Домен закінчився - що відбувається і як WHOIS-моніторинг рятує
· 6 хв читання
Прострочений домен валить сайт, пошту і status page одночасно, а відновлення триває години чи дні. WHOIS-моніторинг попередить за місяці.
Чому закінчення катастрофічне
Коли закінчується SSL-сертифікат, браузер показує попередження. Деякі клієнти натискають «Продовжити все одно», решта йде геть. Втрата значна, але обмежена.
Коли закінчується домен, ситуація зовсім інша:
- NS-записи видаляються з TLD-зони
- DNS-lookup вашого домену починає падати для всіх користувачів
- сайт, email (MX) та внутрішні сервіси на піддоменах - усе падає одночасно
- API-інтеграції третіх сторін з вами падають
- після grace period (типово 30 днів) домен може купити будь-хто
Grace period: ще маєте час?
Після закінчення більшість TLD має grace period - вікно, коли можна продовжити за стандартною ціною:
- gTLD (.com, .net, .org): до 45 днів auto-renew grace, потім 30 днів redemption (за вищою ціною, близько 80 €), нарешті 5 днів pending delete
- .sk: 40-денний охоронний період після завершення (протягом нього поновлення за плату), на 41-й день видалення і звільнення
- .cz: 60 днів grace, немає redemption (вільний через 60 днів)
- .eu: 40 днів quarantine
- .io: 30 днів grace
Під час grace period DNS не працює. Домен існує, але в стані «expired». Після її завершення він може піти на аукціон або вільну реєстрацію.
Найгірший випадок: Ваш домен купує хтось чужий - типово покупець drop-catched доменів з SEO-цінністю. Ви втрачаєте всю brand identity, всі існуючі посилання та SEO-ranking. Поза дорогою UDRP-процедурою у вас немає юридичного права повернути його.
Чому падає auto-renewal
Більшість реєстраторів пропонує auto-renewal. На практиці він падає з таких причин:
- Прострочена кредитна картка - найчастіша причина. Картку перевипустили, але нові дані у реєстратора так і не оновили.
- Недостатньо коштів - списання з банківського рахунку не пройшло, і ніхто не помітив email від реєстратора.
- Email від реєстратора потрапляє у спам - ви навіть не бачите сповіщення.
- Зміна власника або акаунту - акаунт у реєстратора оформлений на колишнього співробітника чи колишню компанію.
- Auto-renewal вимкнено - у деяких реєстраторів це налаштування за замовчуванням.
WHOIS lookup: що робить
Протокол WHOIS (RFC 3912) - запит до системи реєстратора: «Хто володіє цим доменом і коли закінчується?». Відповідь містить:
$ whois epulz.io
Domain Name: EPULZ.IO
Registry Domain ID: ...
Updated Date: 2026-04-15T09:23:11Z
Creation Date: 2026-02-20T12:00:00Z
Registry Expiry Date: 2027-02-20T12:00:00Z ← ЦЕ
Registrar: ...
Domain Status: clientTransferProhibited
Name Server: NS1.EXAMPLE.COM
Name Server: NS2.EXAMPLE.COM
...
Для моніторингу нас цікавить Registry Expiry Date. Це дата, коли домен перейде в стан expired, якщо ви його не продовжите.
RDAP: сучасна заміна WHOIS
WHOIS з'явився у 1982 році (RFC 812), актуальна специфікація - RFC 3912 від 2004 року, і він має свої обмеження (неструктурована текстова відповідь, немає автентифікації, немає TLS). Тому ICANN просуває перехід до RDAP (Registration Data Access Protocol) - REST API на основі JSON.
$ curl -s https://rdap.verisign.com/com/v1/domain/example.com | jq '.events[] | select(.eventAction=="expiration")'
{
"eventAction": "expiration",
"eventDate": "2027-02-20T12:00:00Z"
}
RDAP надійніший (стандартизований JSON замість regex по неструктурованому тексту) і має TLS. Сервіс моніторингу в ідеалі має комбінувати обидва: RDAP переважно і WHOIS як fallback для TLD, які не мають RDAP.
Стратегія сповіщень
Для домену підходять довші періоди попередження, ніж для SSL-сертифіката. SSL оновлюється автоматично через certbot (типово достатньо запасу в 30 днів), але домен потребує:
- ручної перевірки кредитної картки в акаунті реєстратора
- можливого фінансового рішення (багаторічне продовження дешевше)
- підготовки до rebrand, якщо домен не хочете продовжувати (рідко, але буває)
Рекомендований графік сповіщень:
- за 90 днів - перше попередження, час для багаторічного рішення
- за 30 днів - escalation, якщо нічого не відбувається
- за 14, 7, 3 і 1 день - критичні alerts
Практична процедура продовження
- Увійдіть до акаунту реєстратора (пароль і 2FA перевірте ще до закінчення).
- Перевірте стан платіжної картки - чи не близька вона до закінчення?
- Перевірте налаштування auto-renewal - увімкнено? На скільки років?
- Вручну продовжіть мінімум на 2-3 роки (довша реєстрація знижує ризик подальших промахів).
- Після продовження зачекайте 24 години і через
whoisабо RDAP перевірте, що Expiry Date зсунулася.
Висновок
Закінчення домену входить до числа найчастіших причин катастрофічних збоїв - і одну з найлегше попереджуваних. Регулярний WHOIS-моніторинг майже нічого не коштує і дає місяці попередження перед катастрофою, яку саме продовження вирішує за хвилини.
Моніторинг WHOIS-закінчення
ePulz.io відстежує WHOIS для .sk, .cz, .eu, .com, .io та інших TLD. Сповіщення за 30, 14, 7, 3 і 1 день. 7 днів безкоштовно.
Спробуйте ePulz.io безкоштовно - 7 днів без банківської картки.
Створити обліковий запис