跳到正文

域名高级分析接口

接口说明

域名高级分析接口用于聚合查询指定域名的多维情报信息,包括域名威胁标签、当前解析 IP、域名 WHOIS、TLS 证书、ICP备案、关联样本、Quake 资产和公开报告。

请求地址

https://api.f.360.cn/advanced/domain

请求方法

POST

请求参数

参数名类型位置必选示例值说明
valuestringBody是yqwyqw3-baidu.com需要查询的域名,最大长度 253,格式需符合标准域名格式

响应参数

基础响应字段

参数名类型说明
codeint响应状态码,200 表示成功
messagestring响应消息
dataobject域名高级分析结果
metaobject / null扩展元信息

data 字段

参数名类型说明
resultobject域名 IOC 标签和基础威胁情报
cur_ipslist域名当前 A/AAAA 解析 IP 列表;为空时返回空列表
cur_whoislist当前域名 WHOIS 记录列表;无数据时返回空列表
certlistTLS/SSL 证书列表,最多返回 10 条
icpobjectICP 备案信息;无备案时返回空对象
sampleslist关联通信样本摘要,最多返回 10 条
quakelistQuake 域名资产服务信息,最多返回 10 条
reportslist关联公开报告列表;无数据时返回空列表

result 字段

参数名类型说明
iocstring查询域名
ioc_typestringIOC 类型,域名为 domain
levelint / null风险等级数值
confidenceint / null置信度数值
statusstringIOC 状态,例如 OVER
first_timestring首次发现时间
last_timestring最近发现时间
expire_timestring / null过期时间
tagslist域名标签列表;为空时返回空列表

tags 字段

参数名类型说明
namestring标签名称
descstring标签描述
severityint / null标签严重程度数值
tag_typestring标签类型
ttpsobject / nullTTP 分类信息;常见字段包含 ti_type_main、ti_type_sub、ti_showname

cur_ips 字段

参数名类型说明
rdatastring解析到的 IP
rtypestringDNS 记录类型,A 或 AAAA
levelstring / null解析 IP 风险等级,例如 unknown、safe、low
geoobject解析 IP 的地理位置和网络归属信息

geo 字段

参数名类型说明
continentstring大洲
countrystring国家/地区
areacodestring国家/地区代码
provincestring省份/州
citystring城市
districtstring区县
asnint / nullASN
asstringAS 名称
operatorstring运营商/组织
longitudestring经度
latitudestring纬度

cur_whois 字段

参数名类型说明
statuslist域名状态列表
r_domainnamestring根域名/查询域名
whoisserverlistWHOIS 服务列表
domainnamelist域名列表
nameserverslistNS 服务器列表
expiresdatelist过期时间列表
registrarnamelist注册商列表
updateddatelist更新时间列表
sourcelist数据来源列表
createddatelist创建时间列表
first_seenstring首次观测时间
last_seenstring最近观测时间

cert 字段

参数名类型说明
subject_CNstring证书主体 CN
subjectstring证书主体
issuerstring证书签发者
validity_statusstring证书有效性状态,例如 valid、invalid
trusted_statusstring证书信任状态,例如 trust、untrusty
startstring证书生效时间
endstring证书过期时间
SANlist证书备用名称列表
sourceslist证书来源列表
endpointslist观测到的 IP:端口列表
md5string证书 MD5 指纹
sha1string证书 SHA1 指纹
sha256string证书 SHA256 指纹

samples 字段

参数名类型说明
file_namestring样本文件名
file_sizeint / string样本大小(Byte);未知时可能为空字符串
file_typestring文件类型
md5stringMD5
sha1stringSHA1
sha256stringSHA256
first_timestring首次发现时间
levelstring / null样本风险等级,例如 safe、unknown
virus_namestring / null病毒名

quake 字段

参数名类型说明
domainstring资产域名
ipstring资产 IP
asnint / string / nullASN
transportstring传输协议
portint端口
timestring资产记录时间
hostnamestring主机名,可能为空字符串
orgstring组织
serviceobject服务信息,当前包含 name
componentslist组件信息列表;每项包含产品层级、类型、厂商、中文/英文产品名、产品目录、版本等
locationobjectQuake 地理位置和场景信息,包含中英文国家/省市、country_code、asname、isp、gps、scene 等

reports 字段

参数名类型说明
titlestring报告标题
authorstring报告作者
tagslist报告标签
urlstring报告链接
update_timestring报告更新时间

请求示例

支持cUrl、Python、Java、PHP、Go语言的请求,示例如下

#!/usr/bin/env bash
set -euo pipefail

APPID=""  # apikey
SECRET=""  # salt
URL="https://api.f.360.cn/advanced/domain"
BODY='{"value":"yqwyqw3-baidu.com"}'

NONCE=$(printf '%08d' $((RANDOM % 100000000)))
TIMESTAMP=$(date +%s)
BODY_MD5=$(printf '%s' "$BODY" | openssl dgst -md5 -hex | awk '{print $NF}')
SIGNATURE=$(printf '%s' "${BODY_MD5}${APPID}${NONCE}${TIMESTAMP}${SECRET}" | openssl dgst -md5 -hex | awk '{print $NF}')
SIGNATURE=${SIGNATURE:16}

curl --location --request POST "$URL" \
  --header "Content-Type: application/json" \
  --header "X-360-Key: ${APPID}" \
  --header "X-360-Nonce: ${NONCE}" \
  --header "X-360-Timestamp: ${TIMESTAMP}" \
  --header "X-360-Signature: ${SIGNATURE}" \
  --data "${BODY}"

返回示例

{
  "code": 200,
  "message": "Success",
  "data": {
    "result": {
      "ioc": "yqwyqw3-baidu.com",
      "ioc_type": "domain",
      "level": 40,
      "confidence": 80,
      "status": "OVER",
      "first_time": "2024-11-29 03:39:05",
      "last_time": "2026-03-13 21:02:54",
      "expire_time": "2026-09-09 13:02:54",
      "tags": [
        {
          "name": "Websafe.Phishing",
          "desc": "Gambling / Illegal Lottery / phishing website description",
          "severity": 50,
          "tag_type": "ThreatType",
          "ttps": {
            "ti_type_main": "Websafe",
            "ti_type_sub": "Phishing",
            "ti_showname": "Websafe.Phishing"
          }
        }
      ]
    },
    "cur_ips": [
      {
        "rdata": "38.173.146.74",
        "rtype": "A",
        "level": "unknown",
        "geo": {
          "country": "United States",
          "province": "California",
          "city": "Los Angeles",
          "asn": 398823,
          "as": "PEG-LA",
          "operator": "PEG TECH INC",
          "longitude": "-118.24451400",
          "latitude": "34.05194100"
        }
      }
    ],
    "cur_whois": [
      {
        "status": [
          "clientDeleteProhibited",
          "clientRenewProhibited",
          "clientTransferProhibited",
          "clientUpdateProhibited"
        ],
        "r_domainname": "yqwyqw3-baidu.com",
        "whoisserver": [
          "whois.godaddy.com"
        ],
        "domainname": [
          "yqwyqw3-baidu.com"
        ],
        "nameservers": [
          "ns1.dnsip.com",
          "ns2.dnsip.com"
        ],
        "expiresdate": [
          "2027-02-25 12:27:46"
        ],
        "registrarname": [
          "GoDaddy.com, LLC"
        ],
        "updateddate": [
          "2025-12-19 07:00:19"
        ],
        "source": [
          "netlab"
        ],
        "createddate": [
          "2023-02-25 12:27:46"
        ],
        "first_seen": "2026-02-13 12:36:55",
        "last_seen": "2026-04-15 22:21:16"
      }
    ],
    "cert": [
      {
        "subject_CN": "dbjlhts1-baidu.com",
        "subject": "CN=dbjlhts1-baidu.com",
        "issuer": "C=US, O=Let's Encrypt, CN=R13",
        "validity_status": "valid",
        "trusted_status": "trust",
        "start": "2026-03-17 19:34:24",
        "end": "2026-06-15 19:34:23",
        "SAN": [
          "dbjlhts1-baidu.com",
          "yqwyqw3-baidu.com"
        ],
        "sources": [
          "360se",
          "360quake"
        ],
        "endpoints": [
          "",
          "38.173.146.74:443"
        ],
        "md5": "eaf19cffd28f508db09f834571fe75bd",
        "sha1": "c7da8cd2bd722512e788c129ee0ce517e631fb79",
        "sha256": "bca555e32ea7c65b65d52e8f408052d08be9fcb763d3815b5faa9f3143d3e623"
      }
    ],
    "icp": {},
    "samples": [
      {
        "file_name": "msedge_exe",
        "file_size": 4291144,
        "file_type": "pe_exe_x64",
        "md5": "e56e15d656e0241c7b2954c24aac1e65",
        "sha1": "d1e157e4cbb11b1e7bbda496f094286db0f7b371",
        "sha256": "b7fcce62083df4f781baa4e894a43075c41b9d04ae6285b16fb059f96416fe0a",
        "first_time": "2025-03-26 00:00:00",
        "level": "safe",
        "virus_name": null
      }
    ],
    "quake": [
      {
        "domain": "yqwyqw3-baidu.com",
        "ip": "38.173.146.74",
        "asn": 398823,
        "transport": "tcp",
        "port": 443,
        "time": "2026-04-28T10:52:14.634Z",
        "hostname": "",
        "org": "PEG TECH INC",
        "service": {
          "name": "http/ssl"
        },
        "location": {
          "country_en": "United States",
          "country_cn": "美国",
          "country_code": "US",
          "province_en": "California",
          "city_en": "Los Angeles",
          "asname": "PEG-LA",
          "isp": "PEG TECH INC",
          "scene_en": "Used",
          "gps": [
            -118.244514,
            34.051941
          ]
        }
      }
    ],
    "reports": []
  },
  "meta": null
}