WHOIS モニタリング

WHOISモニタリングは、1つ以上のドメインのWHOIS(または[[rdap|RDAP]])レコードを自動的に定期的に照会して、登録者の連絡先、[[nameserver|ネームサーバー]]、[[domain-status-codes|ステータスコード]]、有効期限日、またはスポンサー[[registrar|レジストラ]]の変更を検出するプロセスです。承認なしに登録者組織名が更新されるなど予期しない変更は、アカウントの侵害、不正移管、または[[domain-hijacking|ドメインハイジャッキング]]を示す場合があり、早期検出が重要です。WHOISモニタリングサービスは現在のレコードをベースラインとして設定し、差分が検出されるたびに[[domain-alert|ドメインアラート]]をトリガーして、インシデント対応時に非常に役立つタイムスタンプ付きの監査証跡を提供します。WHOISクエリを制限または制約する一部のccTLDにはカバレッジのギャップがあります。

使用例

A WHOIS monitoring service alerts you at 2 a.m. that your company's primary domain now lists a different registrant email address—an early signal that your registrar account may have been compromised.