WHOIS 모니터링

WHOIS 모니터링은 하나 이상의 도메인에 대한 WHOIS(또는 [[rdap|RDAP]]) 레코드를 자동으로 주기적으로 조회하여 등록자 연락처, [[nameserver|네임서버]], [[domain-status-codes|상태 코드]], 만료일 또는 스폰서 [[registrar|등록대행자]]의 변경을 감지하는 것입니다. 승인 없이 등록자 조직 이름이 업데이트되는 것과 같은 예상치 못한 변경은 계정 침해, 무단 이전 또는 [[domain-hijacking|도메인 탈취]]를 나타낼 수 있어 조기 감지가 중요합니다. WHOIS 모니터링 서비스는 현재 레코드를 기준값으로 설정하고 차이가 감지될 때마다 [[domain-alert|도메인 알림]]을 트리거하여 인시던트 대응 시 매우 유용한 타임스탬프 감사 추적을 제공합니다. WHOIS 쿼리를 속도 제한하거나 제한하는 일부 ccTLD에 대해 커버리지 공백이 존재합니다.

예시

A WHOIS monitoring service alerts you at 2 a.m. that your company's primary domain now lists a different registrant email address—an early signal that your registrar account may have been compromised.