API puede restaurar los valores que tenían esos campos antes de ser ocultados, cuando existen. No obstante, conviene tener en cuenta que, en muchos casos, los datos recuperados seguirán correspondiendo a los contactos del servicio de privacidad del dominio utilizado por el registrador.

Algunos campos, como los servidores de nombres, los servidores WHOIS o las fechas de registro, nunca se ocultan. En este caso, la API toma los últimos datos de registro WHOIS disponibles.

¿Qué ocurre si no hay datos históricos disponibles para los campos censurados?

Para muchos nombres de dominio registrados después de la entrada en vigor del RGPD y otras normativas centradas en la privacidad, los datos del WHOIS se ocultan desde el mismo momento del registro del dominio. En esos casos, puede que nunca haya existido información pública de WHOIS, por lo que Domain Info no puede recuperar datos que nunca fueron visibles. En cambio, para los dominios que en algún momento tuvieron en esos campos algo distinto de “redacted” (oculto), Domain Info sí puede extraer los últimos datos disponibles.

¿Puede Domain Info devolver datos de DNS, ASN o IP netblock?

No, solo devuelve los datos que han estado alguna vez en el registro WHOIS de un nombre de dominio. Dado que los registros WHOIS no contienen direcciones IP, datos del proveedor de alojamiento, número de sistema autónomo o datos de netblock IP, Info Dominio no devolvería estos datos.

Sin embargo, puede utilizar otras API para obtener estos datos:

DNS Lookup API para obtener la dirección IP asociada y los registros DNS de otros nombres de dominio;

IP Netblocks API para obtener detalles de ASN y bloques de red IP.

¿Domain Info devuelve datos históricos si un dominio utiliza un servicio de protección de privacidad?

No siempre. Si un dominio utiliza un servicio de privacidad y el último registro WHOIS incluye los datos de contacto de ese servicio, Domain Info los mostrará tal cual. Solo recurre a datos históricos cuando un campo está completamente oculto, no cuando está rellenado con información de un servicio de privacidad.

¿Domain Info API dispone de una interfaz gráfica?

Sí, puede acceder a Domain Info API desde nuestra Domain Research Suite (donde aparece como Domain Info Search). Tendrá que crear una cuenta con WhoisXML API para trabajar con ella.