Поделиться
Количество запросов к данным о доменах российских компаний достигло 15 млн
Российская компания по управлению онлайн-активами «Руцентр» проанализировала запросы к сервису Whois по доменам клиентов — юридических лиц с портфелем до 1 тыс. доменных имен. Из 14,8 млн запросов, поступивших по таким доменам за I квартал 2025 г., наибольшая часть пришлась на доменные имена компаний с портфелем от 2 до 50 доменов — доля запросов составила 53%. При этом в среднем запросы поступали по 68% доменов в портфеле таких клиентов. А максимальное количество запросов, приходящихся на один домен, составило более 520 тыс. Об этом CNews сообщили представители «Руцентра».
В то же время среди доменов клиентов с портфелями от 50 до 100 доменов показатель составил 34 тыс. запросов, с портфелями более 100 доменов — 677 тыс., а среди владельцев одного домена — максимальный показатель 210 тыс. запросов за период. Отдельно были проанализированы домены с максимальным количеством запросов в портфелях клиентов. В 70% случаев максимальное количество запросов в портфеле приходится на домены в зоне .ru, а домены .com — лидеры по запросам в портфеле в 17% случаев. При этом доля в общем количестве запросов по доменам .com составляет более 75%, тогда как по доменам .ru всего 17%. Такой перевес может быть связан с возможностью получения из Whois контактных данных администраторов международных доменов, в частности адреса электронной почты и телефона.
Данные о запросах в Whois могут быть полезны не только службам информационной безопасности компаний для выявления подозрительных IP-адресов, но и специалистам, отвечающим за комплектование и обслуживание доменного портфеля. Регулярные запросы по домену с разных адресов могут быть показателем востребованности доменного имени для покупки на вторичном рынке.
«Многотысячные запросы с уникальных IP-адресов, как правило, говорят о работе автоматических систем мониторинга, используемых как самими владельцами доменов, так и внешними сервисами. Важно, чтобы подобная активность проходила под контролем компании, в противном случае высокий показатель может свидетельствовать о нездоровом интересе к доменному портфелю компании со стороны третьих лиц. Для защиты доменов в «Руцентре» можно подключить автоматический мониторинг о запросах в Whois во всей линейке корпоративных тарифов», — сказал Георгий Казаров, руководитель отдела доменов «Руцентра».
Whois представляет собой специализированный онлайн-сервис, позволяющий собрать все необходимые данные о домене. В нем можно узнать возраст домена, дату регистрации, данные о владельце доменного имени и регистраторе, DNS-сервер и другую полезную информацию.
Короткая ссылка
