Seguridad y confianza

API de análisis de IDN y homógrafos

Analiza un nombre de dominio internacionalizado con una sola petición. Recibe las formas Unicode y Punycode, los alfabetos de cada etiqueta, los caracteres parecidos, un esqueleto de confundibles y un nivel de riesgo.

Categoría Seguridad y confianza
Endpoints 1
Características principales 4
Preguntas frecuentes 4

Utilizado por personas en estas empresas

InstantOutseerMongoDBRespondentSage Expense ManagementInstantlyD.R. HortonWhatConvertsAdobeLLM Pulse

Señales de confianza antes de integrar

Documentación transparente, solicitudes autenticadas y detalles visibles de fiabilidad facilitan evaluar DomScan antes de publicar.

En directo Estado del servicio

Consulta el estado del servicio en directo y las respuestas de error documentadas antes de integrar la API.

OpenAPI Artefactos de API

OpenAPI, Swagger, Postman, CLI, SDK y enlaces MCP están a un clic.

Claves API Acceso protegido

Los endpoints autenticados usan claves API con costes de créditos claros antes de llamarlos.

10,000 Créditos gratuitos

Empieza con 10.000 créditos mensuales y actualiza solo cuando crezca el uso.

Qué te ayuda a lanzar esta API

Usa esta página como un resumen de producción: endpoints, ejemplos, forma de respuesta y piezas de flujo necesarias para integrar DomScan en tu producto.

Flujos de producto

Integra comprobaciones de dominios, inteligencia DNS, señales de riesgo o enriquecimiento en onboarding, búsqueda y herramientas internas.

Automatización de analistas

Sustituye consultas manuales repetidas por tareas programadas, alertas y pasos de investigación reproducibles.

Datos JSON limpios

Usa campos previsibles, códigos de estado documentados y costes de créditos en lugar de raspar páginas de proveedores.

IA y operaciones

Alimenta agentes, paneles, playbooks SOAR y CRMs mediante OpenAPI, SDK, Postman o MCP.

Flujo de integración

Un camino simple desde la primera solicitud hasta un uso repetible en producción.

1
Autentica una vez

Envía tu clave API con la cabecera documentada y mantén solicitudes coherentes entre servicios.

2
Consulta con ejemplos

Empieza con las muestras curl y HTTP, y luego mapea los parámetros en el código de tu aplicación.

3
Opera y monitoriza

Usa códigos de estado, costes de créditos y campos de respuesta para crear reintentos, logs y alertas.

Kit para desarrolladores

Salta desde esta página a documentación legible por máquinas, colecciones de solicitudes, SDKs o herramientas para agentes.

Mapa de parámetros y respuesta

Revisa entradas, campos de salida y códigos de estado antes de conectar el endpoint a tu cliente.

Parámetros de solicitud

Parámetro

domain
Campos de respuesta

Respuesta de ejemplo

unicodeasciiis_idnvalidskeletonriskrisk.levelrisk.reasons
Cobertura de estados

Códigos de estado HTTP

200400401402429

Endpoints

GET /v1/idn
Créditos: 1Autenticación: Autenticación requerida

Señales de confianza antes de integrar

Documentación transparente, solicitudes autenticadas y detalles visibles de fiabilidad facilitan evaluar DomScan antes de publicar.

Estado del servicio Artefactos de API

OpenAPI, Swagger, Postman, CLI, SDK y enlaces MCP están a un clic.

Claves API Acceso protegido

Los endpoints autenticados usan claves API con costes de créditos claros antes de llamarlos.

Créditos gratuitos Regístrate gratis

Empieza con 10.000 créditos mensuales y actualiza solo cuando crezca el uso.

Activo Solicitud de ejemplo

Empieza con las muestras curl y HTTP, y luego mapea los parámetros en el código de tu aplicación.

Características principales

Conversión UTS 46

Convierte Unicode y Punycode en ambos sentidos y comprueba los límites de longitud de etiquetas y nombres.

Comprobaciones de alfabetos y caracteres

Lista los alfabetos de cada etiqueta, señala las etiquetas con alfabetos mezclados fuera de las combinaciones CJK permitidas y detecta caracteres invisibles.

Esqueleto de confundibles

Asigna los caracteres cirílicos, griegos, armenios y de ancho completo parecidos a su aspecto latino, para que puedas comparar un nombre con la marca que imita.

Sin llamadas de red

El análisis se ejecuta por completo en DomScan, así que los resultados son instantáneos e idénticos para la misma entrada.

Solicitud de ejemplo

GET /v1/idn?domain=xn--80ak6aa92e.com bash
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/idn?domain=xn--80ak6aa92e.com"

Respuesta de ejemplo

200 OK json
{
  "unicode": "аррӏе.com",
  "ascii": "xn--80ak6aa92e.com",
  "is_idn": true,
  "valid": true,
  "skeleton": "apple.com",
  "risk": { "level": "high", "reasons": ["idn_label", "whole_script_confusable"] }
}

Preguntas frecuentes

¿Cuándo es alto el riesgo?

Cuando una etiqueta mezcla latino con cirílico, griego o armenio, cuando una etiqueta no latina se lee por completo como letras latinas o cuando contiene caracteres invisibles.

¿Se usa la lista completa de confundibles de Unicode?

No. Se usa un subconjunto seleccionado de los caracteres parecidos más comunes, y cada respuesta lo indica, así que un resultado de riesgo bajo no es una prueba de seguridad.

¿Puedo enviar Punycode?

Sí. Envía cualquiera de las dos formas y se devuelven ambas, junto con si cada etiqueta es un IDN.

¿Cuántos créditos cuesta?

Un crédito por petición.

Herramientas y recursos relacionados

Códigos de estado HTTP

Documentamos los códigos de estado HTTP que debes gestionar para distinguir respuestas correctas, problemas de autenticación o créditos, límites de frecuencia, datos inexistentes y fallos del servicio de origen.

OK 200

Solicitud correcta

Solicitud incorrecta 400

Parámetros no válidos

No autorizado 401

Clave de API o sesión ausente o no válida.

Pago requerido 402

No tienes créditos suficientes para ejecutar esta solicitud.

Demasiadas solicitudes 429

Límite de frecuencia superado