ドメイン情報データベース：ドメインごとに1件の充実したレコード

よくあるご質問

ドメイン情報データベースとは何ですか？

「Domain Info Database」は、強化されたWHOISレコードデータベースです。従来のWHOISと比較して、主に以下の3つの利点があります：

• このサービスでは、ドメインが有効、期限切れ、削除済みのいずれの状態であっても、そのドメインのWHOIS情報を確認できます。
• この機能により、ユーザーは、伏せられたフィールドの値を、伏せられる前の履歴値（もし存在すれば）に置き換え、WHOISとRDAPを通じて収集されたレコードを統合することで、WHOISの伏せ書きを透かして確認し、可能な限り詳細なレコードを入手することができます。
• RDAPレコードが空の場合、RDAPによってWHOISが上書きされることはなく、最も詳細なドメイン登録レコードが保持されます。

すべてのフィールドは解析、正規化され、タイムスタンプが付けられます。各ドメインにはレコードが1つしか存在しないため、ドメイン情報データベースは追加の処理を必要とせずに、パイプラインに直接簡単に統合できます。

ドメイン情報データベースにはどのような項目が含まれていますか？

このデータベースには、WHOIS登録のすべての標準項目が含まれています：

• 登録者の氏名、所属組織、メールアドレス、および連絡先情報
• 登録機関情報
• 作成日、有効期限、および更新日
• ネームサーバー
• ドメインのステータスコード

各フィールドには、最後に確認または更新された日時を示すタイムスタンプが付いています。

「ドメイン情報データベース」と「WHOISデータベース」の違いは何ですか？

WHOISデータベースには、レジストラから収集されたWHOISレコードが収録されています。つまり、有効期限が切れたドメインや削除されたドメインについては、データが一切表示されません。一方、ドメイン情報データベースには、有効なドメインも有効期限が切れたドメインもすべてが記録されており、これはWHOISデータとRDAPデータを統合し、伏せられた項目や欠落している項目を最新の履歴値で補完することで構築されています。

「ドメイン情報データベース」と「WHOIS履歴データベース」の違いは何ですか？

「WHOIS履歴データベース」は、ドメインごとに取得されたすべてのWHOISスナップショットを時系列順に完全にアーカイブしたものです。一方、「ドメイン情報データベース」はアーカイブではありません。このデータベースは、利用可能な登録データの中で最も完全かつ最新の情報を反映した、ドメインごとの統合レコードを1件提供しており、履歴情報は情報の欠落を補うためにのみ使用されます。また、そのデータサイズは「WHOIS履歴データベース」よりも大幅に小さくなっています。

WHOIS履歴データベースの代わりにドメイン情報データベースは、どのような場合に利用すべきですか？

「ドメイン情報」は、ドメインごとに1件のレコードのみを保持する、より軽量なオプションです。これは、すべてのドメインにWHOISまたはRDAPレコードが存在すること、およびそれらのレコードすべてに（かつて利用可能だった場合）有意義な情報が含まれていることを確保したい場合に有益です。 EASM/CTEMプラットフォームの構築担当者は、WHOISから確実にデータを抽出できる上、そのプロセスを比較的シンプルかつ明快に保てるため、「ドメイン情報データベース」を好んで利用しています。しかし、ドメインの所有権履歴全体や、ドメインごとに可能な限り多くのデータポイントが必要な場合は、「WHOIS履歴データベース」を優先すべきです。例えば、脅威インテリジェンスの充実化においては、「WHOIS履歴」の方が適しています。その歴史的なデータの深さにより、ユーザーはより多くの分析オプションを得られ、関連するインフラストラクチャをより多く特定できるからです。

Domain Info Database は、リアルタイムの登録データを提供していますか？

「ドメイン情報データベース」は毎週更新され、利用可能なWHOIS、RDAP、および履歴データを統合することで、ドメインごとに1件の充実した登録レコードを提供します。ワークフローにおいて、新規登録されたドメインに関するリアルタイムの可視性が必要な場合は、「リアルタイムドメイン登録ストリーミング」を「ドメイン情報データベース」と併用することができます。これらを組み合わせることで、充実したドメインレコードとタイムリーな登録情報の更新の両方を利用できます。

黒塗りされたフィールドについて、参照できる履歴がまったくない場合はどうなりますか？

あるフィールドが当初から非表示にされていた場合、エンリッチメント処理は過去のWHOISデータに基づいて行われるため、そのフィールドはドメイン情報データベース内でもそのままの状態のままとなります。

このデータベースでは、実際にはどのような隠れた情報や欠落した情報を復元できるのでしょうか？

このデータベースでは、プライバシー規制により情報が削除される前に、過去の記録に残っていたドメイン登録の詳細情報を復元することができます。これには、登録者名、組織名、メールアドレス、電話番号、住所などが含まれます。復元が可能となるのは、その項目が削除される前に、過去のWHOISレコードにその情報が記録されていた場合に限られます。

ダウンロードしたファイルについて、私のチームは解析やクリーニングを行う必要がありますか？

いいえ。レコードはあらかじめ解析・正規化されており、すぐに読み込める状態になっています。すべてのフィールドは一貫したスキーマに従っており、それぞれにタイムスタンプが付与されています。貴社のチームは、後処理ロジックを一切記述することなく、ダウンロードからクエリ実行へと移行できます。

データベースはどのくらいの頻度で更新され、一般的なファイルサイズはどのくらいですか？

毎週最新のデータが提供され、各フルダンプのサイズは約2～5 TBです。