Sicherheit und Vertrauen

API für IDN- und Homograph-Analyse

Analysieren Sie einen internationalisierten Domainnamen mit einer einzigen Anfrage. Sie erhalten die Unicode- und Punycode-Formen, die Schriften je Label, ähnlich aussehende Zeichen, ein Confusable-Skeleton und eine Risikostufe.

Kategorie Sicherheit und Vertrauen
Endpunkte 1
Hauptfunktionen 4
Häufig gestellte Fragen 4

Wird von Mitarbeitenden dieser Unternehmen genutzt

InstantOutseerMongoDBRespondentSage Expense ManagementInstantlyD.R. HortonWhatConvertsAdobeLLM Pulse

Vertrauenssignale vor der Integration

Transparente Dokumentation, authentifizierte Anfragen und sichtbare Zuverlässigkeitsdetails erleichtern die Bewertung von DomScan vor dem Launch.

Live Dienststatus

Prüfen Sie vor der Integration den aktuellen Dienstzustand und die dokumentierten Fehlerantworten.

OpenAPI API-Artefakte

OpenAPI, Swagger, Postman, CLI, SDK und MCP-Links sind nur einen Klick entfernt.

API-Schlüssel Geschützter Zugriff

Authentifizierte Endpunkte nutzen API-Schlüssel mit klaren Credit-Kosten vor dem Aufruf.

10,000 Kostenloses Kontingent

Starte mit 10.000 monatlichen Credits und upgrade erst, wenn die Nutzung wächst.

Wobei diese API beim Bauen hilft

Nutze diese Seite als Produktionsbriefing: Endpoints, Beispiele, Antwortstruktur und Workflow-Bausteine, um DomScan in dein Produkt einzubinden.

Produkt-Workflows

Bette Domainchecks, DNS-Intelligence, Risikosignale oder Anreicherung in Onboarding, Suche und interne Tools ein.

Analysten-Automatisierung

Ersetze wiederholte manuelle Lookups durch geplante Jobs, Alerts und reproduzierbare Untersuchungsschritte.

Saubere JSON-Daten

Nutze vorhersehbare Felder, dokumentierte Statuscodes und Credit-Kosten statt Provider-Seiten zu scrapen.

KI- und Ops-Tools

Versorge Agenten, Dashboards, SOAR-Playbooks und CRMs über OpenAPI, SDK, Postman oder MCP.

Integrationsablauf

Ein einfacher Weg von der ersten Anfrage bis zur wiederholbaren Nutzung in Produktion.

1
Einmal authentifizieren

Sende deinen API-Schlüssel mit dem dokumentierten Header und halte Anfragen über Services hinweg konsistent.

2
Mit Beispielen abfragen

Starte mit den curl- und HTTP-Beispielen und übertrage die Parameter dann in deinen Anwendungscode.

3
Betreiben und überwachen

Nutze Statuscodes, Credit-Kosten und Antwortfelder, um Retries, Logs und Alerts zu bauen.

Developer-Kit

Wechsle von dieser Seite zu maschinenlesbaren Docs, Request-Sammlungen, SDKs oder Agenten-Tools.

Parameter- und Antwortkarte

Prüfe Eingaben, Ausgabefelder und Statuscodes, bevor du den Endpoint in deinen Client einbindest.

Request-Parameter

Parameter

domain
Antwortfelder

Beispielantwort

unicodeasciiis_idnvalidskeletonriskrisk.levelrisk.reasons
Statusabdeckung

HTTP-Statuscodes

200400401402429

Endpunkte

GET /v1/idn
Credits: 1Authentifizierung: Authentifizierung erforderlich

Vertrauenssignale vor der Integration

Transparente Dokumentation, authentifizierte Anfragen und sichtbare Zuverlässigkeitsdetails erleichtern die Bewertung von DomScan vor dem Launch.

Dienststatus API-Artefakte

OpenAPI, Swagger, Postman, CLI, SDK und MCP-Links sind nur einen Klick entfernt.

API-Schlüssel Geschützter Zugriff

Authentifizierte Endpunkte nutzen API-Schlüssel mit klaren Credit-Kosten vor dem Aufruf.

Kostenloses Kontingent Kostenlos anmelden

Starte mit 10.000 monatlichen Credits und upgrade erst, wenn die Nutzung wächst.

Aktiv Beispielanfrage

Starte mit den curl- und HTTP-Beispielen und übertrage die Parameter dann in deinen Anwendungscode.

Hauptfunktionen

UTS-46-Umwandlung

Wandelt Unicode und Punycode in beide Richtungen um und prüft die Längengrenzen für Labels und Namen.

Schrift- und Zeichenprüfungen

Listet die Schriften jedes Labels auf, meldet Labels mit gemischten Schriften außerhalb der erlaubten CJK-Kombinationen und erkennt unsichtbare Zeichen.

Confusable-Skeleton

Ordnet ähnlich aussehende kyrillische, griechische, armenische und vollbreite Zeichen ihrem lateinischen Erscheinungsbild zu, sodass Sie einen Namen mit der nachgeahmten Marke vergleichen können.

Keine Netzwerkaufrufe

Die Analyse läuft vollständig auf DomScan, daher sind die Ergebnisse sofort verfügbar und für dieselbe Eingabe identisch.

Beispielanfrage

GET /v1/idn?domain=xn--80ak6aa92e.com bash
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/idn?domain=xn--80ak6aa92e.com"

Beispielantwort

200 OK json
{
  "unicode": "аррӏе.com",
  "ascii": "xn--80ak6aa92e.com",
  "is_idn": true,
  "valid": true,
  "skeleton": "apple.com",
  "risk": { "level": "high", "reasons": ["idn_label", "whole_script_confusable"] }
}

Häufig gestellte Fragen

Wann ist das Risiko hoch?

Wenn ein Label Lateinisch mit Kyrillisch, Griechisch oder Armenisch mischt, wenn ein nicht lateinisches Label vollständig wie lateinische Buchstaben aussieht oder wenn es unsichtbare Zeichen enthält.

Wird die vollständige Unicode-Confusables-Liste verwendet?

Nein. Verwendet wird eine kuratierte Teilmenge der häufigsten ähnlichen Zeichen, und jede Antwort weist darauf hin, sodass ein Ergebnis mit niedrigem Risiko kein Beweis für Sicherheit ist.

Kann ich Punycode senden?

Ja. Senden Sie eine der beiden Formen, und beide werden zurückgegeben, zusammen mit der Angabe, ob jedes Label ein IDN ist.

Wie viele Credits kostet es?

Ein Credit pro Anfrage.

Verwandte Tools und Ressourcen

HTTP-Statuscodes

Das sind die HTTP-Statuscodes, die Sie behandeln sollten, damit Sie erfolgreiche Antworten, Authentifizierungsprobleme, Credits, Ratenlimits, fehlende Daten und Upstream-Fehler unterscheiden können.

OK 200

Anfrage erfolgreich

Ungültige Anfrage 400

Ungültige Parameter

Nicht autorisiert 401

API-Schlüssel oder Sitzung fehlt oder ist ungültig.

Zahlung erforderlich 402

Nicht genügend Credits für diese Anfrage.

Zu viele Anfragen 429

Ratenlimit überschritten