43端口
43端口是传统WHOIS服务的默认TCP端口,主要用于域名信息查询,客户端向43端口发送域名查询指令,WHOIS服务器返回域名注册相关原始信息,是威胁情报工作中溯源域名资产的重要端口。早期绝大多数域名注册局、注册商开放43端口对外提供查询服务。
现如今出于安全、反爬虫、隐私保护多重因素,很多服务商已经关闭公网43端口直接访问,转向RDAP网页接口提供域名查询。公网直接访问43端口容易遭遇访问限流,频繁批量查询会被服务器封禁IP。运维人员排查域名信息时,优先使用网页RDAP接口,必要时使用43端口工具。内网环境需要管控43端口向外访问,防止攻击者批量对外爬取大量域名注册情报。同时做好防火墙策略,限制非必要服务器对外访问外部WHOIS的43端口,减少情报泄露风险。
现如今出于安全、反爬虫、隐私保护多重因素,很多服务商已经关闭公网43端口直接访问,转向RDAP网页接口提供域名查询。公网直接访问43端口容易遭遇访问限流,频繁批量查询会被服务器封禁IP。运维人员排查域名信息时,优先使用网页RDAP接口,必要时使用43端口工具。内网环境需要管控43端口向外访问,防止攻击者批量对外爬取大量域名注册情报。同时做好防火墙策略,限制非必要服务器对外访问外部WHOIS的43端口,减少情报泄露风险。

闽公网安备 35021102000564号