​Руцентр: Количество запросов к данным о доменах российских компаний достигло 15 млн

​Руцентр: Количество запросов к данным о доменах российских компаний достигло 15 млн
Руцентр измерил интерес к бизнес-доменам и выяснил, что даже один домен компании может привлечь более 520 тысяч запросов с целью проверки данных о владельце ресурса.
Россия
Москва и Московская обл.
Москва

Российская компания по управлению онлайн-активами Руцентр проанализировала запросы к сервису Whois по доменам клиентов — юридических лиц с портфелем до 1 тысяч доменных имен. Из 14,8 млн запросов, поступивших по таким доменам за первый квартал 2025 года, наибольшая часть пришлась на доменные имена компаний с портфелем от 2 до 50 доменов — доля запросов составила 53%. При этом в среднем запросы поступали по 68% доменов в портфеле таких клиентов. А максимальное количество запросов, приходящихся на 1 домен, составило более 520 тысяч.

В то же время среди доменов клиентов с портфелями от 50 до 100 доменов показатель составил 34 тыс. запросов, с портфелями более 100 доменов — 677 тысяч, а среди владельцев одного домена — максимальный показатель 210 тысяч запросов за период. Отдельно были проанализированы домены с максимальным количеством запросов в портфелях клиентов. В 70% случаев максимальное количество запросов в портфеле приходится на домены в зоне .ru, а домены .com — лидеры по запросам в портфеле в 17% случаев. При этом доля в общем количестве запросов по доменам .com составляет более 75%, тогда как по доменам .ru всего 17%. Такой перевес может быть связан с возможностью получения из Whois контактных данных администраторов международных доменов, в частности адреса электронной почты и телефона.

Данные о запросах в Whois могут быть полезны не только службам информационной безопасности компаний для выявления подозрительных IP-адресов, но и специалистам, отвечающим за комплектование и обслуживание доменного портфеля. Регулярные запросы по домену с разных адресов могут быть показателем востребованности доменного имени для покупки на вторичном рынке.

«Многотысячные запросы с уникальных IP-адресов, как правило, говорят о работе автоматических систем мониторинга, используемых как самими владельцами доменов, так и внешними сервисами. Важно, чтобы подобная активность проходила под контролем компании, в противном случае высокий показатель может свидетельствовать о нездоровом интересе к доменному портфелю компании со стороны третьих лиц. Для защиты доменов в Руцентре можно подключить автоматический мониторинг о запросах в Whois во всей линейке корпоративных тарифов», — комментирует Георгий Казаров, руководитель отдела доменов Руцентра.

Whois представляет собой специализированный онлайн-сервис, позволяющий собрать все необходимые данные о домене. В нем можно узнать возраст домена, дату регистрации, данные о владельце доменного имени и регистраторе, DNS-сервер и другую полезную информацию.

10:48
1446

Новости

«СёрчИнформ КИБ» запрещает скачивание на смартфоны по меткам конфиденциальности Бизнес Сибири защитят от внутренних угроз и утечек через ИИ: «Серверное сияние» запускает сервис ИБ-аутсорсинга «Портовый Альянс» перевел учет 10 тыс. ИТ-активов в SimpleOne ITAM RED Security ускорит переход на криптошлюзы «С-Терра» 5.0 благодаря новой аккредитации

«СёрчИнформ КИБ» запрещает скачивание на смартфоны по меткам конфиденциальности


Блокировка работает по меткам конфиденциальности системы аудита и защиты файловых ресурсов (DCAP) «СёрчИнформ Файловый аудитор». 3 дня назад
«СёрчИнформ КИБ» запрещает скачивание на смартфоны по меткам конфиденциальности
«СёрчИнформ КИБ» запрещает скачивание на смартфоны по меткам конфиденциальности
Бизнес Сибири защитят от внутренних угроз и утечек через ИИ: «Серверное сияние» запускает сервис ИБ-аутсорсинга
Бизнес Сибири защитят от внутренних угроз и утечек через ИИ: «Серверное сияние» запускает сервис ИБ-аутсорсинга
«Портовый Альянс» перевел учет 10 тыс. ИТ-активов в SimpleOne ITAM
«Портовый Альянс» перевел учет 10 тыс. ИТ-активов в SimpleOne ITAM
RED Security ускорит переход на криптошлюзы «С-Терра» 5.0 благодаря новой аккредитации
RED Security ускорит переход на криптошлюзы «С-Терра» 5.0 благодаря новой аккредитации