Sécurité 1 Points d'accès 8 Fonctionnalités clés

API de Réputation et de Sécurité de Domaine

Évaluez la réputation et la sécurité d'un domaine avec un score de confiance complet. Détectez les activités malveillantes, les tentatives de phishing, les sources de spam et les comportements suspects. Utilisez l'endpoint unitaire pour des contrôles approfondis ou POST /v1/reputation/bulk pour noter quelques domaines en une seule requête. Essentiel pour les équipes sécurité et la prévention de la fraude.

Catégorie Sécurité
Points d'accès 1
Fonctionnalités clés 8
Foire aux questions 4

Utilisé par les gens des meilleures entreprises

VercelLLM PulseOLXCasa ModernaPipeCal.comBeehiivSnykTogglRemoteSprigDeel

Signaux de confiance avant intégration

Une documentation transparente, des requêtes authentifiées et des détails de fiabilité visibles facilitent l’évaluation de DomScan avant mise en production.

99.99% Disponibilité

Les endpoints prêts pour la production sont conçus pour 99,99% de disponibilité et une gestion documentée des statuts.

OpenAPI Artefacts API

OpenAPI, Swagger, Postman, CLI, SDK et liens MCP sont accessibles en un clic.

Clés API Accès protégé

Les endpoints authentifiés utilisent des clés API avec des coûts en crédits clairs avant l’appel.

10,000 Quota gratuit

Commencez avec 10 000 crédits mensuels et passez à l’offre supérieure seulement quand l’usage augmente.

Ce que cette API vous aide à livrer

Utilisez cette page comme brief de production : endpoints, exemples, structure de réponse et éléments de workflow pour intégrer DomScan à votre produit.

Workflows produit

Intégrez vérifications de domaines, intelligence DNS, signaux de risque ou enrichissement dans l’onboarding, la recherche et les outils internes.

Automatisation analyste

Remplacez les recherches manuelles répétées par des tâches planifiées, des alertes et des étapes d’enquête reproductibles.

Données JSON propres

Utilisez des champs prévisibles, des codes d’état documentés et des coûts en crédits au lieu de scraper des pages fournisseur.

IA et opérations

Alimentez agents, tableaux de bord, playbooks SOAR et CRMs via OpenAPI, SDK, Postman ou MCP.

Flux d’intégration

Un parcours simple de la première requête à un usage répétable en production.

1
Authentifier une fois

Envoyez votre clé API avec l’en-tête documenté et gardez des requêtes cohérentes entre services.

2
Interroger avec les exemples

Commencez par les exemples curl et HTTP, puis mappez les paramètres dans le code de votre application.

3
Exploiter et surveiller

Utilisez codes d’état, coûts en crédits et champs de réponse pour construire retries, logs et alertes.

Kit développeur

Passez de cette page aux docs lisibles par machine, collections de requêtes, SDKs ou outils d’agents.

Carte des paramètres et réponses

Parcourez les entrées, champs de sortie et codes d’état avant de connecter l’endpoint à votre client.

Paramètres de requête

Paramètre

domain
Champs de réponse

Exemple de Réponse

domainreputation_scoregraderisk_levelreputation_score_confidencegrade_capped_by_parkingfactorsfactors.agefactors.age.scorefactors.age.weightfactors.age.detailsfactors.dns_security
Couverture des statuts

Codes de Statut HTTP

200400402429500502503504

Points d'accès

GET /v1/reputation
Crédits: 2Authentification: optionnel
domain

Signaux de confiance avant intégration

Une documentation transparente, des requêtes authentifiées et des détails de fiabilité visibles facilitent l’évaluation de DomScan avant mise en production.

Disponibilité Artefacts API

OpenAPI, Swagger, Postman, CLI, SDK et liens MCP sont accessibles en un clic.

Clés API Accès protégé

Les endpoints authentifiés utilisent des clés API avec des coûts en crédits clairs avant l’appel.

Quota gratuit Inscrivez-vous Gratuitement

Commencez avec 10 000 crédits mensuels et passez à l’offre supérieure seulement quand l’usage augmente.

Actif Exemple de Requête

Commencez par les exemples curl et HTTP, puis mappez les paramètres dans le code de votre application.

Fonctionnalités clés

Score de Confiance

Score de réputation de 0 à 100 basé sur plusieurs facteurs.

Classification de Risque

Évaluation de risque critique, élevé, moyen ou faible.

Détection de Malware

Vérifiez si le domaine héberge ou distribue des malwares.

Détection d'Hameçonnage

Identifiez les sites connus d'hameçonnage et de vol de identifiants.

Vérification de Source de Spam

Détectez les domaines associés aux campagnes de spam.

Surveillance de Liste Noire

Vérifiez les listes noires de sécurité et les listes de blocage majeurs.

Analyse de l'Âge du Domaine

Les domaines plus anciens ont généralement des scores de confiance plus élevés.

Vérification SSL

Vérifiez la configuration valide du certificat SSL.

Exemple de Requête

GET /v1/reputation bash
Ouvrir
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/reputation?domain=example.com"

Exemple de Réponse

200 OK json
{
  "domain": "example.com",
  "reputation_score": 76,
  "grade": "C",
  "risk_level": "medium",
  "reputation_score_confidence": "high",
  "grade_capped_by_parking": true,
  "factors": {
    "age": {
      "score": 84,
      "weight": 0.1,
      "details": {
        "age_days": 5840
      }
    },
    "dns_security": {
      "score": 80,
      "weight": 0.2,
      "details": {
        "dnssec": false,
        "spf": true,
        "dmarc": true,
        "dmarc_policy": "reject"
      }
    },
    "ssl_certificate": {
      "score": 92,
      "weight": 0.2,
      "details": {
        "valid": true,
        "error": null,
        "grade": "A",
        "chain_valid": true,
        "min_tls_version": "TLSv1.3"
      }
    },
    "hosting": {
      "score": 35,
      "weight": 0.1,
      "details": {
        "has_a_records": true,
        "a_record_count": 2,
        "parked": true
      }
    },
    "web_presence": {
      "score": 20,
      "weight": 0.15,
      "details": {
        "has_website": true,
        "redirects_to_https": true,
        "response_time_ms": 87,
        "parked": true,
        "for_sale": false,
        "parking_provider": "Example Parking"
      }
    },
    "blacklists": {
      "score": 100,
      "weight": 0.1,
      "details": {
        "listed": false,
        "threat_level": "none",
        "domain_sources": [],
        "ip_sources": []
      }
    },
    "email_config": {
      "score": 100,
      "weight": 0.15,
      "details": {
        "has_mx": true,
        "has_spf": true,
        "has_dmarc": true,
        "mx_count": 2
      }
    }
  },
  "recommendations": [
    {
      "priority": "high",
      "category": "web_presence",
      "action": "Move the domain off parking if it is intended for customer traffic.",
      "impact": "+10 points"
    }
  ],
  "meta": {
    "query_time_ms": 187,
    "checks_performed": 7,
    "cached": false,
    "served_by": "pop=MAD country=ES",
    "worker_version": "2.0.0"
  }
}

Foire aux questions

Comment est calculé le score de réputation ?

Le score combine plusieurs facteurs : l'âge du domaine, le statut de liste noire, la configuration SSL, la configuration DNS, le comportement historique et les flux de renseignements sur les menaces. Les scores plus élevés indiquent une plus grande fiabilité.

À quelle fréquence les données sont-elles mises à jour ?

Les données de liste noire et de renseignements sur les menaces sont mises à jour plusieurs fois par jour. Les données historiques et l'âge du domaine sont calculés en temps réel.

Un domaine peut-il améliorer son score ?

Oui. Les domaines peuvent améliorer la réputation en maintenant un historique propre au fil du temps, une configuration SSL appropriée et en évitant l'association avec des activités malveillantes.

Quelles listes noires vérifiez-vous ?

Nous vérifions plus de 15 listes noires de sécurité majeurs incluant Spamhaus, SURBL, URIBL, PhishTank, Google Safe Browsing et d'autres.

Outils et Ressources Connexes

Codes de Statut HTTP

Nous documentons les codes d'état HTTP que votre client doit gérer afin de distinguer les réponses réussies, les problèmes d'authentification, les crédits, les limites de débit, les données introuvables et les erreurs en amont.

OK 200

Requête réussie

Requête incorrecte 400

Paramètres invalides

Paiement requis 402

Crédits insuffisants pour exécuter cette requête.

Trop de requêtes 429

Limite de débit dépassée

Erreur serveur 500

Erreur interne

Mauvaise passerelle 502

Erreur RDAP en amont

Service indisponible 503

Le service amont est indisponible ou limite temporairement les requêtes.

Délai d’attente de la passerelle dépassé 504

La requête amont a expiré.

Vérifier la Réputation du Domaine