01 · 公开工具与数据源速查表
| 工具/数据源 | 用途 | 类型 |
|---|---|---|
| ICANN Lookup lookup.icann.org | 官方注册数据查询入口（RDAP/WHOIS），个案研判取证 | 官方服务 |
| rdap.org / RDAP.net rdap.org | 基于IANA Bootstrap的RDAP服务端自动发现与跳转 | 免费服务 |
| IANA RDAP Bootstrap data.iana.org/rdap | TLD→RDAP服务端官方映射（RFC 7484），采集管道必备 | 官方数据 |
| ICANN CZDS czds.icann.org | gTLD区域文件授权访问，NRD差集发现的底座 | 授权数据 |
| Tranco List tranco-list.eu | 抗操纵站点排名，品牌距离与知名度特征基线 | 学术数据 |
| Interisle年度报告 interisle.net | 钓鱼领域年度测量横断面（TLD滥用、注册时序、批量注册占比） | 研究报告 |
| ICANN DAAR icann.org/daar | 官方密度指标（Pab）与月度数据，国际口径对标 | 官方数据 |
| crt.sh crt.sh | CT日志公开检索，注册后行为链的证书信号 | 免费服务 |
| dnstwist github.com/elceef/dnstwist | 开源域名仿冒变体生成工具（typosquatting/同形/位翻转），品牌词库自检 | 开源工具 |
| Python生态 | python-whois、requests（RDAP）、scikit-learn（Isolation Forest/HDBSCAN）、XGBoost/LightGBM官方库 | 开源组件 |
| MISP / OpenCTI | 情报共享平台承载（STIX导入导出、TLP分级、审计） | 开源平台 |
02 · 90天实施路线
四阶段落地路线
以单品牌/单TLD试点起步，滚动扩面
说明：路线图为本课题建议性实施框架，各阶段里程碑以可验证交付物为准（基线报告、首批告警、模型评估报告、月报）。
03 · 上线前检查清单（节选）
- □ 数据采集遵守各源服务条款与限速，RDAP/WHOIS访问日志可审计；
- □ 特征存储不含自然人注册人信息，聚合特征口径经过合规评审；
- □ 标签体系记录版本与时窗参数，模型评估报告含混淆率影响区间；
- □ P1告警具备"一键取证包"与处置粒度建议（域名级/NS级）；
- □ 与No-IP类误伤教训对齐：共享基础设施级处置前完成连带影响评估；
- □ 情报共享执行TLP分级与留痕；个案披露仅经RDRS/正规渠道；
- □ 月度口径说明卡随报告发布，跨期可比性可验证。
04 · 延伸研究方向
- 注册行为与DGA家族联动：将DGArchive家族知识库接入聚落画像，实现"家族级"注册波次预警（与子课题03联动）；
- 时序图神经网络：以注册-证书-解析时序图替代静态特征，刻画campaign的演化路径（注意可解释性保留）；
- 处置联邦学习：多成员单位在不共享原始数据的前提下联合训练画像模型（隐私计算方向探索）。
05 · 本节参考来源（第8页）
[1]
各工具官方站点：ICANN Lookup、rdap.org、CZDS、Tranco、DAAR、crt.sh、dnstwist（github.com/elceef/dnstwist）、MISP（misp-project.org）。
[2]
本课题第1—7页全部参考来源延续有效；实施路线的合规要求以《数据安全法》《个人信息保护法》《反电信网络诈骗法》及CNNIC/CNNIC域名投诉举报处理平台规则为准。