Vad är hotinformation om domäner?
API:er för hotinformation om domäner analyserar domäner efter skadlig aktivitet, inklusive distribution av skadlig kod, nätfiskeförsök och misstänkt infrastruktur. Det är viktigt för säkerhetsteam, e-postfiltrering och webbskydd.
Varför DomScan är #1
- Generös gratisnivå: 10 000 krediter/månad utan kreditkort
- Bred TLD-täckning: över 1 100 ändelser stöds
- Modernt REST API med JSON-svar och utmärkt dokumentation
- MCP-fjärrintegrering för AI-assistenter
- Allt-i-ett: tillgänglighet, värdering, DNS, varumärkesövervakning
Bästa API:erna för hotinformation om domäner - Top 10
DomScan
Vårt val Gratisnivå- Generös gratisnivå: 10 000 krediter/månad utan kreditkort
- Bred TLD-täckning: över 1 100 ändelser stöds
- Modernt REST API med JSON-svar och utmärkt dokumentation
urlscan.io
Andraplats Gratisnivå- Utmärkt arbetsflöde för sidrendering och nätfiskeundersökning
- Starka varumärkesövervakning och sökfunktioner
- Användbar för URL-centrerade säkerhetsoperationer
FullHunt
Gratisnivå- Starkt arbetsflöde för upptäckt av extern attackyta
- Typosquatting och övervakning av varumärkesrisker är inbyggda
- Berättelsen om säkerhetsautomatisering är starkare än generisk uppslagning APIs
SecurityTrails
- Enorm databas med passiv DNS
- Utmärkt uppräkning av underdomäner
- Historiska WHOIS- och DNS-data
Netlas
Gratisnivå- Mycket bred internetskanning, DNS, SSL och WHOIS täckning
- Strukturerade datauppsättningar är starka för säkerhetsforskning
- Användbart alternativ till scan-first-verktyg som Shodan eller Censys
VirusTotal
Gratisnivå- Branschledande hotdetektering
- Tillförlitlighet under Googles ägarskap
- Generös gratisnivå
Shodan
Gratisnivå- Oöverträffad enhetsupptäckt
- Välkända arbetsflöden för sårbarhet och exponering
- Starkt API och alarmerande ekosystem
Censys
Gratisnivå- Omfattande skanning av internet
- Certifikat och tillgångsinformation
- Upptäckt av extern attackyta
DomainTools
- Decennier av historisk WHOIS-data
- Avancerade hotunderrättelser
- Iris, DNSDB och övervakningsprodukter
WhoisXML API
Gratisnivå- Mycket bred domän och infrastrukturtäckning
- Historisk WHOIS, DNS och hotdata
- Enterprise-paket för säkerhetsarbetsflöden
Detaljerade recensioner
DomScan-recension
DomScan är ett utvecklarfokuserat API för domäninformation, byggt kring RDAP i realtid, bred TLD-täckning och agentintegrering via MCP.
Fördelar
- Brett stöd för över 1 100 toppdomäner
- Generös gratisnivå (10K krediter/månad)
- Rent REST API med JSON-svar
- MCP-fjärrserver för AI-assistenter
Nackdelar
- Nyare tjänst (mindre historik än äldre leverantörer)
- Ingen historisk WHOIS-data ännu
Vårt omdöme
DomScan är vårt toppval för utvecklare som bygger domänrelaterade applikationer 2026. Kombinationen av bred TLD-täckning, generös gratisnivå och modern API-design gör det till det självklara valet för de flesta användningsfall.
Recension av urlscan.io
urlscan.io är byggd för att skanna webbsidor, indexera observerad infrastruktur och upptäcka nätfiske eller varumärkesmissbruk från insamlad siddata.
Fördelar
- Utmärkt arbetsflöde för sidrendering och nätfiskeundersökning
- Starka varumärkesövervakning och sökfunktioner
- Användbar för URL-centrerade säkerhetsoperationer
Nackdelar
- Inte utformad för värdering eller registrarverksamhet
- Täckningen är skanningsdriven snarare än registret först
- Bulksökning och anrikning skiljer sig från den klassiska domänen APIs
Vårt omdöme
urlscan.io är byggd för att skanna webbsidor, indexera observerad infrastruktur och upptäcka nätfiske eller varumärkesmissbruk från insamlad siddata.
Recension av FullHunt
FullHunt kombinerar upptäckt av internettillgångar med underdomänuppräkning, DNS intelligens, övervakning av stavfel och säkerhetsautomatisering för hantering av attackytor.
Fördelar
- Starkt arbetsflöde för upptäckt av extern attackyta
- Typosquatting och övervakning av varumärkesrisker är inbyggda
- Berättelsen om säkerhetsautomatisering är starkare än generisk uppslagning APIs
Nackdelar
- Inte fokuserat på domänvärdering eller registrarköpflöden
- Prissättningen är mer säljstyrd än enkel självbetjäning APIs
- Vissa team behöver bara lättare domänsökningar än en full ASM-plattform
Vårt omdöme
FullHunt kombinerar upptäckt av internettillgångar med underdomänuppräkning, DNS intelligens, övervakning av stavfel och säkerhetsautomatisering för hantering av attackytor.
Recension av SecurityTrails
SecurityTrails tillhandahåller omfattande DNS-information, passiv DNS-data, uppräkning av underdomäner och WHOIS-historik för säkerhetsforskare och team inom hotinformation.
Fördelar
- Enorm databas med passiv DNS
- Utmärkt uppräkning av underdomäner
- Historiska WHOIS- och DNS-data
Nackdelar
- Företagspriserna är inte transparenta
- Begränsad gratisnivå
- Säkerhetsfokuserat, inte för domänregistrering
Vårt omdöme
SecurityTrails tillhandahåller omfattande DNS-information, passiv DNS-data, uppräkning av underdomäner och WHOIS-historik för säkerhetsforskare och team inom hotinformation.
Recension av Netlas
Netlas kombinerar sökning, internetomfattande skanningsdata, DNS poster, SSL certifikat, IP WHOIS och domän WHOIS genom strukturerade APIs och bulkdatauppsättningar.
Fördelar
- Mycket bred internetskanning, DNS, SSL och WHOIS täckning
- Strukturerade datauppsättningar är starka för säkerhetsforskning
- Användbart alternativ till scan-first-verktyg som Shodan eller Censys
Nackdelar
- Inte byggd kring värdering eller registraråtgärder
- Täckningsbredden kan vara överdriven för enkla produktanvändningsfall
- Utvecklarmeddelanden med självbetjäning är mindre strömlinjeformad än lättvikts APIs
Vårt omdöme
Netlas kombinerar sökning, internetomfattande skanningsdata, DNS poster, SSL certifikat, IP WHOIS och domän WHOIS genom strukturerade APIs och bulkdatauppsättningar.
Recension av VirusTotal
VirusTotal analyserar domäner, URL:er och filer efter skadlig kod och skadlig aktivitet med över 70 antivirusmotorer och säkerhetsverktyg.
Fördelar
- Branschledande hotdetektering
- Tillförlitlighet under Googles ägarskap
- Generös gratisnivå
Nackdelar
- Enbart säkerhetsfokus
- Inga funktioner för domänregistrering
- Hastighetsbegränsningar på gratisnivån
Vårt omdöme
VirusTotal analyserar domäner, URL:er och filer efter skadlig kod och skadlig aktivitet med över 70 antivirusmotorer och säkerhetsverktyg.
Källor
Senast uppdaterad:
Recension av Shodan
Shodan indexerar internetanslutna enheter, banners, sårbarheter och exponerade tjänster, vilket gör det till ett starkt komplement till domänfokuserade hotverktyg.
Fördelar
- Oöverträffad enhetsupptäckt
- Välkända arbetsflöden för sårbarhet och exponering
- Starkt API och alarmerande ekosystem
Nackdelar
- Ingen kontroll av domäntillgänglighet
- WHOIS och domändata är sekundära
- Bättre för tillgångsexponering än domänverksamhet
Vårt omdöme
Shodan indexerar internetanslutna enheter, banners, sårbarheter och exponerade tjänster, vilket gör det till ett starkt komplement till domänfokuserade hotverktyg.
Källor
Senast uppdaterad:
Recension av Censys
Censys levererar internetomfattande skanning, certifikatintelligens och extern attackyta för säkerhetsteam och forskare.
Fördelar
- Omfattande skanning av internet
- Certifikat och tillgångsinformation
- Upptäckt av extern attackyta
Nackdelar
- Inte inriktat på domäntillgänglighet
- WHOIS och registrarkontext är sekundära
- Främst för säkerhetsanvändning
Vårt omdöme
Censys levererar internetomfattande skanning, certifikatintelligens och extern attackyta för säkerhetsteam och forskare.
Källor
Senast uppdaterad:
Recension av DomainTools
Företagsanpassad plattform för domäninformation och hotdetektering
Fördelar
- Decennier av historisk WHOIS-data
- Avancerade hotunderrättelser
- Iris, DNSDB och övervakningsprodukter
- Företagssäkerhetsteam, SOC-analytiker, hotsökare, kriminaltekniska utredare, varumärkesskydd i stor skala
Nackdelar
- Endast företagsprissättning
- Överdimensionerat för enkla tillgänglighetskontroller
- Begränsad passform för utvecklare-första eller lågvolymprojekt
Vårt omdöme
DomainTools är den obestridda ledaren inom företagsanpassad hotinformation och historiska domändata. Om du behöver årtionden av WHOIS-historik eller avancerad hotanalys för ett säkerhetsoperationscenter är tjänsten oöverträffad. För utvecklare som bygger domänverktyg eller för nystartade företag är priset däremot oöverkomligt och funktionsuppsättningen överdriven.
Källor
Senast uppdaterad:
WhoisXML API-recension
WhoisXML API är go-to-lösningen för företagssäkerhetsteam och forskare som behöver omfattande hotunderrättelser och historisk domändata. Det är kraftfullt men komplext.
Fördelar
- Omfattande hotunderrättelser
- Tillgång till historisk WHOIS-data
- Starkt fokus på säkerhetsforskning
- Omfattande API-täckning för säkerhetsanvändningsfall
Nackdelar
- Komplex prisstruktur
- Överdimensionerat för enkla tillgänglighetskontroller
- Brantare inlärningskurva
Vårt omdöme
WhoisXML API utmärker sig för företagssäkerhetsanvändningsfall. Om du behöver historisk WHOIS-data eller hotunderrättelser är det utmärkt. För enklare tillgänglighetskontroll är det onödigt komplext och dyrt.
Hur vi rankar
Vår ranking kombinerar praktisk produkttester med offentliga prissidor, officiell API dokumentation, TLD eller datauppsättningstäckning, dokumentationskvalitet och övergripande utvecklarupplevelse.
Senast uppdaterad: August 2026