الأمان والثقة

API التقييم الأمني للنطاقات

قيّم الأمان الخارجي لمورد أو عميل أو لنطاقاتك الخاصة بطلب واحد. تُقيَّم ستة مجالات من فحوصات عامة وسلبية وتُدمج في درجة من 0 إلى 100 وتقييم من A إلى F، مع كل نتيجة استند إليها.

عرض الوثائق جرّب الأداة المجانية استكشف جميع واجهات API

نقاط النهاية نشط

GET /v1/security-rating

طلب مثال

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-rating?domain=github.com"

مثال الرد 200 OK

{
  "domain": "github.com",
  "status": "partial",
  "score": 81,
  "grade": "B",
  "score_confidence": "medium",
  "checks_unknown": 1,
  "categories": [
    { "id": "tls", "status": "scored", "score": 85, "weight": 30 },
    { "id": "http_headers", "status": "scored", "score": 85, "weight": 20 },
    { "id": "email_authentication", "status": "scored", "sco
...

طلب مثال GET /v1/security-rating

الميزات الرئيسية 4

الأسئلة الشائعة 4

رموز حالة HTTP 200 / 400 / 401 / 402 / 429

Category الأمان والثقة

نقاط النهاية 1

الميزات الرئيسية 4

الأسئلة الشائعة 4

يستخدمه أشخاص في هذه الشركات

إشارات ثقة قبل التكامل

توفر الوثائق الواضحة والطلبات الموثقة وتفاصيل الاعتمادية المرئية طريقة أسهل لتقييم DomScan قبل الإطلاق.

مباشر حالة الخدمة

تحقق من حالة الخدمة المباشرة واستجابات الفشل الموثقة قبل التكامل.

OpenAPI ملفات API

روابط OpenAPI وSwagger وPostman وCLI وSDK وMCP متاحة بنقرة واحدة.

مفاتيح API وصول محمي

تستخدم نقاط النهاية الموثقة مفاتيح API مع تكاليف رصيد واضحة قبل الاستدعاء.

10,000 حصة مجانية

ابدأ مع 10,000 رصيد شهري وقم بالترقية فقط عند نمو الاستخدام.

ما الذي تساعدك هذه الواجهة على إطلاقه

استخدم هذه الصفحة كملخص إنتاج: نقاط النهاية، الأمثلة، شكل الاستجابة، وأجزاء سير العمل اللازمة لربط DomScan بمنتجك.

سير عمل المنتج

ادمج فحوصات النطاقات، معلومات DNS، إشارات المخاطر أو الإثراء داخل الإعداد، البحث والأدوات الداخلية.

أتمتة المحللين

استبدل عمليات البحث اليدوية المتكررة بمهام مجدولة وتنبيهات وخطوات تحقيق قابلة للإعادة.

بيانات JSON نظيفة

استخدم حقولًا متوقعة، رموز حالة موثقة وتكاليف ائتمان بدلًا من كشط صفحات المزودين.

أدوات الذكاء الاصطناعي والعمليات

زوّد الوكلاء ولوحات المعلومات ودفاتر SOAR وCRMs عبر OpenAPI أو SDK أو Postman أو MCP.

سير عمل التكامل

مسار بسيط من أول طلب إلى استخدام إنتاجي قابل للتكرار.

المصادقة مرة واحدة

أرسل مفتاح API مع الترويسة الموثقة وحافظ على اتساق الطلبات عبر الخدمات.

الاستعلام باستخدام الأمثلة

ابدأ من أمثلة curl وHTTP ثم اربط المعلمات بكود تطبيقك.

التشغيل والمراقبة

استخدم رموز الحالة وتكاليف الاعتمادات وحقول الاستجابة لبناء إعادة المحاولة والسجلات والتنبيهات.

عدة المطور

انتقل من هذه الصفحة إلى وثائق قابلة للقراءة آليًا، مجموعات طلبات، SDKs أو أدوات للوكلاء.

مخطط OpenAPI

أنشئ عملاء أو افحص شكل كل طلب واستجابة.

مجموعة Postman

استورد طلبات جاهزة للاختبار اليدوي وتسليم الفريق.

SDKs وCLI

استخدم حزمًا مصانة وسير عمل سطر الأوامر بدل كتابة boilerplate.

تكامل MCP

اعرض ذكاء النطاقات لوكلاء الذكاء الاصطناعي وسير عمل المساعدين الداخليين.

خريطة المعلمات والاستجابة

راجع المدخلات وحقول الإخراج ورموز الحالة قبل توصيل نقطة النهاية بعميلك.

معلمات الطلب

المعامل

domain

حقول الاستجابة

مثال الرد

domainstatusscoregradescore_confidencechecks_unknowncategoriesfindings

تغطية الحالة

رموز حالة HTTP

200400401402429

نقاط النهاية

GET /v1/security-rating

الرصيد: 5المصادقة: المصادقة مطلوبة

إشارات ثقة قبل التكامل

توفر الوثائق الواضحة والطلبات الموثقة وتفاصيل الاعتمادية المرئية طريقة أسهل لتقييم DomScan قبل الإطلاق.

مباشر حالة الخدمة

تحقق من حالة الخدمة المباشرة واستجابات الفشل الموثقة قبل التكامل.

OpenAPI ملفات API

روابط OpenAPI وSwagger وPostman وCLI وSDK وMCP متاحة بنقرة واحدة.

مفاتيح API وصول محمي

تستخدم نقاط النهاية الموثقة مفاتيح API مع تكاليف رصيد واضحة قبل الاستدعاء.

10,000 حصة مجانية

ابدأ مع 10,000 رصيد شهري وقم بالترقية فقط عند نمو الاستخدام.

الميزات الرئيسية

ستة مجالات موزونة

الشهادة وTLS، ورؤوس أمان HTTP، وSPF وDMARC، وDNSSEC وCAA، والسمعة في قوائم الحظر، وsecurity.txt.

نتائج مع درجة الخطورة

كل نقطة مخصومة هي نتيجة مرمّزة مع درجة خطورة، فيمكنك فرزها أو التنبيه بشأنها أو إعداد تقارير عنها.

المشكلات الحرجة تحدّ من التقييم

الشهادة المنتهية أو الملغاة، أو السلسلة المعطلة، أو الإدراج في قائمة حظر، تعطي F دائماً مهما كانت الدرجات الأخرى.

غير معروف لا يعني فشلاً

الفحص الذي يتعذر إكماله يُستبعد من الدرجة ويُبلَّغ عنه، مع مستوى ثقة يبين مقدار ما جرى قياسه.

طلب مثال

GET /v1/security-rating?domain=github.com bash

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-rating?domain=github.com"

مثال الرد

200 OK json

{
  "domain": "github.com",
  "status": "partial",
  "score": 81,
  "grade": "B",
  "score_confidence": "medium",
  "checks_unknown": 1,
  "categories": [
    { "id": "tls", "status": "scored", "score": 85, "weight": 30 },
    { "id": "http_headers", "status": "scored", "score": 85, "weight": 20 },
    { "id": "email_authentication", "status": "scored", "score": 85, "weight": 20 },
    { "id": "dns", "status": "scored", "score": 40, "weight": 10 },
    { "id": "reputation", "status": "unknown", "score": null, "weight": 15 },
    { "id": "disclosure", "status": "scored", "score": 100, "weight": 5 }
  ],
  "findings": [{ "category": "dns", "code": "dnssec_not_enabled", "severity": "low" }]
}

الأسئلة الشائعة

هل هذا فحص للثغرات؟

لا. تُستخدم الفحوصات السلبية فقط: ما يستطيع أي متصفح أو خادم بريد أو محلّل أسماء رؤيته. لا يجري أي هجوم.

كيف تُحدد التقييمات؟

A من 90، وB من 80، وC من 70، وD من 60، وما دون ذلك F، بحسب المتوسط الموزون للمجالات التي أمكن قياسها.

لماذا قد تكون الدرجة null؟

عندما يتعذر قياس أي مجال، مثلاً لأن النطاق لا يُحلّ، تكون الدرجة والتقييم null وتُسترد رسوم الطلب.

كم عدد الأرصدة التي يكلفها؟

خمسة أرصدة لكل تقييم. وتُسترد رسوم التقييمات التي لم يُقَس فيها أي مجال.

الأدوات والموارد ذات الصلة

رموز حالة HTTP

هذه هي رموز حالة HTTP التي ينبغي التعامل معها، لتتمكن من التمييز بين الاستجابات الناجحة ومشكلات المصادقة والأرصدة وحدود المعدل والبيانات المفقودة وأعطال المصدر.

OK 200

نجح الطلب

طلب غير صالح 400

معلمات غير صالحة

غير مصرح 401

مفتاح API أو الجلسة مفقود أو غير صالح.

الدفع مطلوب 402

لا توجد أرصدة كافية لتنفيذ هذا الطلب.

طلبات كثيرة جداً 429

تم تجاوز حد المعدل

قيّم نطاقاً

ابدأ مجاناً عرض الوثائق جرّب الأداة المجانية