estevecastells/awesome-domain-intelligence

# Awesome Domain Intelligence [](https://awesome.re) Domain intelligence 是将域名转化为可用数据的实践：谁拥有它、它解析到哪里、它是如何受到保护的、所有者还运行着什么、它的价值是多少，以及它是否被滥用。它为安全研究、OSINT、尽职调查、品牌保护和域名投资市场提供支持。本列表将最好的工具、API、数据集和参考资料汇集于一处。 ## 目录 - [什么是 Domain Intelligence？](#what-is-domain-intelligence) - [一体化平台与 API](#all-in-one-platforms-and-apis) - [DNS 工具与查询](#dns-tools-and-lookups) - [WHOIS 与 RDAP](#whois-and-rdap) - [SSL/TLS 与 Certificate Transparency](#ssltls-and-certificate-transparency) - [子域名枚举](#subdomain-enumeration) - [域名可用性、估值与 Domaining](#domain-availability-valuation-and-domaining) - [邮件安全](#email-security) - [域名抢注与品牌保护](#typosquatting-and-brand-protection) - [信誉、黑名单与威胁情报](#reputation-blocklists-and-threat-intel) - [托管、IP 与 ASN](#hosting-ip-and-asn) - [技术检测](#technology-detection) - [MCP 服务器](#mcp-servers) - [库](#libraries) - [数据集](#datasets) - [标准与 RFC](#standards-and-rfcs) - [学习资源](#learning-resources) - [相关 Awesome 列表](#related-awesome-lists) - [贡献指南](#contributing) - [许可证](#license) ## 什么是 Domain Intelligence？ 一个域名是海量数据的起点： - **DNS**：记录（A、AAAA、MX、TXT、NS、CNAME、CAA）说明了域名的指向及其发送邮件的方式。 - **WHOIS / RDAP**：注册商、创建和过期日期以及域名服务器等注册数据。 - **SSL/TLS**：域名提供的证书、其证书链、评级和过期时间，以及 Certificate Transparency 日志。 - **子域名**：单个根域名背后的更广泛的攻击面和基础设施。 - **可用性与估值**：一个域名是否可以注册及其价值。 - **邮件安全**：SPF、DKIM、DMARC 和 DNSSEC 状态。 - **信誉**：一个域名是否与网络钓鱼、恶意软件或滥用有关。 ## 一体化平台与 API 在单一 API 或仪表盘后整合了以下多个类别的平台。按字母顺序排列。 - [Criminal IP](https://www.criminalip.io/) - 跨主机、域名、证书和端口的攻击面搜索。 - [DNSlytics](https://dnslytics.com/) - 具有反向查询功能的域名、IP 和提供商情报。 - [DomainTools](https://www.domaintools.com/) - WHOIS 历史记录、反向 WHOIS、DNS 和风险评分。 - [DomScan](https://domscan.net) - 面向开发者和 AI agent 的域名情报：一个 API、一个 MCP server，以及用于可用性、DNS、WHOIS/RDAP、SSL、估值、typosquatting 和品牌保护的免费工具。 - [FullHunt](https://fullhunt.io/) - 攻击面管理与发现。 - [Host.io](https://host.io/) - 域名数据 API：反向链接、重定向、相关域名和 DNS。 - [IPinfo](https://ipinfo.io/) - IP 和 ASN 数据，附带域名与托管上下文。 - [Netlas](https://netlas.io/) - 跨主机、域名、证书和 WHOIS 的全网搜索。 - [SecurityTrails](https://securitytrails.com/) - 当前和历史的 DNS、WHOIS、子域名和 IP 数据及 API。 - [WhoisXML API](https://www.whoisxmlapi.com/) - WHOIS、DNS、子域名、IP 地理定位和威胁情报 API 与数据库。 ## DNS 工具与查询 按字母顺序排列。 - [Dig Web Interface](https://www.digwebinterface.com/) - 跨多个解析器和记录类型的在线 `dig` 工具。 - [DNSChecker](https://dnschecker.org/) - 跨全球位置的 DNS 传播检查。 - [DNSDumpster](https://dnsdumpster.com/) - 在线 DNS 侦察和主机发现。 - [DNSViz](https://dnsviz.net/) - DNS 和 DNSSEC 配置的可视化分析。 - [DomScan DNS Lookup](https://domscan.net/tools/dns) - 免费的 DNS 记录查询，也提供 [DNS Lookup API](https://domscan.net/dns-lookup-api) 和 [传播检查工具](https://domscan.net/dns-propagation)。 - [Google Public DNS](https://dns.google/) - 用于 DNS-over-HTTPS 查询的 Web 界面。 - [intoDNS](https://intodns.com/) - DNS 和邮件服务器健康报告。 - [MXToolbox](https://mxtoolbox.com/) - DNS、MX、黑名单和邮件诊断。 - [NSLookup.io](https://www.nslookup.io/) - 友好的网页版 DNS 查询。 - [Robtex](https://www.robtex.com/) - DNS、IP 和路由研究。 - [ViewDNS.info](https://viewdns.info/) - 一系列 DNS、WHOIS 和 IP 工具。 ## WHOIS 与 RDAP 按字母顺序排列。 - [DomScan WHOIS](https://domscan.net/tools/whois) - 免费的 WHOIS 查询，也提供 [WHOIS API](https://domscan.net/whois-api)。 - [ICANN Lookup](https://lookup.icann.org/) - 官方注册数据查询。 - [RDAP.org](https://about.rdap.org/) - Registration Data Access Protocol 的入口点和引导。 - [who.is](https://who.is/) - 网页版 WHOIS 和域名历史。 - [WhoisFreaks](https://whoisfreaks.com/) - WHOIS、反向 WHOIS 和 DNS API 及数据集。 - [Whoisology](https://whoisology.com/) - 历史 WHOIS 和反向 WHOIS。 ## SSL/TLS 与 Certificate Transparency 按字母顺序排列。 - [Censys Search](https://search.censys.io/) - 全网主机和证书搜索。 - [Cert Spotter](https://sslmate.com/certspotter/) - 由 SSLMate 提供的 Certificate Transparency 监控。 - [CertStream](https://certstream.calidog.io/) - 实时 Certificate Transparency 日志流。 - [crt.sh](https://crt.sh/) - 搜索 Certificate Transparency 日志。 - [DomScan SSL Tools](https://domscan.net/tools/ssl) - 免费的 SSL 检查，提供用于[审计](https://domscan.net/ssl-audit-api)、[证书链](https://domscan.net/ssl-chain-api)、[评级](https://domscan.net/ssl-grade-api)、[过期](https://domscan.net/ssl-expiry-check-api)和[深度扫描](https://domscan.net/ssl-deep-scan-api)的 API。 - [Hardenize](https://www.hardenize.com/) - Web 和邮件安全态势报告。 - [SSL Labs](https://www.ssllabs.com/ssltest/) - 深入的 TLS 配置分析和评级。 - [testssl.sh](https://testssl.sh/) - 用于在任何端口上测试 TLS/SSL 的命令行工具。 ## 子域名枚举 按字母顺序排列。 - [Amass](https://github.com/owasp-amass/amass) - 深入的攻击面映射和资产发现。 - [assetfinder](https://github.com/tomnomnom/assetfinder) - 查找与目标相关的域名和子域名。 - [Chaos](https://chaos.projectdiscovery.io/) - 用于 Bug 赏金计划的子域名公开数据集。 - [DomScan Subdomains](https://domscan.net/tools/dns) - 作为域名侦察一部分的子域名发现。 - [Findomain](https://github.com/Findomain/Findomain) - 快速的跨平台子域名枚举工具。 - [Subfinder](https://github.com/projectdiscovery/subfinder) - 快速的被动子域名枚举工具。 - [Sublist3r](https://github.com/aboul3la/Sublist3r) - 利用搜索引擎和其他来源进行子域名枚举。 ## 域名可用性、估值与 Domaining 按字母顺序排列。 - [Domainr](https://domainr.com/) - 通过 API 或 Web 快速查询域名可用性并进行发现。 - [DomScan Domain Checker](https://domscan.net/tools/domain-checker) - 免费的可用性检查、[估值](https://domscan.net/domain-valuation)和[域名建议](https://domscan.net/tools/suggestions)。 - [DropCatch](https://www.dropcatch.com/) - 过期域名抢注与拍卖。 - [Estibot](https://www.estibot.com/) - 面向投资者的域名评估与研究。 - [Expired Domains](https://www.expireddomains.net/) - 搜索即将过期和已删除的域名。 - [Instant Domain Search](https://instantdomainsearch.com/) - 快速的可用性搜索。 - [NameBio](https://namebio.com/) - 历史域名销售数据。 ## 邮件安全 按字母顺序排列。 - [DMARCLY](https://dmarcly.com/tools) - 免费的 SPF、DKIM 和 DMARC 检查工具。 - [dmarcian](https://dmarcian.com/) - DMARC 检查、部署和报告。 - [DomScan DNS Security](https://domscan.net/dns-security) - SPF、DKIM、DMARC 和 DNSSEC 检查。 - [EasyDMARC](https://easydmarc.com/tools) - 免费的邮件安全分析器。 - [Google Admin Toolbox](https://toolbox.googleapps.com/apps/checkmx/) - 检查 MX 和邮件配置。 - [Hardenize](https://www.hardenize.com/) - 结合 Web 和邮件的安全态势报告。 - [MXToolbox SuperTool](https://mxtoolbox.com/SuperTool.aspx) - SPF、DKIM、DMARC 和黑名单检查。 ## 域名抢注与品牌保护 按字母顺序排列。 - [dnstwist](https://github.com/elceef/dnstwist) - 检测 typosquatting、网络钓鱼和品牌冒充域名。 - [DomScan Typosquatting](https://domscan.net/tools/typosquatting) - 生成并检查相似域名。 - [DNSTwister](https://dnstwister.report/) - 监控域名错拼变体的 Web 服务。 - [URLCrazy](https://github.com/urbanadventurer/urlcrazy) - 生成并测试域名错拼变体。 ## 信誉、黑名单与威胁情报 按字母顺序排列。 - [AbuseIPDB](https://www.abuseipdb.com/) - 滥用 IP 和域名的社区数据库。 - [DomScan Security Tools](https://domscan.net/tools/security) - 域名信誉和安全检查。 - [Google Safe Browsing](https://transparencyreport.google.com/safe-browsing/search) - 检查网站是否被标记为不安全。 - [PhishTank](https://www.phishtank.com/) - 社区网络钓鱼 URL 数据库。 - [Spamhaus](https://www.spamhaus.org/) - 域名和 IP 黑名单。 - [Talos Intelligence](https://talosintelligence.com/) - Cisco 的域名和 IP 信誉查询。 - [URLhaus](https://urlhaus.abuse.ch/) - 恶意 URL 和域名数据库。 - [urlscan.io](https://urlscan.io/) - 扫描并分析网站及其加载的资源。 - [VirusTotal](https://www.virustotal.com/) - 通过多种引擎分析域名、URL、IP 和文件。 ## 托管、IP 与 ASN 按字母顺序排列。 - [BGP.he.net](https://bgp.he.net/) - Hurricane Electric 提供的 ASN、前缀和对等数据。 - [bgpview.io](https://bgpview.io/) - ASN、IP 和 BGP 路由查询。 - [DomScan IP Lookup](https://domscan.net/ip-lookup-api) - IP 情报和托管检测，外加 [MAC 查询](https://domscan.net/mac-address-lookup-api)。 - [ipdata](https://ipdata.co/) - IP 地理定位和威胁数据 API。 - [Shodan](https://www.shodan.io/) - 面向互联网连接主机和服务的搜索引擎。 ## 技术检测 按字母顺序排列。 - [BuiltWith](https://builtwith.com/) - Web 技术分析器和潜在客户数据。 - [DomScan Company Lookup](https://domscan.net/company-lookup-api) - 域名背后的公司与组织数据。 - [Wappalyzer](https://www.wappalyzer.com/) - 识别网站使用的技术。 - [WhatRuns](https://www.whatruns.com/) - 检测网站技术的浏览器扩展。 ## MCP 服务器 将域名情报暴露给 AI 助手的 Model Context Protocol 服务器。按字母顺序排列。 - [DomScan MCP](https://domscan.net) - 用于 DNS、WHOIS/RDAP、SSL、子域名、估值、可用性和品牌保护的 MCP server。 - [mcp-dnstwist](https://github.com/BurtTheCoder/mcp-dnstwist) - 封装 dnstwist 以进行 typosquatting 检测的 MCP server。 - [Model Context Protocol](https://modelcontextprotocol.io/) - 将 AI 助手连接到工具和数据的开放标准。 ## 库 按字母顺序排列。 - [c-ares](https://github.com/c-ares/c-ares) - C 语言的异步 DNS 解析器库。 - [dnspython](https://github.com/rthalley/dnspython) - Python 的 DNS 工具包。 - [hickory-dns](https://github.com/hickory-dns/hickory-dns) - Rust 语言的 DNS 客户端、解析器和服务器（原名为 trust-dns）。 - [ldns](https://www.nlnetlabs.nl/projects/ldns/about/) - 来自 NL Labs 的 C 语言 DNS 库。 - [miekg/dns](https://github.com/miekg/dns) - Go 语言的 DNS 库。 - [python-whois](https://github.com/DannyCork/python-whois) - Python 的 WHOIS 查询和解析。 - [whois-parser](https://github.com/likexian/whois-parser) - Go 语言的 WHOIS 解析器。 - [whoiser](https://github.com/LayeredStudio/whoiser) - Node.js 的现代 WHOIS 和 RDAP 客户端。 ## 数据集 按字母顺序排列。 - [Common Crawl](https://commoncrawl.org/) - 开放的网页抓取语料库，适用于域名和链接分析。 - [CZDS](https://czds.icann.org/) - 用于 gTLD 区域文件的 ICANN Centralized Zone Data Service。 - [DomScan Datasets](https://domscan.net/tools) - 可下载的 [WHOIS](https://domscan.net/datasets/whois-database)、[WHOIS 历史](https://domscan.net/datasets/whois-history-database)、[反向 WHOIS](https://domscan.net/datasets/reverse-whois-database)、[DNS](https://domscan.net/datasets/dns-database)、[SSL](https://domscan.net/datasets/ssl-certificates-database)、[IP WHOIS](https://domscan.net/datasets/ip-whois-database)、[ASN WHOIS](https://domscan.net/datasets/asn-whois-database) 和[免费邮件域名](https://domscan.net/datasets/free-email-domains-database)数据库。 - [OpenINTEL](https://www.openintel.nl/) - 长期运行的主动 DNS 测量数据集。 - [Rapid7 Open Data](https://opendata.rapid7.com/) - 包含 DNS 和证书的全网扫描数据集。 - [Tranco List](https://tranco-list.eu/) - 最受欢迎域名的研究级排名。 ## 标准与 RFC 按编号排列。 - [RFC 1034 / 1035](https://www.rfc-editor.org/rfc/rfc1035) - 域名：概念、设施和实现。 - [RFC 4033-4035](https://www.rfc-editor.org/rfc/rfc4033) - DNS Security Extensions (DNSSEC)。 - [RFC 6376](https://www.rfc-editor.org/rfc/rfc6376) - DomainKeys Identified Mail (DKIM)。 - [RFC 6962](https://www.rfc-editor.org/rfc/rfc6962) - Certificate Transparency。 - [RFC 7208](https://www.rfc-editor.org/rfc/rfc7208) - Sender Policy Framework (SPF)。 - [RFC 7489](https://www.rfc-editor.org/rfc/rfc7489) - DMARC。 - [RFC 9083](https://www.rfc-editor.org/rfc/rfc9083) - RDAP 的 JSON 响应。 ## 学习资源 按字母顺序排列。 - [Cloudflare Learning: What is DNS?](https://www.cloudflare.com/learning/dns/what-is-dns/) - 浅显易懂的 DNS 入门指南。 - [DNS for Rocket Scientists](https://www.zytrax.com/books/dns/) - 免费、深入的 DNS 参考资料。 - [DomScan Blog](https://domscan.net/blog) - 关于 DNS、WHOIS、SSL 和域名情报的指南。 - [How DNS Works (comic)](https://howdns.works/) - 友好的图文 DNS 解释器。 - [RIPE NCC Academy](https://academy.ripe.net/) - 关于 DNS、路由和互联网基础设施的免费课程。 ## 相关 Awesome 列表 - [awesome-ai-search](https://github.com/estevecastells/awesome-ai-search) - [awesome-dns](https://github.com/SoylentBob/awesome-dns) - [awesome-osint](https://github.com/jivoi/awesome-osint) ## 贡献指南 发现有遗漏或过时的内容？欢迎贡献。请阅读 [CONTRIBUTING.md](CONTRIBUTING.md)，并提供公开 URL 和简短、中立的描述来提交 pull request。 ## 许可证 [](https://creativecommons.org/publicdomain/zero/1.0/) 在法律允许的范围内，贡献者已放弃与此作品相关的所有版权及相邻权利。请参阅 [LICENSE](LICENSE)。

标签：DNS分析, ESC4, GitHub, MITM代理, OSINT, UDP扫描, 可视化界面, 品牌保护, 域名情报, 威胁情报, 实时处理, 开发者工具, 开源清单, 日志审计, 网络资产收集, 逆向工具