Giám Sát WHOIS

Giám sát WHOIS là việc truy vấn tự động, định kỳ các bản ghi WHOIS (hoặc [[rdap|RDAP]]) cho một hoặc nhiều tên miền để phát hiện các thay đổi trong thông tin liên hệ của người đăng ký, [[nameserver|máy chủ tên miền]], [[domain-status-codes|mã trạng thái]], ngày hết hạn hoặc [[registrar|nhà đăng ký]] bảo lãnh. Bất kỳ thay đổi không mong đợi nào—chẳng hạn như tên tổ chức của người đăng ký được cập nhật mà không có ủy quyền—có thể cho thấy tài khoản bị xâm phạm, chuyển nhượng trái phép hoặc [[domain-hijacking|chiếm đoạt tên miền]], khiến việc phát hiện sớm trở nên quan trọng. Các dịch vụ giám sát WHOIS thiết lập bản ghi hiện tại làm mức cơ sở và kích hoạt [[domain-alert|cảnh báo tên miền]] mỗi khi phát hiện sự khác biệt, cung cấp nhật ký kiểm tra có dấu thời gian vô giá trong quá trình phản ứng sự cố. Tồn tại khoảng trống về phạm vi đối với một số ccTLD giới hạn tốc độ hoặc hạn chế truy vấn WHOIS.

Ví dụ

A WHOIS monitoring service alerts you at 2 a.m. that your company's primary domain now lists a different registrant email address—an early signal that your registrar account may have been compromised.