Consulta el estado del servicio en directo y las respuestas de error documentadas antes de integrar la API.
Seguridad y confianza
API de análisis de IDN y homógrafos
Analiza un nombre de dominio internacionalizado con una sola petición. Recibe las formas Unicode y Punycode, los alfabetos de cada etiqueta, los caracteres parecidos, un esqueleto de confundibles y un nivel de riesgo.
Utilizado por personas en estas empresas
Señales de confianza antes de integrar
Documentación transparente, solicitudes autenticadas y detalles visibles de fiabilidad facilitan evaluar DomScan antes de publicar.
OpenAPI, Swagger, Postman, CLI, SDK y enlaces MCP están a un clic.
Los endpoints autenticados usan claves API con costes de créditos claros antes de llamarlos.
Empieza con 10.000 créditos mensuales y actualiza solo cuando crezca el uso.
Qué te ayuda a lanzar esta API
Usa esta página como un resumen de producción: endpoints, ejemplos, forma de respuesta y piezas de flujo necesarias para integrar DomScan en tu producto.
Integra comprobaciones de dominios, inteligencia DNS, señales de riesgo o enriquecimiento en onboarding, búsqueda y herramientas internas.
Sustituye consultas manuales repetidas por tareas programadas, alertas y pasos de investigación reproducibles.
Usa campos previsibles, códigos de estado documentados y costes de créditos en lugar de raspar páginas de proveedores.
Alimenta agentes, paneles, playbooks SOAR y CRMs mediante OpenAPI, SDK, Postman o MCP.
Flujo de integración
Un camino simple desde la primera solicitud hasta un uso repetible en producción.
Envía tu clave API con la cabecera documentada y mantén solicitudes coherentes entre servicios.
Empieza con las muestras curl y HTTP, y luego mapea los parámetros en el código de tu aplicación.
Usa códigos de estado, costes de créditos y campos de respuesta para crear reintentos, logs y alertas.
Kit para desarrolladores
Salta desde esta página a documentación legible por máquinas, colecciones de solicitudes, SDKs o herramientas para agentes.
Genera clientes o inspecciona cada forma de solicitud y respuesta.
Colección PostmanImporta solicitudes listas para pruebas manuales y traspaso al equipo.
SDKs y CLIUsa paquetes mantenidos y flujos de línea de comandos en vez de escribir boilerplate.
Integración MCPExpón inteligencia de dominios a agentes de IA y asistentes internos.
Mapa de parámetros y respuesta
Revisa entradas, campos de salida y códigos de estado antes de conectar el endpoint a tu cliente.
Parámetro
Respuesta de ejemplo
Códigos de estado HTTP
Endpoints
/v1/idn
Señales de confianza antes de integrar
Documentación transparente, solicitudes autenticadas y detalles visibles de fiabilidad facilitan evaluar DomScan antes de publicar.
OpenAPI, Swagger, Postman, CLI, SDK y enlaces MCP están a un clic.
Los endpoints autenticados usan claves API con costes de créditos claros antes de llamarlos.
Empieza con 10.000 créditos mensuales y actualiza solo cuando crezca el uso.
Empieza con las muestras curl y HTTP, y luego mapea los parámetros en el código de tu aplicación.
Características principales
Convierte Unicode y Punycode en ambos sentidos y comprueba los límites de longitud de etiquetas y nombres.
Lista los alfabetos de cada etiqueta, señala las etiquetas con alfabetos mezclados fuera de las combinaciones CJK permitidas y detecta caracteres invisibles.
Asigna los caracteres cirílicos, griegos, armenios y de ancho completo parecidos a su aspecto latino, para que puedas comparar un nombre con la marca que imita.
El análisis se ejecuta por completo en DomScan, así que los resultados son instantáneos e idénticos para la misma entrada.
Solicitud de ejemplo
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/idn?domain=xn--80ak6aa92e.com"
Respuesta de ejemplo
{
"unicode": "аррӏе.com",
"ascii": "xn--80ak6aa92e.com",
"is_idn": true,
"valid": true,
"skeleton": "apple.com",
"risk": { "level": "high", "reasons": ["idn_label", "whole_script_confusable"] }
}
Preguntas frecuentes
Cuando una etiqueta mezcla latino con cirílico, griego o armenio, cuando una etiqueta no latina se lee por completo como letras latinas o cuando contiene caracteres invisibles.
No. Se usa un subconjunto seleccionado de los caracteres parecidos más comunes, y cada respuesta lo indica, así que un resultado de riesgo bajo no es una prueba de seguridad.
Sí. Envía cualquiera de las dos formas y se devuelven ambas, junto con si cada etiqueta es un IDN.
Un crédito por petición.
Herramientas y recursos relacionados
Códigos de estado HTTP
Documentamos los códigos de estado HTTP que debes gestionar para distinguir respuestas correctas, problemas de autenticación o créditos, límites de frecuencia, datos inexistentes y fallos del servicio de origen.
Solicitud correcta
Parámetros no válidos
Clave de API o sesión ausente o no válida.
No tienes créditos suficientes para ejecutar esta solicitud.
Límite de frecuencia superado
Analizar un dominio

