Monitoramento de WHOIS

O monitoramento de WHOIS é a consulta automática e periódica de registros WHOIS (ou [[rdap|RDAP]]) para um ou mais domínios a fim de detectar alterações nos dados de contato do registrante, [[nameserver|servidores de nomes]], [[domain-status-codes|códigos de status]], datas de expiração ou [[registrar|registrador]] patrocinador. Qualquer alteração inesperada—como a atualização do nome da organização do registrante sem autorização—pode indicar comprometimento da conta, transferência não autorizada ou [[domain-hijacking|sequestro de domínio]], tornando a detecção precoce crítica. Os serviços de monitoramento de WHOIS definem o registro atual como linha de base e acionam [[domain-alert|alertas de domínio]] sempre que uma diferença é detectada, fornecendo um trilha de auditoria com carimbo de tempo inestimável durante a resposta a incidentes. Existem lacunas de cobertura para alguns ccTLDs que limitam ou restringem consultas de WHOIS.

Exemplo

A WHOIS monitoring service alerts you at 2 a.m. that your company's primary domain now lists a different registrant email address—an early signal that your registrar account may have been compromised.