Pemantauan WHOIS

Pemantauan WHOIS adalah kueri otomatis dan berkala dari catatan WHOIS (atau [[rdap|RDAP]]) untuk satu atau lebih domain guna mendeteksi perubahan dalam detail kontak registran, [[nameserver|nameserver]], [[domain-status-codes|kode status]], tanggal kedaluwarsa, atau [[registrar|registrar]] sponsor. Setiap perubahan yang tidak terduga—seperti nama organisasi registran yang diperbarui tanpa otorisasi—dapat mengindikasikan kompromi akun, transfer tidak sah, atau [[domain-hijacking|pembajakan domain]], sehingga deteksi dini menjadi sangat penting. Layanan pemantauan WHOIS menetapkan catatan saat ini sebagai dasar dan memicu [[domain-alert|peringatan domain]] setiap kali perbedaan terdeteksi, memberikan jejak audit berstempel waktu yang sangat berharga selama respons insiden. Kesenjangan cakupan ada untuk beberapa ccTLD yang membatasi atau melarang kueri WHOIS.

Contoh

A WHOIS monitoring service alerts you at 2 a.m. that your company's primary domain now lists a different registrant email address—an early signal that your registrar account may have been compromised.