Домен закінчився - що відбувається і як WHOIS-моніторинг рятує

Коротко: Закінчена реєстрація домену спричиняє падіння всього одночасно - сайт, email, status page. Відновлення займає години або дні, поки поширюються зміни DNS. WHOIS-моніторинг попереджає за місяці вперед, що при багаторічних реєстраціях тривіально пропустити.

Чому закінчення катастрофічне

Коли закінчується SSL-сертифікат, браузер показує попередження. Деякі клієнти натискають «Продовжити все одно», розуміюча частина залишається. Втрата значна, але обмежена.

Коли закінчується домен:

• NS-записи видаляються з TLD-зони
• DNS-lookup вашого домену починає падати для всіх користувачів
• Сайт, email (MX), внутрішній сервіс (піддомени) - усе падає одночасно
• API-інтеграції третіх сторін з вами падають
• Після grace period (типово 30 днів) домен може купити будь-хто

Grace period: ще маєте час?

Після закінчення більшість TLD має grace period - вікно, коли можна продовжити за стандартною ціною:

• gTLD (.com, .net, .org): 30 днів auto-renew grace, потім 30 днів redemption (з вищою ціною ~80 €)
• .sk: 30 днів grace, потім 60 днів redemption
• .cz: 60 днів grace, немає redemption (через 60 днів вільний)
• .eu: 40 днів quarantine
• .io: 30 днів grace

Під час grace DNS не працює. Домен існує, але в стані «expired». Після grace може піти на аукціон або вільну реєстрацію.

Найгірший випадок: Хтось чужий купує ваш домен (типово покупець drop-catched доменів з SEO-цінністю). Ви втрачаєте всю brand identity, всі існуючі посилання, SEO ranking. У вас немає юридичного права повернути його окрім дорогої UDRP процедури.

Чому падає auto-renewal

Більшість реєстраторів пропонує auto-renewal. На практиці падає з причин:

• Прострочена кредитна картка - найчастіша причина. Картка оновлюється, але дані у реєстратора не оновили.
• Insufficient funds - debit з банківського рахунку впав, ніхто не помітив email від реєстратора.
• Email від реєстратора потрапляє у спам - ви навіть не бачите сповіщення.
• Зміна власника / акаунту - реєстратор на колишньому співробітнику чи колишній компанії.
• Auto-renewal вимкнено - часто default деяких реєстраторів.

WHOIS lookup: що робить

Протокол WHOIS (RFC 3912) - запит до системи реєстратора: «Хто володіє цим доменом і коли закінчується?». Відповідь містить:

$ whois epulz.io

Domain Name: EPULZ.IO
Registry Domain ID: ...
Updated Date: 2026-04-15T09:23:11Z
Creation Date: 2026-02-20T12:00:00Z
Registry Expiry Date: 2027-02-20T12:00:00Z   ← ЦЕ
Registrar: ...
Domain Status: clientTransferProhibited
Name Server: NS1.EXAMPLE.COM
Name Server: NS2.EXAMPLE.COM
...

Для моніторингу нас цікавить Registry Expiry Date. Це дата, коли домен перейде в expired стан, якщо не продовжите.

RDAP: сучасна заміна WHOIS

Протокол WHOIS з 1982 року і має свої обмеження (неструктурована текстова відповідь, немає автентифікації, немає TLS). ICANN просуває перехід до RDAP (Registration Data Access Protocol) - JSON-based REST API.

$ curl -s https://rdap.verisign.com/com/v1/domain/example.com | jq '.events[] | select(.eventAction=="expiration")'

{
  "eventAction": "expiration",
  "eventDate": "2027-02-20T12:00:00Z"
}

RDAP швидший (JSON parse vs regex по тексту), стандартизований і має TLS. Monitoring service ідеально має комбінувати обидва (RDAP переважно, WHOIS fallback для TLD без RDAP).

Стратегія сповіщень

Для домену підходять довші warning періоди, ніж для SSL cert. SSL оновлюється автоматично через certbot (типово 30 днів cushion достатньо). Домен потребує:

• Ручної перевірки кредитної картки в акаунті реєстратора
• Можливого фінансового рішення (multi-year renewal дешевший)
• Підготовки до rebrand, якщо домен не хочете продовжувати (рідко, але буває)

Рекомендований графік сповіщень:

• за 90 днів - перший warning, час для multi-year decision
• за 30 днів - escalation, якщо нічого не відбувається
• за 14, 7, 3, 1 день - critical alerts

Практична процедура продовження

1. Увійдіть до реєстратора (перевірте перед закінченням пароль, 2FA)
2. Перевірте стан платіжної картки - не близька до закінчення
3. Перевірте налаштування auto-renewal - увімкнено? Скільки років?
4. Вручну продовжіть мінімум на 2-3 роки (lock-in реєстрації, знижує ризик подальших промахів)
5. Після продовження зачекайте 24 години і перевірте через whois або RDAP, що Expiry Date зсунулася

Висновок

Закінчення домену входить у топ-5 причин катастрофічних збоїв - і один з найлегше попереджуваних. Регулярний WHOIS-моніторинг майже нічого не коштує і дає місяці попередження перед катастрофою, яку продовження вирішує за хвилини.

Моніторинг WHOIS-закінчення

ePulz.io відстежує WHOIS для .sk, .cz, .eu, .com, .io та інших TLD. Сповіщення за 90/30/14/7/3/1 день. 7 днів безкоштовно.

Запустити моніторинг →