Farsight DNSDB

flex search method (regex - regular expression search, glob - full wildcarding)

Suchschlüssel

Abfragewert

Geben Sie Ergebnisse vor dem definierten Zeitstempel für den zeitpunkt der ersten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_first_before=1420070400" stellt beispielsweise nur übereinstimmende DNS-Einträge bereit, die zuerst vor dem 1. Januar 2015 (oder älter als) beobachtet wurden.

Geben Sie Ergebnisse nach dem definierten Zeitstempel für den Zeitpunkt der ersten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_first_after=-31536000" liefert beispielsweise nur Ergebnisse, die im letzten Jahr zuerst beobachtet wurden.

Geben Sie Ergebnisse vor dem definierten Zeitstempel für den zeitpunkt der letzten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_last_before=1356998400" stellt beispielsweise nur Ergebnisse für DNS-Einträge bereit, die vor 2013 zuletzt beobachtet wurden.

Geben Sie Ergebnisse nach dem definierten Zeitstempel für den zeitpunkt der letzten Beobachtung des DNS-Eintrags an. Beispielsweise stellt der URL-Parameter "time_last_after=-2678400" nur Ergebnisse bereit, die vor 31 Tagen zuletzt beobachtet wurden.

Grenzwert für die Anzahl der Ergebnisse, die über diese Nachschlagemethoden zurückgegeben werden. Es gibt ein integriertes Limit für die Anzahl der Ergebnisse, die über diese Nachschlagemethoden zurückgegeben werden. Der Standardgrenzwert wird auf 10.000 festgelegt. Dieser Grenzwert kann durch Festlegen des Abfrageparameters "limit" ausgelöst oder herabgesetzt werden. Es gibt auch eine maximale Anzahl zulässiger Ergebnisse; Das Anfordern eines Grenzwerts, der größer als der Höchstwert ist, gibt nur das Maximum zurück. Weitere Informationen zu diesem Maximum finden Sie unter results_max weiter unten. Wenn "?limit=0" verwendet wird, gibt DNSDB die maximale Anzahl zulässiger Ergebnisse zurück. Wenn für die Abfrage weniger Ergebnisse als der angeforderte Grenzwert vorhanden sind, kann nur der tatsächliche Betrag zurückgegeben werden.

Der Parameter "exclude" wird verwendet, um Ergebnisse auszuschließen (d. h. Filterout), die dem Parameter entsprechen. Es wird unten in dieser Tabelle beschrieben.

Wie viele Zeilen in den Ergebnissen versetzt werden sollen (z. B. überspringen). Dadurch wird ein inkrementelles Ergebnisübertragungsfeature implementiert, mit dem Sie mehr der verfügbaren Ergebnisse für eine einzelne Abfrage anzeigen können. Die Zeilen werden vor dem angewendeten Limitparameter versetzt, sodass offset zusätzliche Ergebnisse über einen Grenzwert hinaus sehen kann, der der maximalen Anzahl von Ergebnissen entspricht. Beachten Sie, dass DNSDB die Ergebnisse für jede Abfrage neu berechnet und die Reihenfolge der Ergebnisse möglicherweise nicht beibehalten wird. Daher ist diese Funktion kein gültiger Weg, um alle Ergebnisse über mehrere Abfragen zu durchlaufen – einige Ergebnisse fehlen möglicherweise, und einige werden möglicherweise dupliziert. Der tatsächliche Offset, der verwendet werden kann, ist begrenzt oder für bestimmte API-Schlüssel, Offset ist nicht zulässig . Siehe den offset_max rate_limit Schlüssel unten. Der Offsetwert muss eine positive ganze Zahl sein. Der Standardwert ist 0, was bedeutet, dass die Zeilen nicht versetzt werden.

Abfragetyp(Name, unformatierter) Name: Der WERT ist ein DNS-Domänenname im Präsentationsformat oder ein linker ('c.example.com') oder ein rechtshändiger ('www.example.')-Wildcarddomänenname. Beachten Sie, dass linkshändige Wildcardabfragen etwas teurer sind als Rechts-Wildcard-Abfragen.,ip: Der WERT ist eine der einzelnen IPv4- oder IPv6-Adressen, mit Präfixlänge oder adressbereich. Wenn ein Präfix angegeben wird, ist das Trennzeichen zwischen der Netzwerkadresse und der Präfixlänge ein einzelnes Komma (',') anstelle des üblichen Schrägstrichs ('/'), um Konflikte mit dem HTTP-URI-Pfadnamentrennzeichen zu vermeiden., unformatiert: Der WERT ist eine gerade Anzahl hexadezimaler Ziffern, die eine unformatierte Oktettzeichenfolge angeben.

Abfragewert

Geben Sie Ergebnisse vor dem definierten Zeitstempel für den zeitpunkt der ersten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_first_before=1420070400" stellt beispielsweise nur übereinstimmende DNS-Einträge bereit, die zuerst vor dem 1. Januar 2015 (oder älter als) beobachtet wurden.

Geben Sie Ergebnisse nach dem definierten Zeitstempel für den Zeitpunkt der ersten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_first_after=-31536000" liefert beispielsweise nur Ergebnisse, die im letzten Jahr zuerst beobachtet wurden.

Geben Sie Ergebnisse vor dem definierten Zeitstempel für den zeitpunkt der letzten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_last_before=1356998400" stellt beispielsweise nur Ergebnisse für DNS-Einträge bereit, die vor 2013 zuletzt beobachtet wurden.

Geben Sie Ergebnisse nach dem definierten Zeitstempel für den zeitpunkt der letzten Beobachtung des DNS-Eintrags an. Beispielsweise stellt der URL-Parameter "time_last_after=-2678400" nur Ergebnisse bereit, die vor 31 Tagen zuletzt beobachtet wurden.

Grenzwert für die Anzahl der Ergebnisse, die über diese Nachschlagemethoden zurückgegeben werden. Es gibt ein integriertes Limit für die Anzahl der Ergebnisse, die über diese Nachschlagemethoden zurückgegeben werden. Der Standardgrenzwert wird auf 10.000 festgelegt. Dieser Grenzwert kann durch Festlegen des Abfrageparameters "limit" ausgelöst oder herabgesetzt werden. Es gibt auch eine maximale Anzahl zulässiger Ergebnisse; Das Anfordern eines Grenzwerts, der größer als der Höchstwert ist, gibt nur das Maximum zurück. Weitere Informationen zu diesem Maximum finden Sie unter results_max weiter unten. Wenn "?limit=0" verwendet wird, gibt DNSDB die maximale Anzahl zulässiger Ergebnisse zurück. Wenn für die Abfrage weniger Ergebnisse als der angeforderte Grenzwert vorhanden sind, kann nur der tatsächliche Betrag zurückgegeben werden.

Aggregierte Ergebnisse gruppieren identische rrsets über alle Zeiträume hinweg und ist das klassische Verhalten beim Abfragen der DNSDB. Dies bedeutet, dass Sie die Gesamtanzahl der Beobachteten eines Rrsets abrufen können, aber nicht, wenn es beobachtet wurde. Nicht aggregierte Ergebnisse heben die Gruppierung identischer Rrsets auf, sodass Sie sehen können, wie der Domänenname im DNS im vollständigen Bereich aufgelöst wurde, der in DNSDB behandelt wird (vorbehaltlich des Zeitfencings). Dies kann einen genaueren Eindruck des Datensatzanforderungsvolumens im Lauf der Zeit geben, da dadurch die unterschiedlichen Zeitstempel von Datensätzen angezeigt werden, deren Werte wiederholt werden. Sie können Fragen beantworten, z. B. "Wurde eine Domäne lange geparkt, meist nicht verwendet, bis sie für die Bereitstellung von Schadsoftware oder das Weiterleiten von Spam verwendet wurde, aber dann erneut abgebrochen wurde?". Es ermöglicht Ihnen zu sehen, ob ein Datensatz in der letzten Woche stark beobachtet wurde, vs. seit Jahren konstant beobachtet wurde. Dies ist ein boolescher Wert. Verwenden Sie "True", die Standardeinstellung für die aggregierten Ergebnisse oder "False" für nicht aggregierte Ergebnisse.

Ein boolescher Wert, der True ist, wenn Zeitwerte (in time_first, time_last, zone_time_first, zone_time_last) im lesbaren (RFC3339 konformen) Format oder False zurückgegeben werden sollen, wenn Unix-Zeitwerte in Sekunden seit der Rückgabe der Epoche zurückgegeben werden sollen. False ist das klassische Verhalten beim Abfragen der DNSDB und ist der Standardwert für diese Option.

Wie viele Zeilen in den Ergebnissen versetzt werden sollen (z. B. überspringen). Dadurch wird ein inkrementelles Ergebnisübertragungsfeature implementiert, mit dem Sie mehr der verfügbaren Ergebnisse für eine einzelne Abfrage anzeigen können. Die Zeilen werden vor dem angewendeten Limitparameter versetzt, sodass offset zusätzliche Ergebnisse über einen Grenzwert hinaus sehen kann, der der maximalen Anzahl von Ergebnissen entspricht. Beachten Sie, dass DNSDB die Ergebnisse für jede Abfrage neu berechnet und die Reihenfolge der Ergebnisse möglicherweise nicht beibehalten wird. Daher ist diese Funktion kein gültiger Weg, um alle Ergebnisse über mehrere Abfragen zu durchlaufen – einige Ergebnisse fehlen möglicherweise, und einige werden möglicherweise dupliziert. Der tatsächliche Offset, der verwendet werden kann, ist begrenzt oder für bestimmte API-Schlüssel, Offset ist nicht zulässig . Siehe den offset_max rate_limit Schlüssel unten. Der Offsetwert muss eine positive ganze Zahl sein. Der Standardwert ist 0, was bedeutet, dass die Zeilen nicht versetzt werden.

Abfragetyp(Name, unformatierter) Name: Der WERT ist ein DNS-Domänenname im Präsentationsformat oder ein linker ('c.example.com') oder ein rechtshändiger ('www.example.')-Wildcarddomänenname. Beachten Sie, dass linkshändige Wildcardabfragen etwas teurer sind als Rechts-Wildcard-Abfragen.,ip: Der WERT ist eine der einzelnen IPv4- oder IPv6-Adressen, mit Präfixlänge oder adressbereich. Wenn ein Präfix angegeben wird, ist das Trennzeichen zwischen der Netzwerkadresse und der Präfixlänge ein einzelnes Komma (',') anstelle des üblichen Schrägstrichs ('/'), um Konflikte mit dem HTTP-URI-Pfadnamentrennzeichen zu vermeiden., unformatiert: Der WERT ist eine gerade Anzahl hexadezimaler Ziffern, die eine unformatierte Oktettzeichenfolge angeben.

Abfragewert

Abfrage-Rrtype

Geben Sie Ergebnisse vor dem definierten Zeitstempel für den zeitpunkt der ersten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_first_before=1420070400" stellt beispielsweise nur übereinstimmende DNS-Einträge bereit, die zuerst vor dem 1. Januar 2015 (oder älter als) beobachtet wurden.

Geben Sie Ergebnisse nach dem definierten Zeitstempel für den Zeitpunkt der ersten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_first_after=-31536000" liefert beispielsweise nur Ergebnisse, die im letzten Jahr zuerst beobachtet wurden.

Geben Sie Ergebnisse vor dem definierten Zeitstempel für den zeitpunkt der letzten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_last_before=1356998400" stellt beispielsweise nur Ergebnisse für DNS-Einträge bereit, die vor 2013 zuletzt beobachtet wurden.

Geben Sie Ergebnisse nach dem definierten Zeitstempel für den zeitpunkt der letzten Beobachtung des DNS-Eintrags an. Beispielsweise stellt der URL-Parameter "time_last_after=-2678400" nur Ergebnisse bereit, die vor 31 Tagen zuletzt beobachtet wurden.

Grenzwert für die Anzahl der Ergebnisse, die über diese Nachschlagemethoden zurückgegeben werden. Es gibt ein integriertes Limit für die Anzahl der Ergebnisse, die über diese Nachschlagemethoden zurückgegeben werden. Der Standardgrenzwert wird auf 10.000 festgelegt. Dieser Grenzwert kann durch Festlegen des Abfrageparameters "limit" ausgelöst oder herabgesetzt werden. Es gibt auch eine maximale Anzahl zulässiger Ergebnisse; Das Anfordern eines Grenzwerts, der größer als der Höchstwert ist, gibt nur das Maximum zurück. Weitere Informationen zu diesem Maximum finden Sie unter results_max weiter unten. Wenn "?limit=0" verwendet wird, gibt DNSDB die maximale Anzahl zulässiger Ergebnisse zurück. Wenn für die Abfrage weniger Ergebnisse als der angeforderte Grenzwert vorhanden sind, kann nur der tatsächliche Betrag zurückgegeben werden.

Aggregierte Ergebnisse gruppieren identische rrsets über alle Zeiträume hinweg und ist das klassische Verhalten beim Abfragen der DNSDB. Dies bedeutet, dass Sie die Gesamtanzahl der Beobachteten eines Rrsets abrufen können, aber nicht, wenn es beobachtet wurde. Nicht aggregierte Ergebnisse heben die Gruppierung identischer Rrsets auf, sodass Sie sehen können, wie der Domänenname im DNS im vollständigen Bereich aufgelöst wurde, der in DNSDB behandelt wird (vorbehaltlich des Zeitfencings). Dies kann einen genaueren Eindruck des Datensatzanforderungsvolumens im Lauf der Zeit geben, da dadurch die unterschiedlichen Zeitstempel von Datensätzen angezeigt werden, deren Werte wiederholt werden. Sie können Fragen beantworten, z. B. "Wurde eine Domäne lange geparkt, meist nicht verwendet, bis sie für die Bereitstellung von Schadsoftware oder das Weiterleiten von Spam verwendet wurde, aber dann erneut abgebrochen wurde?". Es ermöglicht Ihnen zu sehen, ob ein Datensatz in der letzten Woche stark beobachtet wurde, vs. seit Jahren konstant beobachtet wurde. Dies ist ein boolescher Wert. Verwenden Sie "True", die Standardeinstellung für die aggregierten Ergebnisse oder "False" für nicht aggregierte Ergebnisse.

Ein boolescher Wert, der True ist, wenn Zeitwerte (in time_first, time_last, zone_time_first, zone_time_last) im lesbaren (RFC3339 konformen) Format oder False zurückgegeben werden sollen, wenn Unix-Zeitwerte in Sekunden seit der Rückgabe der Epoche zurückgegeben werden sollen. False ist das klassische Verhalten beim Abfragen der DNSDB und ist der Standardwert für diese Option.

Wie viele Zeilen in den Ergebnissen versetzt werden sollen (z. B. überspringen). Dadurch wird ein inkrementelles Ergebnisübertragungsfeature implementiert, mit dem Sie mehr der verfügbaren Ergebnisse für eine einzelne Abfrage anzeigen können. Die Zeilen werden vor dem angewendeten Limitparameter versetzt, sodass offset zusätzliche Ergebnisse über einen Grenzwert hinaus sehen kann, der der maximalen Anzahl von Ergebnissen entspricht. Beachten Sie, dass DNSDB die Ergebnisse für jede Abfrage neu berechnet und die Reihenfolge der Ergebnisse möglicherweise nicht beibehalten wird. Daher ist diese Funktion kein gültiger Weg, um alle Ergebnisse über mehrere Abfragen zu durchlaufen – einige Ergebnisse fehlen möglicherweise, und einige werden möglicherweise dupliziert. Der tatsächliche Offset, der verwendet werden kann, ist begrenzt oder für bestimmte API-Schlüssel, Offset ist nicht zulässig . Siehe den offset_max rate_limit Schlüssel unten. Der Offsetwert muss eine positive ganze Zahl sein. Der Standardwert ist 0, was bedeutet, dass die Zeilen nicht versetzt werden.

Abfragetyp(Name, unformatierter) Name: Der WERT ist ein DNS-Besitzername im Präsentationsformat oder in Wildcards, wie unten beschrieben. Dies wird manchmal nur eine Rrset-Suche, unformatiert, aufgerufen: Der WERT ist eine gerade Anzahl hexadezimaler Ziffern, die eine unformatierte Oktettzeichenfolge angeben.

Abfragewert

Abfrage-Rrtype

Abfrage-Bailiwick

Geben Sie Ergebnisse vor dem definierten Zeitstempel für den zeitpunkt der ersten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_first_before=1420070400" stellt beispielsweise nur übereinstimmende DNS-Einträge bereit, die zuerst vor dem 1. Januar 2015 (oder älter als) beobachtet wurden.

Geben Sie Ergebnisse nach dem definierten Zeitstempel für den Zeitpunkt der ersten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_first_after=-31536000" liefert beispielsweise nur Ergebnisse, die im letzten Jahr zuerst beobachtet wurden.

Geben Sie Ergebnisse vor dem definierten Zeitstempel für den zeitpunkt der letzten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_last_before=1356998400" stellt beispielsweise nur Ergebnisse für DNS-Einträge bereit, die vor 2013 zuletzt beobachtet wurden.

Geben Sie Ergebnisse nach dem definierten Zeitstempel für den zeitpunkt der letzten Beobachtung des DNS-Eintrags an. Beispielsweise stellt der URL-Parameter "time_last_after=-2678400" nur Ergebnisse bereit, die vor 31 Tagen zuletzt beobachtet wurden.

Grenzwert für die Anzahl der Ergebnisse, die über diese Nachschlagemethoden zurückgegeben werden. Es gibt ein integriertes Limit für die Anzahl der Ergebnisse, die über diese Nachschlagemethoden zurückgegeben werden. Der Standardgrenzwert wird auf 10.000 festgelegt. Dieser Grenzwert kann durch Festlegen des Abfrageparameters "limit" ausgelöst oder herabgesetzt werden. Es gibt auch eine maximale Anzahl zulässiger Ergebnisse; Das Anfordern eines Grenzwerts, der größer als der Höchstwert ist, gibt nur das Maximum zurück. Weitere Informationen zu diesem Maximum finden Sie unter results_max weiter unten. Wenn "?limit=0" verwendet wird, gibt DNSDB die maximale Anzahl zulässiger Ergebnisse zurück. Wenn für die Abfrage weniger Ergebnisse als der angeforderte Grenzwert vorhanden sind, kann nur der tatsächliche Betrag zurückgegeben werden.

Aggregierte Ergebnisse gruppieren identische rrsets über alle Zeiträume hinweg und ist das klassische Verhalten beim Abfragen der DNSDB. Dies bedeutet, dass Sie die Gesamtanzahl der Beobachteten eines Rrsets abrufen können, aber nicht, wenn es beobachtet wurde. Nicht aggregierte Ergebnisse heben die Gruppierung identischer Rrsets auf, sodass Sie sehen können, wie der Domänenname im DNS im vollständigen Bereich aufgelöst wurde, der in DNSDB behandelt wird (vorbehaltlich des Zeitfencings). Dies kann einen genaueren Eindruck des Datensatzanforderungsvolumens im Lauf der Zeit geben, da dadurch die unterschiedlichen Zeitstempel von Datensätzen angezeigt werden, deren Werte wiederholt werden. Sie können Fragen beantworten, z. B. "Wurde eine Domäne lange geparkt, meist nicht verwendet, bis sie für die Bereitstellung von Schadsoftware oder das Weiterleiten von Spam verwendet wurde, aber dann erneut abgebrochen wurde?". Es ermöglicht Ihnen zu sehen, ob ein Datensatz in der letzten Woche stark beobachtet wurde, vs. seit Jahren konstant beobachtet wurde. Dies ist ein boolescher Wert. Verwenden Sie "True", die Standardeinstellung für die aggregierten Ergebnisse oder "False" für nicht aggregierte Ergebnisse.

Ein boolescher Wert, der True ist, wenn Zeitwerte (in time_first, time_last, zone_time_first, zone_time_last) im lesbaren (RFC3339 konformen) Format oder False zurückgegeben werden sollen, wenn Unix-Zeitwerte in Sekunden seit der Rückgabe der Epoche zurückgegeben werden sollen. False ist das klassische Verhalten beim Abfragen der DNSDB und ist der Standardwert für diese Option.

Wie viele Zeilen in den Ergebnissen versetzt werden sollen (z. B. überspringen). Dadurch wird ein inkrementelles Ergebnisübertragungsfeature implementiert, mit dem Sie mehr der verfügbaren Ergebnisse für eine einzelne Abfrage anzeigen können. Die Zeilen werden vor dem angewendeten Limitparameter versetzt, sodass offset zusätzliche Ergebnisse über einen Grenzwert hinaus sehen kann, der der maximalen Anzahl von Ergebnissen entspricht. Beachten Sie, dass DNSDB die Ergebnisse für jede Abfrage neu berechnet und die Reihenfolge der Ergebnisse möglicherweise nicht beibehalten wird. Daher ist diese Funktion kein gültiger Weg, um alle Ergebnisse über mehrere Abfragen zu durchlaufen – einige Ergebnisse fehlen möglicherweise, und einige werden möglicherweise dupliziert. Der tatsächliche Offset, der verwendet werden kann, ist begrenzt oder für bestimmte API-Schlüssel, Offset ist nicht zulässig . Siehe den offset_max rate_limit Schlüssel unten. Der Offsetwert muss eine positive ganze Zahl sein. Der Standardwert ist 0, was bedeutet, dass die Zeilen nicht versetzt werden.

Abfragetyp(Name, unformatierter) Name: Der WERT ist ein DNS-Besitzername im Präsentationsformat oder in Wildcards, wie unten beschrieben. Dies wird manchmal nur eine Rrset-Suche, unformatiert, aufgerufen: Der WERT ist eine gerade Anzahl hexadezimaler Ziffern, die eine unformatierte Oktettzeichenfolge angeben.

Abfragewert

Geben Sie Ergebnisse vor dem definierten Zeitstempel für den zeitpunkt der ersten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_first_before=1420070400" stellt beispielsweise nur übereinstimmende DNS-Einträge bereit, die zuerst vor dem 1. Januar 2015 (oder älter als) beobachtet wurden.

Geben Sie Ergebnisse nach dem definierten Zeitstempel für den Zeitpunkt der ersten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_first_after=-31536000" liefert beispielsweise nur Ergebnisse, die im letzten Jahr zuerst beobachtet wurden.

Geben Sie Ergebnisse vor dem definierten Zeitstempel für den zeitpunkt der letzten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_last_before=1356998400" stellt beispielsweise nur Ergebnisse für DNS-Einträge bereit, die vor 2013 zuletzt beobachtet wurden.

Geben Sie Ergebnisse nach dem definierten Zeitstempel für den zeitpunkt der letzten Beobachtung des DNS-Eintrags an. Beispielsweise stellt der URL-Parameter "time_last_after=-2678400" nur Ergebnisse bereit, die vor 31 Tagen zuletzt beobachtet wurden.

Grenzwert für die Anzahl der Ergebnisse, die über diese Nachschlagemethoden zurückgegeben werden. Es gibt ein integriertes Limit für die Anzahl der Ergebnisse, die über diese Nachschlagemethoden zurückgegeben werden. Der Standardgrenzwert wird auf 10.000 festgelegt. Dieser Grenzwert kann durch Festlegen des Abfrageparameters "limit" ausgelöst oder herabgesetzt werden. Es gibt auch eine maximale Anzahl zulässiger Ergebnisse; Das Anfordern eines Grenzwerts, der größer als der Höchstwert ist, gibt nur das Maximum zurück. Weitere Informationen zu diesem Maximum finden Sie unter results_max weiter unten. Wenn "?limit=0" verwendet wird, gibt DNSDB die maximale Anzahl zulässiger Ergebnisse zurück. Wenn für die Abfrage weniger Ergebnisse als der angeforderte Grenzwert vorhanden sind, kann nur der tatsächliche Betrag zurückgegeben werden.

Aggregierte Ergebnisse gruppieren identische rrsets über alle Zeiträume hinweg und ist das klassische Verhalten beim Abfragen der DNSDB. Dies bedeutet, dass Sie die Gesamtanzahl der Beobachteten eines Rrsets abrufen können, aber nicht, wenn es beobachtet wurde. Nicht aggregierte Ergebnisse heben die Gruppierung identischer Rrsets auf, sodass Sie sehen können, wie der Domänenname im DNS im vollständigen Bereich aufgelöst wurde, der in DNSDB behandelt wird (vorbehaltlich des Zeitfencings). Dies kann einen genaueren Eindruck des Datensatzanforderungsvolumens im Lauf der Zeit geben, da dadurch die unterschiedlichen Zeitstempel von Datensätzen angezeigt werden, deren Werte wiederholt werden. Sie können Fragen beantworten, z. B. "Wurde eine Domäne lange geparkt, meist nicht verwendet, bis sie für die Bereitstellung von Schadsoftware oder das Weiterleiten von Spam verwendet wurde, aber dann erneut abgebrochen wurde?". Es ermöglicht Ihnen zu sehen, ob ein Datensatz in der letzten Woche stark beobachtet wurde, vs. seit Jahren konstant beobachtet wurde. Dies ist ein boolescher Wert. Verwenden Sie "True", die Standardeinstellung für die aggregierten Ergebnisse oder "False" für nicht aggregierte Ergebnisse.

Ein boolescher Wert, der True ist, wenn Zeitwerte (in time_first, time_last, zone_time_first, zone_time_last) im lesbaren (RFC3339 konformen) Format oder False zurückgegeben werden sollen, wenn Unix-Zeitwerte in Sekunden seit der Rückgabe der Epoche zurückgegeben werden sollen. False ist das klassische Verhalten beim Abfragen der DNSDB und ist der Standardwert für diese Option.

Wie viele Zeilen in den Ergebnissen versetzt werden sollen (z. B. überspringen). Dadurch wird ein inkrementelles Ergebnisübertragungsfeature implementiert, mit dem Sie mehr der verfügbaren Ergebnisse für eine einzelne Abfrage anzeigen können. Die Zeilen werden vor dem angewendeten Limitparameter versetzt, sodass offset zusätzliche Ergebnisse über einen Grenzwert hinaus sehen kann, der der maximalen Anzahl von Ergebnissen entspricht. Beachten Sie, dass DNSDB die Ergebnisse für jede Abfrage neu berechnet und die Reihenfolge der Ergebnisse möglicherweise nicht beibehalten wird. Daher ist diese Funktion kein gültiger Weg, um alle Ergebnisse über mehrere Abfragen zu durchlaufen – einige Ergebnisse fehlen möglicherweise, und einige werden möglicherweise dupliziert. Der tatsächliche Offset, der verwendet werden kann, ist begrenzt oder für bestimmte API-Schlüssel, Offset ist nicht zulässig . Siehe den offset_max rate_limit Schlüssel unten. Der Offsetwert muss eine positive ganze Zahl sein. Der Standardwert ist 0, was bedeutet, dass die Zeilen nicht versetzt werden.

Abfragetyp(Name, unformatierter) Name: Der WERT ist ein DNS-Besitzername im Präsentationsformat oder in Wildcards, wie unten beschrieben. Dies wird manchmal nur eine Rrset-Suche, unformatiert, aufgerufen: Der WERT ist eine gerade Anzahl hexadezimaler Ziffern, die eine unformatierte Oktettzeichenfolge angeben.

Abfragewert

Abfrage-Rrtype

Geben Sie Ergebnisse vor dem definierten Zeitstempel für den zeitpunkt der ersten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_first_before=1420070400" stellt beispielsweise nur übereinstimmende DNS-Einträge bereit, die zuerst vor dem 1. Januar 2015 (oder älter als) beobachtet wurden.

Geben Sie Ergebnisse nach dem definierten Zeitstempel für den Zeitpunkt der ersten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_first_after=-31536000" liefert beispielsweise nur Ergebnisse, die im letzten Jahr zuerst beobachtet wurden.

Geben Sie Ergebnisse vor dem definierten Zeitstempel für den zeitpunkt der letzten Beobachtung des DNS-Eintrags an. Der URL-Parameter "time_last_before=1356998400" stellt beispielsweise nur Ergebnisse für DNS-Einträge bereit, die vor 2013 zuletzt beobachtet wurden.

Geben Sie Ergebnisse nach dem definierten Zeitstempel für den zeitpunkt der letzten Beobachtung des DNS-Eintrags an. Beispielsweise stellt der URL-Parameter "time_last_after=-2678400" nur Ergebnisse bereit, die vor 31 Tagen zuletzt beobachtet wurden.

Grenzwert für die Anzahl der Ergebnisse, die über diese Nachschlagemethoden zurückgegeben werden. Es gibt ein integriertes Limit für die Anzahl der Ergebnisse, die über diese Nachschlagemethoden zurückgegeben werden. Der Standardgrenzwert wird auf 10.000 festgelegt. Dieser Grenzwert kann durch Festlegen des Abfrageparameters "limit" ausgelöst oder herabgesetzt werden. Es gibt auch eine maximale Anzahl zulässiger Ergebnisse; Das Anfordern eines Grenzwerts, der größer als der Höchstwert ist, gibt nur das Maximum zurück. Weitere Informationen zu diesem Maximum finden Sie unter results_max weiter unten. Wenn "?limit=0" verwendet wird, gibt DNSDB die maximale Anzahl zulässiger Ergebnisse zurück. Wenn für die Abfrage weniger Ergebnisse als der angeforderte Grenzwert vorhanden sind, kann nur der tatsächliche Betrag zurückgegeben werden.

Aggregierte Ergebnisse gruppieren identische rrsets über alle Zeiträume hinweg und ist das klassische Verhalten beim Abfragen der DNSDB. Dies bedeutet, dass Sie die Gesamtanzahl der Beobachteten eines Rrsets abrufen können, aber nicht, wenn es beobachtet wurde. Nicht aggregierte Ergebnisse heben die Gruppierung identischer Rrsets auf, sodass Sie sehen können, wie der Domänenname im DNS im vollständigen Bereich aufgelöst wurde, der in DNSDB behandelt wird (vorbehaltlich des Zeitfencings). Dies kann einen genaueren Eindruck des Datensatzanforderungsvolumens im Lauf der Zeit geben, da dadurch die unterschiedlichen Zeitstempel von Datensätzen angezeigt werden, deren Werte wiederholt werden. Sie können Fragen beantworten, z. B. "Wurde eine Domäne lange geparkt, meist nicht verwendet, bis sie für die Bereitstellung von Schadsoftware oder das Weiterleiten von Spam verwendet wurde, aber dann erneut abgebrochen wurde?". Es ermöglicht Ihnen zu sehen, ob ein Datensatz in der letzten Woche stark beobachtet wurde, vs. seit Jahren konstant beobachtet wurde. Dies ist ein boolescher Wert. Verwenden Sie "True", die Standardeinstellung für die aggregierten Ergebnisse oder "False" für nicht aggregierte Ergebnisse.

Ein boolescher Wert, der True ist, wenn Zeitwerte (in time_first, time_last, zone_time_first, zone_time_last) im lesbaren (RFC3339 konformen) Format oder False zurückgegeben werden sollen, wenn Unix-Zeitwerte in Sekunden seit der Rückgabe der Epoche zurückgegeben werden sollen. False ist das klassische Verhalten beim Abfragen der DNSDB und ist der Standardwert für diese Option.

Wie viele Zeilen in den Ergebnissen versetzt werden sollen (z. B. überspringen). Dadurch wird ein inkrementelles Ergebnisübertragungsfeature implementiert, mit dem Sie mehr der verfügbaren Ergebnisse für eine einzelne Abfrage anzeigen können. Die Zeilen werden vor dem angewendeten Limitparameter versetzt, sodass offset zusätzliche Ergebnisse über einen Grenzwert hinaus sehen kann, der der maximalen Anzahl von Ergebnissen entspricht. Beachten Sie, dass DNSDB die Ergebnisse für jede Abfrage neu berechnet und die Reihenfolge der Ergebnisse möglicherweise nicht beibehalten wird. Daher ist diese Funktion kein gültiger Weg, um alle Ergebnisse über mehrere Abfragen zu durchlaufen – einige Ergebnisse fehlen möglicherweise, und einige werden möglicherweise dupliziert. Der tatsächliche Offset, der verwendet werden kann, ist begrenzt oder für bestimmte API-Schlüssel, Offset ist nicht zulässig . Siehe den offset_max rate_limit Schlüssel unten. Der Offsetwert muss eine positive ganze Zahl sein. Der Standardwert ist 0, was bedeutet, dass die Zeilen nicht versetzt werden.