Биллинг для хостинга

Есть такая полезная API, как WhoIs:

https://joonte.com/API/WhoIs?XMLHttpReq ... inZone=com

Вот только дело, в том, что зная адрес любого биллинга можно со спокойной душой использовать проверку доменов через него. Как по строке выше, мы видим, что обращение к корневым WHOIS серверам идет через joonte.com а мы не при делах, и ответ имеем.

Как можно оградить доступ к API только с определенных адресов.

через .htaccess?

<Directory /API>
Order Deny,Allow
Deny from all
Allow from myseconddomain.com
</Directory>

Что-то типа этакого?)

c учётом что директории такой нет - Location

Кроссдоменный скриптинг для API.

http://anatooly.livejournal.com/50768.html
http://jira.joonte.com/browse/JBS-33