CyberThreatTech · Озеро знаний CTI

CTT WHOIS API

Нормализация ответов WHOIS-серверов в реальном времени. Единый API запрашивает WHOIS-серверы напрямую — не оперируя устаревшими архивными данными — и отдаёт готовый унифицированный JSON.

Real-time
прямой запрос к серверам
Unified JSON
единый формат ответа
Без лимитов
частоты запросов к регистраторам
Не архив
актуальные данные, не устаревшие
REST API
любая платформа
Low-cost
низкий порог входа
01 Чьи задачи решает продукт

Тем, кому нужен быстрый и достоверный ответ о домене

WHOIS-серверы отвечают в разных форматах и ограничивают частоту запросов. CTT WHOIS убирает эту боль: единый API отдаёт нормализованные регистрационные данные домена в реальном времени.

SOC

Эксперты SOC

Подробные данные о домене при расследовании предполагаемого инцидента: возраст, регистратор, срок жизни.

Антифрод

Банки и финансы

Проверка информации клиента (почтовые домены, адреса сайтов) для предотвращения мошенничества.

Антиспам

Антиспам-решения

Оценка надёжности домена: время жизни, наличие регистрационных данных.

OSINT

Защита бренда

Поиск фишинговых ресурсов, проверка доступности доменных имён, защита бренда.

Analytics

Маркетинг и аналитика

Исследования рынка, инвестиционный анализ доменных имён, продажи.

DevSec

Продуктовые команды

Встроить проверку домена в любой сервис через один унифицированный REST-запрос.

02 Встраивание в IT-экосистему

Один REST-запрос — в любую платформу

WHOIS API встраивается в IT-экосистему клиента одним запросом: унифицированный REST API работает в любой платформе и системе безопасности и отдаёт готовый JSON. Без ограничений по частоте запросов к регистраторам.

Доступ
Унифицированный REST APIJSON-ответБез ограничений по частоте
Данные
Прямой запрос к WHOIS-серверамНормализация в единую схемуАктуально, не из архива
Дополняет
Threat FeedNoise ControlIoC Lookup

WHOIS API отвечает на вопрос «что это за домен» и усиливает другие сервисы озера: регистрационный контекст помогает оценить индикатор из Threat Feed и вынести вердикт в Noise Control.

03 Экономический эффект

Из чего складывается выгода

Собственная инфраструктура WHOIS-запросов — это борьба с лимитами регистраторов, разными форматами и блокировками. CTT WHOIS снимает эти издержки.

Нет платы за лимиты

Отсутствие ограничений по частоте запросов к регистраторам — не нужно строить обходные схемы.

Низкий порог входа

Гибкая ценовая политика: подключение без крупных стартовых вложений.

Быстрее расследования

Готовый унифицированный JSON вместо ручного разбора разноформатных ответов серверов.

Меньше потерь от фрода

Достоверная проверка домена в антифроде предотвращает мошеннические операции.

04 Релевантность по отраслям

Где проверка домена приносит деньги

WHOIS-контекст особенно ценен там, где домен — часть решения о доверии: платёж, письмо, ссылка.

высокая

Банки и финансы

Антифрод: проверка доменов клиентов и контрагентов перед операцией.

высокая

Почтовые и антиспам-сервисы

Оценка надёжности домена отправителя по возрасту и регистрации.

высокая

Госсектор и SOC

Расследование инцидентов и проверка подозрительных доменов в реальном времени.

средняя

Ритейл и бренд-защита

Поиск доменов-двойников и фишинговых ресурсов под брендом.

средняя

Телеком

Проверка доменной репутации в больших потоках трафика.

универсально

Любой цифровой сервис

Проверка доступности и легитимности домена как часть продуктовой логики.

05 Как работает продукт

Как формируется ответ

CTT WHOIS запрашивает WHOIS-серверы напрямую в момент обращения, нормализует ответ и отдаёт унифицированный JSON.

1

Запрос

Вы обращаетесь к единому REST API с доменом — без настройки соединений к каждому регистратору.

2

Прямой real-time запрос

Сервис запрашивает WHOIS-серверы напрямую, а не отдаёт устаревшие архивные данные.

3

Нормализация

Разноформатные ответы приводятся к единой схеме полей.

4

Унифицированный JSON

Готовый ответ: статус, даты создания/обновления/окончания, возраст, регистратор, владелец, NS.

{
  "status": "registered",
  "registered?": "true",
  "created_on": "2022-01-01 00:00:00",
  "updated_on": "2022-01-01 00:00:00",
  "expires_on": "2023-01-01 00:00:00",
  "age": 365,
  "registrar": "Registrar Name",
  "registrant": "Registrant Name",
  "nameservers": "ns1.com,ns2.com"
}
06 Ценность вместе с озером знаний CTI

Паспортный стол озера знаний CTI

WHOIS API даёт регистрационный «паспорт» домена. В связке с остальными сервисами он отвечает не только «кто это», но и «можно ли доверять».

Threat Feed — индикатор-домен получает контекст: когда создан и кому принадлежит — свежие домены подозрительнее.
Noise Control — возраст и наличие регистрации усиливают вердикт «легитимно / подозрительно».
IoC Lookup — регистрационная история дополняет ретроспективу поведения домена.
Report Hub · Threat KB — домены из отчётов и досье можно тут же проверить на актуальный регистрационный статус.

Индикатор без регистрационного контекста — половина картины. WHOIS API добавляет вторую половину в реальном времени.

Проверяйте домены без ограничений

Покажем, как WHOIS API встанет в ваши антифрод-, антиспам- и SOC-процессы через единый REST-запрос.

Прототип продуктовой страницы · дизайн-система обновлённого сайта · тексты на проверку