การตรวจสอบ WHOIS

การตรวจสอบ WHOIS คือการสอบถามบันทึก WHOIS (หรือ [[rdap|RDAP]]) สำหรับโดเมนหนึ่งรายการหรือมากกว่าโดยอัตโนมัติและเป็นระยะ เพื่อตรวจจับการเปลี่ยนแปลงในรายละเอียดติดต่อของผู้ลงทะเบียน [[nameserver|เนมเซิร์ฟเวอร์]] [[domain-status-codes|รหัสสถานะ]] วันหมดอายุ หรือ [[registrar|ผู้รับจดทะเบียน]] ที่สนับสนุน การเปลี่ยนแปลงที่ไม่คาดคิดใดๆ เช่น ชื่อองค์กรของผู้ลงทะเบียนที่อัปเดตโดยไม่ได้รับอนุญาต อาจบ่งชี้ว่าบัญชีถูกบุกรุก การโอนที่ไม่ได้รับอนุญาต หรือ [[domain-hijacking|การจี้โดเมน]] ทำให้การตรวจพบตั้งแต่เนิ่นๆ มีความสำคัญอย่างยิ่ง บริการตรวจสอบ WHOIS จะกำหนดบันทึกปัจจุบันเป็นข้อมูลพื้นฐานและเรียกใช้ [[domain-alert|การแจ้งเตือนโดเมน]] เมื่อตรวจพบความแตกต่าง โดยให้เส้นทางการตรวจสอบที่มีการประทับเวลาซึ่งมีค่าอย่างยิ่งในระหว่างการตอบสนองต่อเหตุการณ์ มีช่องว่างในการครอบคลุมสำหรับ ccTLD บางรายที่จำกัดอัตราหรือจำกัดการสอบถาม WHOIS.

ตัวอย่าง

A WHOIS monitoring service alerts you at 2 a.m. that your company's primary domain now lists a different registrant email address—an early signal that your registrar account may have been compromised.