Мониторинг WHOIS

Мониторинг WHOIS — это автоматизированный периодический запрос записей WHOIS (или [[rdap|RDAP]]) для одного или нескольких доменов с целью обнаружения изменений в контактных данных регистранта, [[nameserver|серверах имён]], [[domain-status-codes|кодах статуса]], датах истечения срока или спонсирующем [[registrar|регистраторе]]. Любое неожиданное изменение — например, обновление названия организации регистранта без авторизации — может свидетельствовать о компрометации аккаунта, несанкционированной передаче или [[domain-hijacking|угоне домена]], что делает раннее обнаружение критически важным. Сервисы мониторинга WHOIS сохраняют текущую запись как базовую и инициируют [[domain-alert|оповещения по домену]] при каждом обнаружении отличия, предоставляя журнал аудита с временными метками, незаменимый при реагировании на инциденты. Для некоторых ccTLD, ограничивающих частоту запросов или ограничивающих доступ к WHOIS, возникают пробелы в покрытии.

Пример

A WHOIS monitoring service alerts you at 2 a.m. that your company's primary domain now lists a different registrant email address—an early signal that your registrar account may have been compromised.