مراقبة WHOIS

مراقبة WHOIS هي الاستعلام الآلي الدوري عن سجلات WHOIS (أو [[rdap|RDAP]]) لنطاق واحد أو أكثر، بهدف اكتشاف التغييرات في بيانات اتصال المسجّل وخوادم [[nameserver|الأسماء]] و[[domain-status-codes|رموز الحالة]] وتواريخ الانتهاء أو [[registrar|المسجّل]] الراعي. أي تغيير غير متوقع—كتحديث اسم منظمة المسجّل دون تفويض—قد يشير إلى اختراق الحساب أو النقل غير المصرح به أو [[domain-hijacking|اختطاف النطاق]]، مما يجعل الكشف المبكر أمراً بالغ الأهمية. تضع خدمات مراقبة WHOIS السجل الحالي كخط أساس وتُطلق [[domain-alert|تنبيهات النطاق]] كلما تم اكتشاف فارق، مما يوفر مسار تدقيق بتوقيت زمني لا يُقدَّر بثمن أثناء الاستجابة للحوادث. توجد فجوات في التغطية لبعض ccTLDs التي تُحدّد معدل أو تُقيّد استعلامات WHOIS.

مثال

A WHOIS monitoring service alerts you at 2 a.m. that your company's primary domain now lists a different registrant email address—an early signal that your registrar account may have been compromised.