API do +CORE DNS

• Até 100 linhas da amostra mais recente.
• Sem histórico e sem paginação.
• Não exporta nomes consultados nem ações de mitigação.
• available: true com total: 0 significa amostra válida sem eventos exportáveis.
• Amostra ausente ou antiga retorna available: false, total: null e items: [].

{
  "schema_version": 1,
  "generated_at": "2026-01-15T12:00:00+00:00",
  "age_seconds": 8,
  "available": true,
  "stale": false,
  "total": 1,
  "truncated": false,
  "items": [{
    "source_ip": "192.0.2.80",
    "destination_ip": "198.51.100.53",
    "categories": ["any", "random_subdomain"],
    "severity": "critical",
    "score": 95,
    "qps": 142.5,
    "queries": 285,
    "unique_names": 220,
    "unique_percent": 77.2,
    "qtypes": {"ANY": 270, "TXT": 15},
    "transports": {"UDP": 285}
  }]
}

• Até 50 candidatos e 50 medidas vigentes.
• Sem histórico; suspeita não significa bloqueio.
• total: null indica fonte indisponível ou amostra antiga, não zero.
• Endereços protegidos e domínios consultados não são exportados.

{
  "schema_version": 1,
  "collected_at": "2026-01-15T12:00:08+00:00",
  "candidates": {
    "available": true,
    "total": 1,
    "truncated": false,
    "items": [{
      "ip": "2001:db8::42",
      "score": 70,
      "qps": 2.5,
      "reasons": ["volume_consultas"]
    }],
    "generated_at": "2026-01-15T12:00:00+00:00",
    "stale": false
  },
  "mitigations": {
    "available": true,
    "total": 1,
    "truncated": false,
    "items": [{
      "ip": "192.0.2.42",
      "mode": "limit",
      "added_at": "2026-01-15T11:55:00+00:00",
      "expires_at": "2026-01-15T12:15:00+00:00"
    }]
  }
}