Aggiornamenti per Sviluppatori
API Changelog API
Monitora le modifiche importanti, le nuove funzionalita e le deprecazioni. Notifichiamo gli sviluppatori prima di apportare modifiche importanti.
Le modifiche incompatibili vengono annunciate con almeno 12 mesi di anticipo. Leggi la politica di versionamento e deprecazione.
Aggiornamento del prodotto
Risultati più accurati per email, blocklist, domini simili e hosting
- La conformità email segnala SPF, DKIM o DMARC come sconosciuto quando la ricerca non riesce, invece di far fallire il controllo e consigliare di pubblicare un record. I controlli sconosciuti vengono esclusi dal punteggio e un report in cui tutte e tre le ricerche falliscono viene rimborsato.
- I controlli email, la verifica email, la sicurezza DNS, la reputazione, lo stato del dominio e le ricette di deliverability email e di indagine sul phishing segnalano come sconosciuta, invece che pulita, una blocklist che non ha potuto rispondere.
- La somiglianza dei domini decodifica i nomi internazionalizzati e segnala come omografo critico un dominio simile che usa caratteri di un altro alfabeto, come una а cirillica in apple.com.
- Il rilevamento dell'hosting usa l'intervallo di rete corrispondente più specifico, così un provider all'interno di un ampio blocco cloud viene indicato correttamente. I servizi di inoltro email come addy.io e SimpleLogin non vengono più segnalati come usa e getta.
- La ricerca aziendale non conserva più per un giorno intero il risultato di una ricerca fallita della homepage o del server di posta, e il controllo dell'handle Substack ora riconosce la pagina di risorsa non trovata della piattaforma.
- La cronologia della watchlist, le consegne dei webhook e i domini in scadenza gestiscono valori non validi di limit e days invece di fallire, la watchlist include ogni dominio monitorato e i totali di utilizzo e i confronti a 30 giorni ora coprono esattamente 30 giorni.
Aggiornamento del prodotto
Risultati più accurati per blocklist, email, DNS e monitoraggio
- I controlli sulle blocklist segnalano come sconosciuta, invece che come pulita, una lista che ha rifiutato la query o non era raggiungibile, non contano più i codici di rifiuto come inserimenti e indicano correttamente le categorie di inserimento. Ogni lista ora ha uno stato, e il risultato conta le liste che non hanno potuto rispondere.
- La verifica email segnala un indirizzo come sconosciuto e rimborsa il controllo quando la ricerca del server di posta non riesce, invece di rifiutarlo come dominio senza server di posta.
- Le ricerche IP non segnalano più una mancata corrispondenza del DNS inverso quando la ricerca diretta non riesce, e il monitoraggio delle modifiche di dominio non segnala più come rimossi i record DNS o email quando una ricerca non riesce.
- I controlli delle pagine applicano una regola X-Robots-Tag riferita a un solo crawler (come otherbot: noindex) solo a quel crawler, il testo estratto mantiene separate le celle delle tabelle e le voci degli elenchi, e i controlli dei nomi segnalano come non valido, invece che sconosciuto, un handle che viola le regole di una piattaforma.
- I risultati del ciclo di vita del dominio interpretano pendingRestore come in scadenza, pendingCreate come in attesa e serverHold come riservato. Un monitor del marchio aggiunto di nuovo prende una nuova base di riferimento, quindi i domini simili già presenti non vengono segnalati come nuovi, e i job di scraping conservano i rimborsi dovuti per gli elementi non riusciti finché non vengono pagati.
- Corretti errori di traduzione in diverse lingue, tra cui i nomi dei canali di notifica, i codici di stato dei domini negli articoli del glossario e le etichette della pagina Monitoraggio rimaste in parte in inglese.
Aggiornamento del prodotto
Avvisi di monitoraggio dei domini più affidabili
- «Verifica ora» su un dominio monitorato invia gli stessi avvisi di disponibilità, stato e scadenza di una verifica pianificata. Prima salvava il nuovo stato senza inviare avvisi, quindi una modifica rilevata per prima da questa azione non veniva mai segnalata.
- Un errore temporaneo di ricerca non segna più un dominio monitorato come sconosciuto e non ne cancella più la data di scadenza, quindi al ripristino delle ricerche non vengono più inviati un avviso di cambio di stato e un avviso di scadenza ripetuto.
- La sezione sull'autenticazione della documentazione API ora indica correttamente in ogni lingua che per le richieste serve una chiave API, e rimanda al pannello di controllo in cui la gestisci.
Aggiornamento del prodotto
Addebiti di crediti più equi per MCP, batch e opzioni di query
- Lo scraping delle pagine tramite il server MCP non viene più addebitato due volte e gli account con crediti acquistati possono usare lì tutte le modalità di scraping.
- Gli addebiti di crediti ora seguono le opzioni con cui una richiesta viene effettivamente eseguita: un parametro di query ripetuto viene tariffato in base al suo primo valore, modalità come mode=DEEP vengono riconosciute indipendentemente da maiuscole e minuscole, e i valori booleani come TRUE, yes o 0 vengono tariffati allo stesso modo in cui li legge l'endpoint. I suggerimenti di domini e i controlli dei refusi accettano gli stessi valori booleani degli altri endpoint.
- I job batch ora rimborsano un elemento il cui risultato non ha potuto essere confermato e restituiscono i crediti inutilizzati di un elemento consegnato solo in parte, come già facevano le richieste singole.
Aggiornamento del prodotto
Controlli più affidabili su pagine, aziende e ricerche
- Le scansioni delle tecnologie restituiscono titoli e descrizioni delle pagine con le entità HTML decodificate, i controlli delle pagine non falliscono più con dati strutturati annidati in profondità, i controlli di ads.txt segnalano come bloccata, anziché non valida, una pagina di verifica anti-bot, e gli audit delle sitemap leggono le righe Sitemap da un robots.txt servito come HTML.
- Le ricerche sulle aziende mantengono i nomi con il trattino come Coca-Cola e non segnalano più i link di condivisione o di hashtag come profili social ufficiali.
- I controlli degli handle Steam segnalano un errore temporaneo di Steam come sconosciuto anziché come «Nessun account trovato», le ricerche RDAP rifiutano intervalli IP e numeri AS malformati, e i link di annullamento dell'iscrizione o i periodi di utilizzo non validi restituiscono un errore chiaro invece di fallire.
Aggiornamento del prodotto
Report, ricette e confronti più accurati
- Il report del dominio ora restituisce il punteggio di reputazione, lo stato della lista nera, le raccomandazioni e il numero di sottodomini, segna come non riuscita la sezione DNS o sottodomini quando le relative ricerche falliscono e rimborsa un report in cui non è stato possibile completare alcuna sezione.
- La ricetta Lancio del Marchio ora riporta il punteggio reale del nome del brand e mantiene in sospeso uno stato di registrazione non confermato o gli handle social non controllati, invece di considerarli superati, e l'Audit portfolio non assegna più un punteggio pari a 0 a un controllo salute incompleto.
- I confronti tra domini non descrivono più come registrato un dominio con disponibilità sconosciuta e ora includono le date di registrazione e di scadenza.
- I controlli di disponibilità per le estensioni Unicode come .рф ora interrogano direttamente il registro, e l'età del dominio in anni conta gli anni interi fino all'anniversario della registrazione.
Aggiornamento del prodotto
Controlli più accurati su DNS, hosting, errori di battitura e pagine
- Le ricerche DNS non etichettano più come record A una risposta di alias (CNAME), il rilevamento CDN non segnala più Amazon CloudFront e altre cache come Fastly, e il rilevamento dei domini parcheggiati non segnala più i siti che si limitano a puntare con un link a domini come jordan.com.
- I controlli degli errori di battitura ora includono i caratteri simili composti da più lettere, come rn al posto di m e vv al posto di w, e le ricerche MAC classificano i tipi di dispositivo in base ai nomi completi dei produttori.
- I controlli delle pagine trattano robots "none" come noindex, non falliscono più con codifiche dei caratteri insolite, contano correttamente le parole in hindi, tamil e in altre scritture con segni combinati, segnalano un contenuto come bisognoso di JavaScript solo quando è il rendering ad aggiungerlo, e trattano Disallow: /* come un blocco dei crawler di IA.
Aggiornamento del prodotto
Correzioni di affidabilità per accesso, strumenti e controlli
- Accesso, registrazione, il monitoraggio dell'area di lavoro e 24 pagine di strumenti tornano a funzionare in francese, italiano e turco, dove alcuni testi tradotti impedivano il caricamento della pagina.
- I controlli DNS e di autenticazione email leggono le chiavi DKIM pubblicate in più parti, leggono correttamente la policy DMARC quando sp= compare per primo, contano le ricerche SPF per ogni meccanismo e segnalano una ricerca DNS non riuscita come non disponibile invece che come record mancante.
- Lo strumento Suggerimenti ora usa l'estensione e l'opzione di disponibilità che scegli, e la pagina per i domainer mostra il costo in crediti corretto per ogni API.
- I controlli di errori di battitura, suggerimenti e nomi gestiscono limiti non validi e input ripetuti, la validazione dei numeri di telefono mantiene i numeri interni scritti, e le ricerche di vulnerabilità, minacce e MAC restituiscono risultati più accurati.
Aggiornamento del prodotto
I controlli di Telegram mostrano quando nessun account usa un nome
- I controlli di Telegram ora segnalano un nome senza account Telegram come claimability_unknown, mostrato come Nessun account trovato, invece che come rate_limited. Telegram mostra la stessa pagina per i nomi non usati e quando limita le richieste, quindi un nome viene segnalato in questo modo solo quando un account Telegram noto si carica correttamente subito prima e subito dopo. Telegram non offre alcun modo pubblico per confermare che un nome può essere registrato, quindi non viene mai segnalato come disponibile.
Aggiornamento del prodotto
Controlli più chiari dei nomi su LinkedIn, Reddit, Telegram e Threads
- I controlli di LinkedIn non falliscono più sulle pagine aziendali servite da indirizzi LinkedIn specifici di un paese, e una pagina rinominata viene segnalata come occupata.
- I controlli di Reddit danno più spesso una risposta definitiva, e gli account Reddit sospesi vengono segnalati come occupati. Telegram segnala come riservati i nomi utente brevi e di sistema, e segnala un limite temporaneo di Telegram come rate_limited invece che come errore. I controlli di Threads sono più veloci.
- Su Bitbucket, Vimeo, Linktree, Tumblr e Behance, un nome non viene più segnalato come disponibile solo perché non è stato trovato alcun profilo pubblico. Lo stesso vale per Gumroad, itch.io, Letterboxd, Patreon, Steam e Hacker News. Questi nomi vengono segnalati come claimability_unknown e mostrati come Nessun account trovato.
- Su Buy Me a Coffee e Substack, la disponibilità ora viene confermata con il controllo del nome utente che ogni sito esegue prima della registrazione, e i nomi che il sito rifiuta vengono segnalati come riservati.
Aggiornamento del prodotto
Nuova API di disponibilità dei nomi
- La nuova API di disponibilità dei nomi (/v1/name-check) verifica un nome come dominio in un massimo di 20 estensioni, come identificativo su 20 piattaforme social e per sviluppatori e come pacchetto su npm, PyPI, crates.io, RubyGems, NuGet, Packagist e Homebrew, con un verdetto e un punteggio. Include uno strumento gratuito di verifica dei nomi e la documentazione.
Aggiornamento del prodotto
Nuova API Robots.txt Tester
- La nuova API Robots.txt Tester (POST /v1/robots/test) verifica fino a 100 URL su un massimo di 10 crawler in una sola richiesta, usando un robots.txt incollato da te o il file attivo, con la regola decisiva, la sua riga e gli errori di sintassi. Include una pagina strumento gratuita e la documentazione.
Aggiornamento del prodotto
Sette nuove API per analizzare i siti web
- La nuova Site Audit API (/v1/site-audit) analizza fino a 50 pagine, rispetta robots.txt e segnala link interni non funzionanti, reindirizzamenti, titoli e contenuti duplicati, pagine noindex, pagine con poco contenuto e problemi on-page.
- La nuova Screenshot API (/v1/screenshot) cattura qualsiasi pagina in PNG, JPEG, WebP o PDF su desktop o mobile, area visibile o pagina intera, in JSON o come file grezzo.
- La nuova Accessibility Audit API (/v1/accessibility) esegue controlli WCAG automatici e restituisce le violazioni per impatto, gli elementi coinvolti e un punteggio.
- La nuova Cookie Scanner API (/v1/cookie-scan) elenca i cookie, i tracker, le terze parti e il gestore del consenso che una pagina carica prima del consenso, senza raccogliere i valori dei cookie.
- La nuova Page Weight API (/v1/page-weight) misura byte e richieste per tipo, i file più grandi, il peso delle terze parti, le risorse che bloccano il rendering e i tempi di caricamento.
- La nuova ads.txt API (/v1/ads-txt) convalida ads.txt e app-ads.txt e conferma i venditori tramite sellers.json.
- La nuova Duplicate Content API (/v1/duplicate-content) confronta fino a 10 pagine per individuare contenuti quasi duplicati e titoli, meta description e H1 ripetuti. Ogni nuova API ha una pagina dello strumento gratuita e la documentazione.
Aggiornamento del prodotto
Sei nuove API per la SEO on-page
- La nuova API On-page SEO Audit (/v1/onpage) controlla titoli, meta tag, canonical, direttive robots, intestazioni, contenuti, link, immagini e dati strutturati con 38 controlli e un punteggio da 0 a 100. Aggiunga render=true per verificare la pagina dopo l'esecuzione di JavaScript.
- La nuova API JavaScript SEO (/v1/onpage/render-diff) confronta l'HTML grezzo e quello renderizzato di una pagina ed elenca i segnali SEO che compaiono o cambiano solo dopo l'esecuzione di JavaScript.
- La nuova API Structured Data (/v1/structured-data) estrae JSON-LD, Microdata e RDFa e convalida 26 tipi schema.org comuni, con errori e avvisi per ogni proprietà.
- La nuova API Keyword Density (/v1/keyword-density) restituisce le principali frasi di una, due e tre parole con la relativa densità e verifica dove compaiono le parole chiave target.
- La nuova API Page Links (/v1/links) elenca ogni link con testo di ancoraggio e valori rel e, con check=true, individua i link interrotti fra un massimo di 25 destinazioni.
- La nuova API Hreflang (/v1/hreflang) convalida i codici hreflang, x-default e i riferimenti a sé stessa, e conferma i link di ritorno su un massimo di 20 pagine alternative. Ogni API dispone di uno strumento gratuito, della documentazione e di uno strumento MCP.
Aggiornamento del prodotto
Controlli più precisi dei nomi su Facebook, Instagram e TikTok
- I controlli di Facebook ora danno una risposta chiara per quasi tutti i nomi e rispondono molto più in fretta. I nomi senza account Facebook vengono segnalati come claimability_unknown e mostrati come Nessun account trovato, invece di un errore, e Facebook accetta nomi a partire da un carattere.
- Instagram non etichetta più gli account privati come riservati. Un nome che Instagram rifiuta in fase di registrazione viene segnalato come occupato, e riservato è usato solo per i nomi che violano le regole di Instagram sui nomi utente. Anche i controlli di Instagram e Threads sono più veloci.
- Gli account TikTok privati e con restrizioni vengono segnalati come occupati invece che come errore.
Aggiornamento del prodotto
Altre nove piattaforme social e risposte di disponibilità più rigorose
- Nuove piattaforme: Discord, Roblox, Kick, Chess.com, Minecraft, Mastodon (mastodon.social), Medium, npm e Lichess. Per Discord, Roblox, Kick e Chess.com usiamo il controllo del nome utente che la piattaforma stessa esegue prima della registrazione, quindi possiamo confermare che un nome è libero.
- Instagram, X, Snapchat e Twitch ora confermano la disponibilità con il controllo del nome utente che queste piattaforme eseguono prima della registrazione. I nomi che rifiutano, come quelli riservati o vietati, vengono segnalati come occupati o riservati invece che come disponibili.
- Meno nomi vengono segnalati per errore come disponibili. Su TikTok, YouTube, Pinterest, SoundCloud, Hugging Face, Docker Hub e LinkedIn, un nome senza account ora viene segnalato come claimability_unknown e mostrato come Nessun account trovato, perché queste piattaforme non offrono un modo pubblico per confermare che possa essere registrato. I nomi DEV usati dai podcast vengono segnalati come occupati.
- Threads segnala un nome come occupato quando lo detiene l'account Instagram corrispondente. Telegram segnala come occupati i nomi venduti tramite il suo marketplace dei nomi utente e come riservati quelli messi lì in vendita o all'asta.
- I controlli di LinkedIn ora riconoscono le pagine di istituti scolastici e le pagine vetrina, che hanno gli stessi nomi delle pagine aziendali.
Aggiornamento del prodotto
Controlli dei nomi utente social più accurati e completi
- Meno nomi vengono segnalati per errore come disponibili. I profili Dribbble privati, gli account Twitch sospesi o bannati, i gruppi GitLab privati e gli utenti nascosti, gli account Hacker News che non hanno mai pubblicato e i nomi utente Hashnode e RubyGems con maiuscole e minuscole diverse ora vengono segnalati come occupati. I nomi Bluesky che Bluesky tiene da parte vengono segnalati come riservati.
- Quando una piattaforma conferma che nessun account usa un nome ma non conferma che possa essere registrato, il risultato ora lo dice: available resta null, reason è claimability_unknown e classification.status è absent. GitHub, Dribbble, Hashnode, RubyGems e Snapchat usano questo risultato, e il Social Handle Checker lo mostra come Nessun account trovato. In precedenza GitHub non poteva controllare questi nomi.
- Bluesky ora controlla i nomi semplici come brand come brand.bsky.social invece di rifiutarli come non validi.
- Più controlli danno una risposta definitiva. Gli spazi di lavoro Bitbucket disattivati, i blog Tumblr nascosti, i membri Vimeo privati, i profili Linktree non verificati, gli account X sospesi e i creator Patreon rimossi ora vengono segnalati come occupati invece che sconosciuti, e i controlli di Pinterest, Facebook, Patreon, itch.io, Behance e Hacker News rispondono più velocemente.
- Quando una piattaforma non risponde in modo chiaro, il controllo viene ripetuto una volta entro il limite di tempo della richiesta. Se ancora non c'è risposta, un nome confermato come occupato negli ultimi 30 giorni viene segnalato come occupato, con evidenza: evidence.source è impostato su stale_cache e l'età di quell'evidenza è indicata in cache_age_s. I precedenti risultati disponibile non vengono mai riutilizzati in questo modo.
- Se una piattaforma inizia a segnalare come disponibili account noti, DomScan smette di segnalare nomi come disponibili su quella piattaforma finché le sue risposte non tornano corrette. Questi risultati sono sconosciuti, con evidence.source impostato su canary_quarantine.
Aggiornamento del prodotto
Un credito per ogni coppia di prezzi di dominio
- Ogni coppia univoca di TLD e registrar selezionato effettivamente controllata costa 1 credito con GET /v1/prices, GET /v1/prices/tld/:tld, POST /v1/prices/bulk per fino a 50 TLD univoci e GET /v1/prices/compare. Anche le richieste GET /v1/prices per più di 5 TLD costano 1 credito per coppia. Il catalogo TLD resta gratuito quando tlds è omesso.
- In /v1/prices/compare, la riga standard e il preventivo in tempo reale per il dominio esatto della stessa coppia vengono addebitati una sola volta insieme. I TLD e gli ID registrar duplicati si contano una sola volta, e i filtri sui registrar riducono i controlli previsti ed effettivi e i crediti addebitati.
- Un preventivo esatto non riuscito o con risultato sconosciuto viene rimborsato solo se non viene restituita una riga di prezzo standard per quella coppia.
- Se un aggiornamento quotidiano di una fonte non supera i controlli di qualità, gli ultimi prezzi accettati vengono conservati. La fonte resta esclusa dalle raccomandazioni finché un aggiornamento valido non riesce.
- Le ricerche di prezzi standard e in blocco accettano ora le estensioni composte supportate presenti nel catalogo prezzi attuale, anche se non compaiono nell’elenco dei domini controllabili.
Aggiornamento del prodotto
Controlli dei nomi utente Telegram più affidabili
- I controlli di Telegram ora restituiscono un risultato sconosciuto quando una pagina di contatto o una pagina pubblica assente non consente di confermare la disponibilità di un nome utente. Le corrispondenze esatte con canali pubblici e bot continuano a identificare i profili esistenti.
Aggiornamento del prodotto
Connessioni di app di IA, inviti al team e pagine più sicuri
- Le connessioni delle app di IA tramite MCP ora scadono un anno dopo la tua approvazione, e un'app può revocare la propria connessione in qualsiasi momento. Le connessioni esistenti continueranno a funzionare per almeno altri 30 giorni.
- Le email di invito al team non riportano più il nome dell'account nell'oggetto o nel titolo e mostrano sempre chi ha inviato l'invito. I nomi degli account non possono più contenere link, indirizzi web o indirizzi email.
- Ogni pagina ora esegue solo gli script inseriti da DomScan, quindi il browser blocca il codice iniettato anche se raggiunge una pagina.
- Quando la nostra protezione antiabuso blocca una nuova registrazione, il modulo di accesso ora indica che l'email non è stata inviata, invece di sembrare andato a buon fine.
Aggiornamento del prodotto
Cinque controlli ora hanno la loro pagina prodotto
- I controlli su robots.txt, audit della sitemap XML, header di sicurezza, security.txt e omografi IDN ora compaiono come prodotti a sé nel menu dei prodotti, nel catalogo API e nelle rispettive pagine di suite, ciascuno con un link alla propria pagina API.
- Ognuno dei cinque controlli ha anche una propria pagina nella navigazione della documentazione, così puoi andare direttamente ai suoi parametri e ai suoi esempi.
Aggiornamento del prodotto
Sicurezza rafforzata per l'accesso e le pagine
- L'accesso con Google ora richiede un indirizzo email Google verificato, non sostituisce mai un account Google già collegato al tuo account DomScan e rifiuta le richieste di accesso inviate da altri siti.
- Le pagine e gli strumenti che mostrano dati di domini, registri e certificati ora li sottopongono a escape ovunque, e la schermata per collegare un'app di IA mostra l'indirizzo esatto a cui viene inviata l'autorizzazione.
Aggiornamento del prodotto
Migliore su smartphone e quattro strumenti corretti
- Il sito, gli strumenti gratuiti, la documentazione e la dashboard sono stati rivisti su smartphone: le tabelle di confronto e dei costi si dispongono in righe leggibili, pulsanti e link sono più facili da toccare e i campi dei moduli non ingrandiscono più la pagina su iPhone.
- Gli strumenti per stack tecnologico, prontezza per gli agenti, watchlist e verifica email funzionano di nuovo dopo un errore di script che ne bloccava i risultati, e il verificatore DKIM ora elenca i selettori che trova.
Aggiornamento del prodotto
Documentazione API interattiva: Prova per POST, la tua chiave negli esempi di codice e ricerca completa
- Prova ora esegue gli esempi GET e POST della documentazione con il tuo account connesso e mostra il costo in crediti prima che tu decida di eseguire la richiesta.
- Incolla la tua chiave API una sola volta per inserirla in tutti gli esempi di codice delle pagine di documentazione e nel codice copiato. La chiave resta nella scheda del tuo browser e Dimentica chiave la rimuove.
- Ogni endpoint ha ora esempi in cURL, Node.js, Python, Go e Ruby, e il linguaggio scelto viene ricordato in tutte le pagine di documentazione, compresa la documentazione di prodotto.
- Premi Cmd+K o Ctrl+K per cercare titoli di sezione, intestazioni, percorsi degli endpoint e nomi dei parametri in tutta la documentazione dell'API.
- Le pagine di documentazione mostrano ora quando il loro contenuto è cambiato l'ultima volta, e ogni pagina chiede se è stata utile, con un commento facoltativo.
Aggiornamento del prodotto
Documentazione API pronta per l'IA
- Ogni pagina della documentazione ha ora una versione Markdown allo stesso indirizzo con .md aggiunto, e /llms-full.txt contiene l'intera documentazione in un unico file per gli assistenti IA.
- Un menu accanto al titolo di ogni pagina della documentazione copia la pagina come Markdown, mostra la versione Markdown oppure apre la pagina in ChatGPT, Claude, Perplexity o Cursor.
- Chiedi all'IA (Ctrl+I o Cmd+I) invia la tua domanda a ChatGPT o Claude insieme ai link alla documentazione, così le risposte si basano sulla documentazione attuale. DomScan non vede la tua domanda.
Aggiornamento del prodotto
I limiti di frequenza si basano sull'identità verificata
- I limiti di frequenza sugli endpoint pubblici vengono ora sempre conteggiati per indirizzo del client, a meno che non venga usata una chiave API valida. Un'intestazione X-API-Key o Authorization non verificata non modifica più il limite applicato.
- Le richieste effettuate con una chiave API valida o una sessione autenticata contano per il limite del tuo account, condiviso tra tutte le sue chiavi. L'intestazione X-RateLimit-Policy lo indica come scope=account.
Aggiornamento del prodotto
Installazione MCP con un clic e una guida per gli agenti IA
- La pagina MCP e la documentazione dell'API ora includono i pulsanti Aggiungi a Cursor e Aggiungi a VS Code, oltre a comandi copiabili per Claude Code e Codex, così puoi collegare DomScan senza modificare alcun file di configurazione.
- Una nuova guida in /docs/ai-agents spiega quando usare MCP o l'API REST, descrive la configurazione di Claude Code, Cursor, VS Code, Codex, ChatGPT, Claude e Windsurf, e include uno snippet per AGENTS.md e prompt pronti all'uso.
- La barra laterale della documentazione ora rimanda al changelog, allo stato del sistema, al playground dell'API e alla guida pubblica per gli agenti.
Aggiornamento del prodotto
Pagina pubblica dello stato del sistema
- Una nuova pagina di stato su /status indica se ogni famiglia di prodotti dell'API è operativa, degradata o interrotta, in base alle richieste degli ultimi 15 minuti.
- Ogni famiglia di prodotti mostra il tempo di risposta p95 attuale e 90 giorni di disponibilità giornaliera.
- Gli incidenti in corso e quelli risolti negli ultimi 30 giorni sono elencati con data e ora e aggiornamenti in linguaggio semplice.
Aggiornamento del prodotto
Un elenco di strumenti MCP più corto
- Il server MCP ora elenca 98 strumenti invece di 153, quindi gli agenti caricano circa il 20% di testo in meno. I controlli singoli e in blocco condividono un unico strumento: invia un elenco, ad esempio domains al posto di domain, per eseguire la versione in blocco.
- Le operazioni correlate, come i controlli SSL, l'analisi di typosquatting, i controlli SPF, DMARC e DKIM, lo stato dei job e i dati di riferimento gratuiti, ora condividono un unico strumento con un argomento action. La descrizione di ogni strumento indica il costo in crediti di ogni azione e i crediti vengono addebitati esattamente come prima.
- I vecchi nomi degli strumenti continuano a funzionare almeno fino al 2027-10-10. Gli strumenti che eliminano, annullano o rimuovono qualcosa restano separati. L'elenco completo dei vecchi e nuovi nomi è nella pagina MCP e in /mcp/tool-mapping.json.
Aggiornamento del prodotto
Chiavi snake_case facoltative e una politica di versionamento
- Aggiungi naming=snake, oppure invia l'header DomScan-Naming: snake, per ricevere ogni chiave di risposta camelCase in snake_case, ad esempio registrar_name invece di registrarName. I valori, le risposte di errore e i costi in crediti non cambiano, e gli strumenti MCP accettano lo stesso argomento naming.
- Una nuova politica di versionamento spiega quali modifiche vengono rilasciate senza preavviso e si impegna a dare almeno 12 mesi di preavviso prima di qualsiasi modifica incompatibile.
- Le richieste che usano un alias deprecato, come skip_cache, prefer_cache, refresh, offset o un cursore numerico dei certificati, ora ricevono gli header Deprecation, Sunset e Link. Questi alias continuano a funzionare almeno fino al 10 ottobre 2027.
Aggiornamento del prodotto
Meno falsi avvisi di monitoraggio del marchio
- Il monitoraggio del marchio ora segnala un dominio simile come nuova minaccia solo quando una verifica di registrazione conferma che è registrato, la stessa regola usata dagli avvisi della watchlist dei domini simili. I controlli incerti, bloccati o scaduti per timeout non contano più come minacce e vengono ripetuti alla scansione successiva.
- Un dominio simile già registrato per il tuo marchio resta nella tua base di riferimento e viene segnalato come risolto solo quando una verifica conferma che non è più registrato.
Aggiornamento del prodotto
Nuovi tentativi sicuri e stato separato per ogni abbonato marketplace
- Gli abbonati marketplace possono inviare un header Idempotency-Key sulle richieste POST supportate. Riprovare con la stessa chiave entro 24 ore restituisce la risposta originale. Chiavi, cursori di paginazione e limiti di frequenza sono mantenuti separati per ogni abbonato identificato.
- Le risposte marketplace includono gli header X-RateLimit e X-Data-Freshness e nessun header X-Credits, perché i piani marketplace sono fatturati per richiesta. dry_run=true restituisce 400 DRY_RUN_NOT_AVAILABLE agli abbonati marketplace.
Aggiornamento del prodotto
Avvisi su certificati, prezzi, DNS e domini simili
- Sottoscrivi gli elementi monitorati ai nuovi eventi di avviso con /v1/watchlist/alerts: ssl.expiring, ssl.expired e ssl.changed per qualsiasi hostname, price.dropped per il prezzo di un TLD, dns.changed per i record di qualsiasi hostname e typosquat.detected per i nuovi domini simili a un dominio di marchio.
- Ogni sottoscrizione è facoltativa per elemento e per evento, con una soglia di scadenza del certificato di 30, 14, 7 o 1 giorni, una percentuale di calo di prezzo o un prezzo obiettivo, e i tipi di record DNS da monitorare.
- Solo prove esatte attivano un avviso. I controlli falliti o andati in timeout non cambiano nulla, e le modifiche di certificato e DNS devono essere rilevate in due controlli consecutivi prima di essere inviate.
- I controlli sono gratuiti. Ogni avviso consegnato al tuo webhook firmato con risposta 2xx costa 2 crediti, come gli altri avvisi di monitoraggio, e le consegne non riuscite vengono rimborsate.
Aggiornamento del prodotto
Controllo della freschezza e paginazione con cursore
- Gli endpoint che possono rispondere con dati verificati di recente, come le verifiche di disponibilità, sottodomini, certificati, tecnologie e siti web, accettano max_age in secondi. I dati più vecchi vengono verificati di nuovo, max_age=0 verifica sempre da capo, e le risposte indicano l'età dei dati in cache_age_s e nell'header X-Cache-Age. I costi in crediti non cambiano.
- Cronologia WHOIS e DNS, sottodomini, certificati, watchlist, monitor del brand e lista dei domini email usa e getta accettano limit e cursor e restituiscono has_more e next_cursor. Le richieste senza limit restituiscono gli stessi risultati di prima, e ogni pagina costa quanto una richiesta.
- skip_cache, prefer_cache, refresh e offset continuano a funzionare come alias obsoleti.
Aggiornamento del prodotto
Risultati MCP strutturati e suggerimenti sugli strumenti
- I client MCP con versione del protocollo 2025-06-18 o successiva ora ricevono structuredContent con lo stesso oggetto JSON del risultato testuale, compresi i risultati ristretti con fields o compact. I risultati in testo semplice o CSV restano solo testo.
- Ogni strumento ora ha un titolo e suggerimenti che indicano se si limita a leggere dati, modifica elementi salvati, elimina o annulla qualcosa, oppure contatta internet.
- Le descrizioni degli strumenti non ripetono più il percorso dell’API, così l’elenco degli strumenti è più breve. Nomi degli strumenti, input, costi in crediti e risultati testuali restano invariati, e gli errori vengono ancora restituiti con isError e l’oggetto di errore standard.
Aggiornamento del prodotto
Selezione dei campi e risposte compatte
- Le richieste GET e POST dell'API accettano un parametro facoltativo fields con percorsi a punti separati da virgole, come fields=domain,classification.status, e restituiscono solo quei campi. I percorsi senza corrispondenza sono elencati nell'intestazione X-Fields-Ignored.
- compact=true rimuove i metadati di servizio, come i tempi e gli elenchi di avvisi vuoti, senza rimuovere campi di dati. Entrambi i parametri funzionano anche nelle chiamate agli strumenti MCP, non modificano mai il costo in crediti e lasciano invariate le risposte di errore.
Aggiornamento del prodotto
Un’unica API per ogni job asincrono
- GET /v1/jobs elenca insieme i tuoi batch API, la scoperta di domini, le scansioni delle tecnologie e i job di scraping, dal più recente al più vecchio, con paginazione tramite limit e cursor. Ogni job ha la stessa struttura per stato, avanzamento, crediti e link, e i suoi risultati si sfogliano con GET /v1/jobs/:job_id/results.
- POST /v1/jobs/:job_id/cancel annulla con una sola chiamata i job di batch API, scoperta di domini e scansione delle tecnologie, e gli elementi non avviati vengono rimborsati. Elencare, leggere e annullare i job è gratuito, e gli endpoint dei job esistenti continuano a funzionare senza modifiche.
- Gli endpoint di creazione dei job accettano notify_webhook. Quando il job termina, i tuoi endpoint webhook firmati ricevono un evento gratuito job.completed, job.failed o job.cancelled.
Aggiornamento del prodotto
Stime dei costi, nuovi tentativi sicuri e header dei crediti
- Ogni risposta API autenticata, errori inclusi, ora riporta X-Credits-Charged, X-Credits-Remaining, X-RateLimit-Limit, X-RateLimit-Remaining e il nuovo X-RateLimit-Reset, così puoi monitorare spesa e limiti dai soli header.
- POST /v1/estimate restituisce i crediti che una richiesta costerebbe, con dettaglio e note, senza eseguirla. Gli endpoint bulk, compare, recipe e pricing accettano anche dry_run=true. Entrambi sono gratuiti.
- Le richieste POST che addebitano crediti accettano un header Idempotency-Key facoltativo. Ripetere con la stessa chiave entro 24 ore restituisce la risposta originale senza addebitare di nuovo.
Aggiornamento del prodotto
Un unico stato present, absent o unknown per tutti i controlli di presenza
- Le risposte su disponibilità, handle social, DNS e autenticazione email, security.txt, robots.txt, sitemap, header di sicurezza, parcheggio, typosquatting e certificati SSL ora includono un oggetto classification con uno status di present, absent o unknown, l'evidence che lo supporta e il momento del controllo. I campi esistenti non cambiano.
- I risultati unknown includono sempre un reason: blocked, rate_limited, timeout, ambiguous, upstream_error o unsupported. I controlli bloccati, limitati, scaduti o falliti non vengono mai segnalati come absent.
- Corretti i risultati che trattavano i controlli falliti come mancanti: le query DNS fallite non segnalano più SPF, DMARC, DKIM, CAA, MTA-STS o DNSSEC come mancanti, le home page illeggibili non indicano più un dominio come non parcheggiato, i controlli di typosquatting non contano più i nomi non confermati come registrati e le raccomandazioni sugli header di sicurezza non si basano più su pagine bloccate.
- Punteggi e voti non trattano più un controllo fallito come mancante. Il punteggio di sicurezza DNS e il voto di autenticazione email escludono i controlli sconosciuti, indicano quanti sono nei nuovi campi checks_unknown e score_confidence e restituiscono null quando tutti i controlli sono sconosciuti. Il voto SSL è null con un grade_reason invece di F quando non è stato possibile leggere alcun certificato, i controlli social indicano blocked invece di rate_limited quando una piattaforma rifiuta l'accesso e il punteggio di reputazione segnala il parcheggio sconosciuto come null invece di non parcheggiato.
Aggiornamento del prodotto
Nuovi costi in crediti per l’API dei prezzi dei domini
- Le ricerche di prezzo standard singole mantengono il costo: le richieste a /v1/prices/tld/:tld e a /v1/prices fino a 5 TLD costano 1 credito per coppia di TLD e registrar, e il catalogo gratuito dei TLD resta invariato.
- Le richieste di catalogo più ampie ora costano 2 crediti per coppia di TLD e registrar. Vale per ogni richiesta POST /v1/prices/bulk e per le richieste a /v1/prices da 6 a 20 TLD.
- In /v1/prices/compare, ogni registrar che restituisce un preventivo in tempo reale per un dominio esatto ora costa 3 crediti. Se un preventivo in tempo reale non riesce o il suo esito è sconosciuto, costa 1 credito quando viene mostrato il prezzo giornaliero di quel registrar, altrimenti nulla. I registrar mostrati dal listino giornaliero costano ancora 1 credito, e checkAccounting riporta liveQuoteChecks, creditsPerLiveQuote e creditsRefunded accanto a creditsCharged.
Aggiornamento del prodotto
Il confronto dei prezzi dei domini copre altri cinque provider
- I prezzi standard di registrazione, rinnovo e trasferimento ora includono INWX, 101domain, Rebel.com, iwantmyname e Cosmotown.
- I prezzi in saldo, le offerte per i nuovi clienti e le campagne con data sono mostrati separatamente dai prezzi regolari. Le estensioni vendute solo per durate superiori a un anno vengono omesse.
Aggiornamento del prodotto
Numeri di serie dei certificati corretti e una ricerca DNS ALL documentata
- I risultati del voto e della catena SSL non mostrano più l'ID di una voce del registro di trasparenza dei certificati come numero di serie del certificato. Il numero di serie viene restituito quando è letto dal certificato attivo e omesso in caso contrario.
- La documentazione della ricerca DNS e la specifica OpenAPI ora descrivono type=ALL, che restituisce tutti i tipi di record comuni in una sola richiesta. Descrivono inoltre campi che le risposte restituivano già, come la watchlist rimanente dopo una rimozione e i totali di primo livello nei risultati WHOIS in blocco.
Aggiornamento del prodotto
Dimensioni delle chiavi DKIM esatte e documentazione API più completa
- I controlli DKIM ora riportano la dimensione reale della chiave pubblica, ad esempio 2048 bit per una chiave RSA-2048 invece di una stima più alta basata sulla lunghezza della chiave codificata. Le chiavi Ed25519 riportano 256 bit e non vengono più segnalate come troppo piccole.
- La specifica OpenAPI e i tipi dell’SDK ora descrivono campi che le risposte già restituivano, come le impostazioni di allineamento DMARC, gli include SPF e i flag di stato nei risultati di disponibilità. I controlli di disponibilità in blocco accettano inoltre prefer_cache al livello principale del corpo della richiesta e ora includono un blocco summary.
Aggiornamento del prodotto
Un formato di errore uniforme in tutta l’API
- Ogni errore dell’API restituisce ora lo stesso oggetto JSON di errore, con un codice stabile, un messaggio leggibile, il tipo e lo stato HTTP, l’indicazione se un nuovo tentativo può essere utile, un ID richiesta che corrisponde all’header X-Request-Id e un link alla documentazione pertinente.
- I percorsi API sconosciuti restituiscono ora un errore JSON 404, mentre i percorsi supportati chiamati con il metodo HTTP sbagliato restituiscono un errore 405 che elenca i metodi consentiti. Il riferimento ai codici di errore include ora le indicazioni sui nuovi tentativi.
- Le integrazioni esistenti continuano a funzionare: i codici di errore non vengono rinominati, le risposte di successo restano invariate e i campi che alcuni endpoint già restituivano, come credits_remaining o purchase_url, rimangono presenti durante un periodo di compatibilità.
Aggiornamento del prodotto
Webhook di notifica singolo ritirato per le nuove configurazioni
- Il webhook singolo nelle impostazioni di notifica non può più essere attivato e il suo URL non può più essere impostato o modificato. Gli account che lo usano già continuano a ricevere gli avvisi come prima, con lo stesso payload e la stessa firma.
- Puoi ancora disattivare o svuotare un webhook singolo esistente, ma in seguito non potrà più essere riattivato. Le notifiche Slack, Discord, Telegram ed e-mail restano invariate.
- Passa ai webhook firmati dalle impostazioni di Monitor o dall'API /v1/webhooks per ottenere firme con marca temporale, tentativi automatici, un registro delle consegne, più tipi di avviso e fino a 10 endpoint. Ogni avviso consegnato costa 2 crediti.
Aggiornamento del prodotto
Rotazione del segreto webhook ed e-mail di messa in pausa
- Ruota il segreto di firma di un endpoint di avvisi webhook dalle impostazioni di Monitor o con POST /v1/webhooks/:webhook_id/rotate-secret. La rotazione è gratuita e il nuovo segreto viene mostrato una sola volta.
- Per 24 ore dopo una rotazione, ogni avviso è firmato sia con il nuovo segreto sia con quello precedente in X-DomScan-Signature, così il tuo ricevitore può passare al nuovo senza perdere avvisi.
- Quando un endpoint viene messo in pausa dopo errori ripetuti, ricevi ora un'e-mail con l'host dell'endpoint, l'ultimo errore e un link per riattivarlo. La riattivazione azzera il conteggio degli errori.
Aggiornamento del prodotto
Avvisi di monitoraggio sui tuoi webhook
- Registra fino a 10 endpoint HTTPS dalle impostazioni di Monitoraggio o dall’API /v1/webhooks e scegli quali avvisi di watchlist, modifiche del dominio e monitoraggio del brand riceve ciascuno.
- Ogni avviso è firmato con HMAC-SHA256 su un timestamp e sul corpo della richiesta. Le consegne non riuscite vengono ritentate con ritardi crescenti e un endpoint che continua a fallire viene messo in pausa finché non lo riattivi.
- Ogni avviso consegnato con una risposta 2xx costa 2 crediti. Le consegne non riuscite vengono rimborsate e gli eventi di test sono gratuiti.
Aggiornamento del prodotto
Il confronto dei prezzi dei domini copre altri nove provider
- I prezzi standard di registrazione, rinnovo e trasferimento ora includono OVHcloud, Gname, WordPress.com, WebNIC, NearlyFreeSpeech.NET, Hostiso, HostSailor, HostUS e VirMach.
- Le offerte del primo anno e i prezzi in saldo sono mostrati separatamente dai prezzi regolari. I prezzi pubblicati solo per una durata pluriennale vengono omessi invece di essere convertiti in una cifra annuale.
Aggiornamento del prodotto
Cinque nuove API: robots.txt, sitemap, header di sicurezza, security.txt e IDN
- GET /v1/robots analizza robots.txt, testa qualsiasi user-agent e percorso e indica l’accesso di 14 crawler di IA. GET /v1/sitemaps individua e verifica le sitemap XML con numero di URL, aggiornamento e problemi di protocollo.
- GET /v1/headers valuta gli header di sicurezza HTTP e gli attributi dei cookie, e GET /v1/security-txt convalida i file security.txt secondo la RFC 9116.
- GET /v1/idn converte i domini Unicode e Punycode e rileva i caratteri ingannevoli. Tutte e cinque sono disponibili nell’API, nel server MCP e come strumenti gratuiti.
Aggiornamento del prodotto
I controlli SSL non segnalano più come scaduti i certificati illeggibili
- Il controllo della scadenza SSL restituisce un nuovo campo certificate_status. Quando il certificato non può essere letto, lo stato è unknown e la risposta non lo segnala più come scaduto.
- La reputazione del dominio segnala un certificato non valido solo quando esistono prove sul certificato. Se un sito non risponde via HTTPS, viene invece consigliato di verificare HTTPS.
Aggiornamento del prodotto
Checklist iniziale e pagine più veloci
- I nuovi account vedono nella dashboard una breve checklist: creare una chiave API, effettuare una prima richiesta e monitorare un dominio. Ogni passaggio si completa automaticamente in base all'attività del tuo account, e la checklist può essere nascosta.
- Le pagine si caricano più velocemente alle visite successive, perché stili e script condivisi vengono ora scaricati una sola volta e riutilizzati in tutto il sito.
Aggiornamento del prodotto
Sito e dashboard rinnovati, con temi chiaro e scuro
- Ogni pagina pubblica e la dashboard dopo l'accesso supportano ora i temi chiaro e scuro. DomScan segue per impostazione predefinita le preferenze del sistema, e il selettore del tema nell'intestazione permette di scegliere chiaro, scuro o sistema.
- Un design più pulito e leggibile in tutto il sito: tipografia più chiara, layout più equilibrati e componenti coerenti nelle pagine di prodotto, documentazione, prezzi e account.
- La home page spiega in modo più diretto cosa fa DomScan, con un esempio reale di richiesta e risposta accanto all'introduzione.
Aggiornamento del prodotto
Risultati più accurati nelle ricerche di domini e indirizzi IP
- Le ricerche RDAP sulle registrazioni ora rifiutano i nomi host e i sottodomini comuni come input non validi, invece di segnalarli come un disservizio temporaneo che potrebbe indurre a riprovare inutilmente.
- Le ricerche dei domini di Taiwan (.tw) funzionano di nuovo.
- I risultati dei controlli di identità e vulnerabilità ora indicano come parziali o sconosciuti i casi in cui mancano prove dalle pagine web, invece di considerarli privi di problemi o vuoti. Se un risultato non è disponibile, i relativi crediti vengono rimborsati.
- Le ricerche IP ora rifiutano, prima dell'arricchimento, i domini che si risolvono solo in indirizzi IP privati o riservati e mostrano un errore di input appropriato invece di un errore temporaneo.
Aggiornamento del prodotto
Verifiche più precise sulla disponibilità dei nomi utente sui social network
- Una pagina generica del profilo Facebook o Threads che segnala che non è stato trovato non è più una prova della disponibilità del nome utente.
- Per i risultati di GitHub, ora il profilo pubblico deve corrispondere esattamente al nome utente richiesto. Il controllo esatto di Threads e i risultati che confermano già l’esistenza di un nome restano invariati.
Aggiornamento del prodotto
Attivazione delle licenze AppSumo e crediti mensili
- Collega una licenza AppSumo all’account DomScan a cui hai effettuato l’accesso, quindi usa l’offerta nei prodotti DomScan supportati.
- Le modifiche al livello AppSumo e i rimborsi aggiornano l’assegnazione mensile di crediti. I crediti mensili non utilizzati scadono al passaggio al nuovo mese di calendario UTC, mentre quelli acquistati separatamente restano nell’account.
Aggiornamento del prodotto
Risultati più affidabili sullo stato di registrazione dei domini
- Le verifiche di disponibilità ora tengono conto del supporto attuale di ciascuna estensione di dominio da parte del relativo registro ed evitano le richieste WHOIS quando il servizio non è offerto.
- Le risposte incomplete, contraddittorie o bloccate del registro ora restano sconosciute, invece di indicare il dominio come registrato o disponibile.
Aggiornamento del prodotto
I controlli dei domini sono ora più affidabili
- La ricerca dei sottodomini ora può consultare i log di Certificate Transparency anche quando i controlli precedenti hanno consumato quasi tutto il tempo disponibile.
- Le scansioni tecnologiche ora concedono più tempo alle richieste lente alle pagine prima che vadano in timeout.
- Per i domini `.io` e `.biz`, se RDAP non rileva una registrazione e WHOIS limita le richieste, la ricerca restituisce ora solo dati DNS, indicati come incerti, e rimborsa i crediti della richiesta invece di restituire un errore del server.
- I controlli WHOIS per i domini `.io` e `.biz` offrono ora più modalità per ottenere prove della registrazione quando il registro limita le richieste.
Aggiornamento del prodotto
I risultati su certificati e sottodomini mantengono esplicita l'incertezza
- Le ricerche di certificati non trattano più come risultati vuoti le risposte delle fonti soggette a limiti di frequenza o malformate. La ricerca di sottodomini segnala l'incertezza quando nessuna fonte può fornire evidenze.
Aggiornamento del prodotto
Le risposte WHOIS poco chiare restano sconosciute
- Le risposte WHOIS generiche, troppo brevi o non riconosciute restano ora sconosciute anziché essere mostrate come disponibili. I risultati continuano a basarsi su dati esatti e autorevoli forniti dal registro o da RDAP.
Aggiornamento del prodotto
Verifiche WHOIS più affidabili per .mu, .africa e .sr
- Quando RDAP non è disponibile, le verifiche di disponibilità per `.mu`, `.africa` e `.sr` usano un instradamento WHOIS specifico per ogni registry. Le risposte esatte e autorevoli determinano i risultati; le risposte bloccate o inconcludenti restano sconosciute.
Aggiornamento del prodotto
La disponibilità per la registrazione è più chiara
- Il registro .apple è chiuso alle registrazioni pubbliche, quindi i nomi .apple non registrati non vengono più mostrati come occupati o disponibili.
- Una risposta WHOIS per .us che indica che non è stato trovato alcun record, ma precisa che ciò non conferma la disponibilità, ora resta sconosciuta.
Aggiornamento del prodotto
La copertura RDAP indica chiaramente quando lo stato non è stato misurato
- Le risposte di copertura non indicano più un esito positivo né valori di latenza o errori quando non è stata eseguita alcuna verifica live; queste misurazioni sono contrassegnate come non misurate.
- Le verifiche live della copertura eseguono una sola sonda per ciascun host RDAP distinto, quindi i valori di latenza e di errore descrivono quella sonda, non le prestazioni storiche.
Aggiornamento del prodotto
Risultati di disponibilità WHOIS più chiari
- Lo strumento di ricerca WHOIS ora mostra esplicitamente il risultato «Disponibile» o «Registrato» quando i dati di registrazione sono limitati.
- I controlli di disponibilità per i domini `.info` ora utilizzano un percorso di connessione più affidabile.
Aggiornamento del prodotto
Corretti i risultati di disponibilità di `.my` e `.com.my`
- Le ricerche di disponibilità dei domini `.my` e `.com.my` ora distinguono correttamente tra domini disponibili e domini registrati.
Aggiornamento del prodotto
Prove più affidabili per la categorizzazione dei siti web
- I siti web irraggiungibili ora mantengono nelle risposte di errore dell’API il motivo esistente dell’irraggiungibilità, invece di restituire un motivo vuoto.
- Le risposte di pagina interrotte vengono rifiutate come prove incomplete, mentre i risultati parziali supportati e i fallback dalla cache continuano a funzionare.
Aggiornamento del prodotto
Aggiornamento del controllo dei nomi utente sui social
- È stato ripristinato il comportamento precedente del controllo dei nomi utente, mantenendo le correzioni per la gestione delle risposte e del testo internazionale.
Aggiornamento del prodotto
Risultati tecnologici più chiari durante le interruzioni dei siti web
- Le scansioni tecnologiche rapide ora distinguono le connessioni al sito web non riuscite e le risposte incomplete dalle pagine vuote.
- Dopo un recupero non riuscito, le scansioni rapide possono restituire un risultato verificato in precedenza, chiaramente contrassegnato come obsoleto. Le richieste con skip_cache=1 continuano a ignorare i risultati salvati.
Aggiornamento del prodotto
Meno risultati sconosciuti per le pagine social più grandi
- I controlli dei nomi utente sui social ora restituiscono meno risultati sconosciuti non necessari per le pagine più grandi, mentre le risposte malformate o bloccate restano sconosciute.
- I controlli dei nomi utente sui social ora preservano correttamente il testo internazionale e i caratteri non ASCII durante la lettura delle pagine del profilo, evitando di corrompere il testo accentato o non latino.
Aggiornamento del prodotto
Risultati più sicuri per i nomi utente sui social
- I controlli dei nomi utente sui social gestiscono con maggiore cautela le risposte illeggibili e mantengono sconosciuti i risultati incerti.
- I controlli di YouTube continuano a usare altre evidenze disponibili durante le limitazioni temporanee. Una ricerca di canale vuota da sola non indica più che un nome utente sia disponibile.
Aggiornamento del prodotto
L’analisi IA dei log delle richieste recupera da brevi errori di connessione
- L’analisi IA dei log delle richieste riprova una volta dopo un errore temporaneo di connessione, entro un limite definito; le richieste che continuano a non riuscire restano errori.
Aggiornamento del prodotto
Scraping e disponibilità WHOIS più affidabili
- Le richieste di scraping ora distinguono in modo più affidabile i siti di destinazione non raggiungibili dai problemi della piattaforma DomScan, riducendo le risposte 503 non necessarie.
- Le ricerche WHOIS e RDAP hanno meno probabilità di incontrare errori temporanei di disponibilità durante i picchi di altre verifiche.
- Migliorata l’affidabilità dell’avvio delle scansioni approfondite TLS durante l’attività concorrente; gli avvii che falliscono temporaneamente vengono rimborsati.
Aggiornamento del prodotto
I controlli dei nomi utente Threads sono più precisi
- I controlli dei nomi utente Threads ora usano una validazione esatta quando le prove del profilo pubblico non sono conclusive, riducendo i risultati sconosciuti senza trattare le risposte bloccate o modificate come disponibili.
Aggiornamento del prodotto
Amministratori dell’account per la fatturazione condivisa
- I titolari dell’account possono promuovere i membri esistenti ad amministratori o restituire loro l’accesso come ospiti dalla pagina Membri.
- Gli amministratori possono visualizzare la fatturazione, gestire i metodi di pagamento e la ricarica automatica e acquistare crediti per l’account condiviso senza diventarne titolari.
Aggiornamento del prodotto
I nomi utente riservati di GitHub vengono risolti correttamente
- I controlli dei nomi utente GitHub ora distinguono i nomi non utilizzati ma non disponibili da quelli rivendicabili, quindi i percorsi riservati non vengono più segnalati come disponibili.
Aggiornamento del prodotto
I nomi utente Reddit eliminati vengono risolti correttamente
- I nomi utente degli account Reddit eliminati vengono ora identificati come non disponibili, perché Reddit non li riutilizza.
Aggiornamento del prodotto
La copertura dei prezzi dei registrar ora segue le evidenze attuali
- Le pagine sulla copertura dei registrar e i link della sitemap riflettono ora le evidenze attuali di successo delle fonti standard e le integrazioni configurate per i domini esatti.
- La copertura dei provider obsoleta, in quarantena, disabilitata o basata solo sui metadati non viene pubblicata.
- Le pagine dei provider pubblicate chiariscono l'ambito dei prezzi standard disponibili e dei domini esatti.
Aggiornamento del prodotto
Controlli più resilienti dei nomi utente sui social
- I controlli dei nomi utente su Facebook, Threads e YouTube ora riprovano a ottenere prove non conclusive dai profili pubblici prima di restituire un risultato sconosciuto.
- I limiti di frequenza e le schermate di accesso di Threads restano risultati esplicitamente sconosciuti e non vengono mai presentati come nomi utente disponibili.
Aggiornamento del prodotto
Le ricerche MAC, le scansioni dei siti web e le ricerche dei domini ospitati sono ora più resilienti
- Le ricerche dei fornitori MAC ora recuperano da condizioni di cache fredda e continuano a restituire dati verificati sul produttore.
- Le scansioni delle vulnerabilità dei siti web ora recuperano da errori temporanei di trasporto nel recupero delle pagine entro la finestra della richiesta.
- Le ricerche WHOIS per i domini ospitati sotto suffissi di piattaforme private ora restituiscono evidenze limitate basate su DNS invece di un errore di protocollo RDAP quando i dati del registro non sono applicabili.
Aggiornamento del prodotto
Le ricerche IP ora restituiscono in modo affidabile dati di geolocalizzazione e rete
- È stato risolto un problema che poteva restituire tutti i campi di geolocalizzazione e rete come null. Le ricerche IP ora restituiscono i dati disponibili su posizione, coordinate, ASN e organizzazione, con metadati chiari su aggiornamento e attribuzione.
- Se l’intelligence IP non è temporaneamente disponibile, l’API ora restituisce una risposta di servizio non disponibile che consente di riprovare e rimborsa automaticamente il credito della richiesta, invece di restituire un risultato riuscito con tutti i campi a null.
Aggiornamento del prodotto
Punteggio di idoneità per gli agenti e controlli ampliati
- Agent Readiness offre ora un punteggio trasparente da 0 a 100 per individuabilità, contenuti, politica di accesso e funzionalità, con affidabilità separata e prove per ogni controllo.
- L'audit è stato ampliato a più di 35 controlli circoscritti, tra cui sitemap, distribuzione Markdown, politica dei crawler, cataloghi API, metadati OAuth, Agent Skills, WebMCP, MCP remoto e struttura delle pagine.
- Le prove sconosciute sono escluse dal punteggio e riducono l'affidabilità. Le funzionalità emergenti sono indicate in base al livello di maturità, e l'audit non esegue gli strumenti individuati né funge da ranking SEO.
- Le pagine HTML pubbliche ora supportano richieste esplicite `Accept: text/markdown` con `Vary: Accept` e collegamento canonico, oltre a una nuova sitemap Markdown e a una guida pubblica per agenti, priva di dati sensibili, per l'individuazione.
Aggiornamento del prodotto
DomScan API si espande su Postman API Network e si prepara per Zyla
- Il workspace DomScan su Postman è ora disponibile pubblicamente con la raccolta completa allineata all’attuale contratto OpenAPI.
- Un catalogo Zyla generato con 106 operazioni idonee per i marketplace, descrizioni complete, esempi e autenticazione tramite il gateway del provider è stato inviato a Zyla per la revisione.
- La selezione di API inviata a Zyla esclude i flussi basati sull’account. La disponibilità su Zyla inizierà dopo l’approvazione del marketplace.
- Il piè di pagina della homepage ora contiene link alle schede pubbliche verificate di DomScan su RapidAPI, Apify e Postman.
Aggiornamento del prodotto
La risoluzione dell’identità ora gestisce correttamente le ricerche lente delle pagine
- Il recupero dei siti web ora resta entro una finestra di ricerca delimitata, inferiore al termine massimo della richiesta di risoluzione dell’identità.
- Le ricerche singole non risolte restituiscono HTTP 200 con fetch_state: "unknown" e prove vuote, mentre le ricerche in blocco restituiscono dati sconosciuti per gli elementi interessati. I crediti corrispondenti vengono rimborsati.
Aggiornamento del prodotto
Actor DomScan specializzati nell’intelligence sui domini per Apify
- È stato aggiunto un catalogo specializzato di Actor Apify per i controlli WHOIS/RDAP, DNS, di salute del dominio, SSL, delle tecnologie, della reputazione, dei sottodomini, della valutazione e della disponibilità.
- Sono stati aggiunti set di dati strutturati per obiettivo e output pronti per l’automazione, con stati espliciti di successo ed errore.
- È stata aggiunta una tariffazione per risultato riuscito per ciascun Actor. I risultati non riusciti sono esclusi dalla fatturazione dei risultati riusciti, mentre l’utilizzo della piattaforma Apify viene addebitato separatamente.
Aggiornamento del prodotto
Le preferenze email distinguono ora tra mancata scelta e rinuncia
- Quando un flusso di autenticazione non mostrava l'opzione facoltativa relativa alle email, quella mancata scelta non viene più registrata come una rinuncia esplicita alle email di onboarding o del ciclo di vita.
- Abbiamo inoltre corretto solo gli account interessati per i quali è possibile dimostrare che mancava la scelta, preservando eventuali modifiche successive alle preferenze nella dashboard e le disiscrizioni.
Aggiornamento del prodotto
Catalogo RapidAPI aggiornato
- Gli abbonati RapidAPI possono chiamare gli endpoint stateless supportati con la propria chiave marketplace, senza un account DomScan separato.
- Il catalogo ora include 106 operazioni idonee con descrizioni complete, esempi di richiesta ed esempi di risposta per domscan.p.rapidapi.com.
- Gli endpoint legacy e i flussi basati sull’account sono stati rimossi, così l’elenco corrisponde alle funzionalità eseguibili.
- Le identità e i piani verificati degli abbonati RapidAPI ora compaiono nel report amministrativo sul traffico senza memorizzare le chiavi API del marketplace.
Aggiornamento del prodotto
Un playground API completo nella dashboard
- Esplora e cerca ogni endpoint pubblico dell’API da un unico spazio di lavoro interattivo nella dashboard.
- Crea richieste dal contratto API attivo, modifica i payload JSON ed eseguili con la tua sessione attiva.
- Esamina risposte formattate, stato, durata e dettagli dei crediti, oltre a esempi di cURL, JavaScript e Python pronti da copiare.
- Apri API Playground direttamente dalla barra laterale con la sessione attiva, con evidenziazione della pagina attiva nei layout desktop e mobile.
- Lavora in un API Playground dedicato a pagina intera, con contrasto più marcato, stati di messa a fuoco più chiari e più spazio per richieste, risposte e codice generato.
- Le risposte riuscite ora sostituiscono correttamente lo stato vuoto e usano JSON più chiaro, con evidenziazione della sintassi, su desktop e mobile.
Aggiornamento del prodotto
Navigazione più chiara nella barra laterale della documentazione API
- Trova più rapidamente gli endpoint grazie alla ricerca fissa e alle azioni sempre disponibili durante la navigazione.
- Esplora categorie comprimibili con il conteggio degli elementi, una gerarchia più chiara e un'evidenziazione più marcata della pagina corrente.
- Usa la scorciatoia da tastiera per portare il focus sulla ricerca, con layout responsive che mantengono leggibile la navigazione sugli schermi più piccoli.
v2.15.0
API v2.15.0: risposte più chiare e SDK tipizzati
- Le risposte API ora includono header aggiuntivi per gli ID delle richieste, i crediti richiesti, addebitati, rimborsati e rimanenti, i dettagli sui limiti di frequenza, il tempo di risposta, la versione dell’API e l’aggiornamento dei dati. I corpi delle risposte esistenti non cambiano.
- Gli errori ora restituiscono una struttura coerente e utilizzabile, con tipo di errore, codice, stato HTTP, indicazioni sui tentativi, ID della richiesta e un link alla documentazione pertinente.
- Il quickstart interattivo ora ricorda la lingua preferita e consente di eseguire una vera richiesta di disponibilità con la propria API key, quindi mostra il tempo di risposta, i crediti addebitati e l’ID della richiesta.
- Gli SDK TypeScript e Python arrivano alla v0.3.0 con tipi generati per richieste e risposte, metadati della risposta completa, classi di errore strutturate e tentativi sicuri che rispettano Retry-After e richiedono chiavi di idempotenza per i tentativi di scrittura.
Aggiornamento del prodotto
Informativa sulla Privacy e sui Cookie Aggiornata per le Analisi di Prodotto
- L'informativa sui cookie ora descrive il cookie di analisi di PostHog, cosa memorizza e per quanto tempo viene conservato.
- Una nuova sezione dedicata alla riproduzione della sessione spiega che le registrazioni vengono avviate solo dopo aver accettato i cookie di analisi, che tutto ciò che digiti viene mascherato e che i domini e gli indirizzi email vengono rimossi dagli indirizzi e dai titoli delle pagine.
- PostHog è ora elencato tra i sub-responsabili, con la relativa finalità, i dati ricevuti e la regione dell'Unione Europea in cui vengono conservati.
Aggiornamento del prodotto
Controlli più affidabili dei nomi utente sui social
- Ora vengono utilizzate prove esatte della presenza e dell’assenza del nome utente su un numero maggiore di piattaforme social, per creator e per sviluppatori supportate.
- Le risposte ambigue, bloccate, soggette a limitazione della frequenza, malformate o con un’identità non corrispondente restano sconosciute, invece di essere presentate come disponibili.
- La gestione migliorata dei reindirizzamenti di profili e canali contrassegna un nome come già utilizzato solo quando l’identità restituita corrisponde al nome utente richiesto.
Aggiornamento del prodotto
Controlli delle pagine più sicuri e coerenti
- Scraping, rilevamento delle tecnologie, categorizzazione, reindirizzamenti e controlli delle pagine pubbliche ora condividono una politica di recupero con limiti definiti.
- Quando la capacità di recupero principale non è temporaneamente disponibile, i controlli usano un percorso di riserva con limiti definiti, mantenendo le stesse regole di sicurezza e classificazione dei risultati.
- I controlli con rendering del browser e quelli senza rendering ora usano le stesse protezioni di classificazione per le destinazioni bloccate, soggette a limiti di frequenza o irraggiungibili.
Aggiornamento del prodotto
Miglioramento dei tentativi di recupero delle pagine web
- I tentativi resilienti esistenti ora usano un profilo di richiesta diverso dopo un blocco o un errore ritentabile da una pagina pubblica consentita.
- Le risposte soggette a limitazione della frequenza continuano a saltare i tentativi.
Aggiornamento del prodotto
Aggiornamento della scoperta dei prodotti e della navigazione
- Abbiamo riorganizzato il catalogo attorno a sei suite di prodotti e a una scoperta guidata dalle soluzioni, così i visitatori possono passare da un obiettivo ai prodotti e alle API pertinenti.
- Abbiamo ripristinato la homepage interattiva con loghi di fiducia e una call to action unificata per esplorare i prodotti e iniziare.
- Abbiamo unificato la navigazione della documentazione, corretto i link sicuri per la lingua e mantenuto visibile la navigazione delle sezioni prodotto su desktop.
- Abbiamo perfezionato le pagine delle suite di prodotti e delle soluzioni, chiarito la gerarchia delle azioni, arricchito le schede dei prodotti e dei flussi di lavoro e adottato layout responsive che restano leggibili dal desktop al mobile.
- Abbiamo ricostruito i confronti tra fornitori basandoci sui loro prezzi ufficiali correnti, sulle unità di fatturazione effettive e sui compromessi specifici del carico di lavoro, invece che su segnaposto generici.
- Abbiamo aggiunto alla homepage un cercatore di API accessibile da tastiera, così i visitatori possono cercare i prodotti per nome, obiettivo, input o percorso dell’endpoint e aprire direttamente l’API corretta.
- Abbiamo aggiunto una palette dei comandi globale per cercare rapidamente con la tastiera tra prodotti, endpoint API, documentazione, suite e strumenti gratuiti.
v2.14.0
Intelligence sulle vulnerabilità basata su prove
- Aggiunto GET /v1/vulnerabilities con correlazione esatta di pacchetti e versioni OSV, oltre a risultati deterministici sulla configurazione della sicurezza web.
- Aggiunte la prioritizzazione con CISA KEV e FIRST EPSS, l’indicazione esplicita della copertura sconosciuta e parziale e la scansione passiva sicura senza payload di exploit.
- Pubblicati uno strumento di scansione localizzato, una guida dedicata all’API, la documentazione per sviluppatori, il supporto per MCP e SDK e i prezzi per scansioni standard o approfondite.
v2.13.0
Sei Nuove API per Dati in Blocco
- Aggiunti endpoint batch per la ricerca di sottodomini, Certificate Transparency, l’autenticazione e-mail, il rilevamento dell’hosting, RDAP e il confronto dei resolver DNS.
- Ogni endpoint accetta fino a 10 elementi, mantiene l’ordine di input, restituisce errori per elemento e applica la tariffa standard per elemento.
- Aggiornate le tariffe in crediti degli endpoint, incluso WHOIS, che ora costa 3 crediti per richiesta o per dominio inviato in modalità bulk. Le tariffe attuali sono disponibili in /v1/pricing.
v2.12.0
Allineamento dei crediti degli endpoint bulk
- Gli endpoint bulk ora addebitano gli stessi crediti per elemento delle richieste individuali in tutti i piani.
- Fatturazione, metadati dei prezzi, documentazione API, prezzi della dashboard, OpenAPI, Swagger e artefatti Postman sono stati aggiornati per usare tariffe standard per elemento negli endpoint bulk.
- Gli endpoint bulk restano disponibili per raggruppare il lavoro in meno richieste con lo stesso costo in crediti per elemento.
v2.11.0
Guide API e aggiornamento dei prezzi
- Aggiunta una pagina dei prezzi API dedicata con collegamenti endpoint pricing, billing più chiari e indicazioni sul piano
- Le pagine della guida API localizzata ora condividono un layout unificato con passaggi di configurazione, esempi e azioni successive
- Copertura dei riferimenti API ampliata in modo che un numero maggiore di endpoints pubblici disponga di pagine di guida dedicate invece di elenchi di solo indice
- Pagine di destinazione della configurazione MCP migliorate e azioni degli sviluppatori negli esempi di guida
- Le pagine della guida e dei documenti ora ignorano la pagina obsoleta cache in modo più aggressivo in modo che gli aggiornamenti vengano visualizzati più velocemente
v2.10.1
Fiducia sulla disponibilità e ccTLD Fallback
- Le risposte sulla disponibilità ora includono un campo `confidence` per distinguere le risposte autorevoli del registro da quelle euristiche fallbacks
- Aggiunta la gestione di DNS e WHOIS fallback per `.es` e registri simili che limitano i controlli di disponibilità diretta
- Risolto il problema con la modalità `skipCache` che perdeva i risultati quando RDAP falliva a metà richiesta
- Gestione migliorata per le risposte RDAP di accesso negato e lo smorzamento temporaneo del registro caches
v2.10.0
WHOIS Espansione di riserva
- La convalida TLD ora utilizza dati bootstrap IANA in tempo reale su tutti i percorsi
- Aggiunto WHOIS fallback per TLD senza RDAP copertura bootstrap e per registri con server RDAP irraggiungibili
- I controlli di stato in blocco ora possono ricorrere a WHOIS per i TLD non supportati invece di fallire anticipatamente
- L'analisi della disponibilità WHOIS ora riconosce più risposte di registro multilingue
- `/v1/ip` ora restituisce HTTP 400 per intervalli IP privati e riservati invece di 500
v2.9.0
Aggiornamenti della qualità dei dati e delle prestazioni
- Spamhaus, rilevamento tecnologico, SSL e qualità dei risultati di reputazione migliorati su più intelligence endpoints
- KV caching espanso e risolutore unificato e gestione del timeout per ricerche a latenza inferiore
- Segnalazione degli errori di stato in blocco migliorata e esempi di autenticazione OpenAPI allineati con il comportamento di produzione
- Documenti pubblici aggiornati e metadati localizzati nelle pagine di destinazione API
v2.8.0
Revisione dell'API di categorizzazione dei siti Web
- La categorizzazione dei siti web ora utilizza una tassonomia IAB-inspired con punteggio multi-segnale
- Le risposte includono categorie, sottocategorie e punteggi confidence meglio classificati
- Aggiunto supporto per la categorizzazione in blocco e caching per lavori di analisi più ampi
- I documenti e gli esempi OpenAPI ora riflettono risposte di categorizzazione e soglie confidence più complete
v2.7.0
Affidabilità dei dati storici
- Registrazione snapshot passiva estesa per rafforzare `/v1/whois/history` e le relative visualizzazioni storiche
- Risolte le scritture della cronologia mancate causate dai tempi di persistenza in background su alcuni percorsi
- Le tabelle storiche ora acquisiscono dati di modifica del dominio più coerenti nel tempo
- Aggiunta la gestione dei tentativi D1 e le correzioni endpoint in blocco per errori temporanei
v2.6.0
Fase 4: nuove funzionalità e arricchimento dei dati
- Nuovo `/v1/parking` endpoint: rileva domini parcheggiati ed elenchi aftermarket tramite DNS, reindirizzamento e analisi HTML
- Nuovo `/v1/whois/history` endpoint: monitora le modifiche di WHOIS nel tempo con lo spazio di archiviazione snapshot supportato da D1
- L'intelligence sulle minacce ora aggrega URLhaus + Spamhaus DBL + modelli euristici
- Valutazione del dominio ancorata ai dati reali di vendita sul mercato con categorie comparabili
- Il rilevamento dell'hosting recupera intervalli IP dinamici da AWS, GCP e Cloudflare (cached 24 ore in KV)
- La convalida SPF ora conta le ricerche ricorsive DNS (limite di 10 ricerche RFC 7208)
- Open Graph, Twitter Card ed estrazione meta tag aggiunti a `/v1/tech`
- Il controllo DKIM è stato ampliato da 10 a circa 50 selettori che coprono tutti i principali ESPs
- Le query DNS ora ricadono su Google DoH quando Cloudflare non è disponibile
- L'errore cache utilizza TTL specifici del tipo per un comportamento di ripetizione più intelligente
- Lo stato del budget viene salvato in modo persistente e si conserva anche dopo il riavvio dell'applicazione.
- Aggiunti campi IPv6, security.txt, BIMI, MTA-STS, HTTPS/SVCB, domain age e transfer_locked
v2.5.0
Supporto Multi-Valuta
- Aggiunto supporto per valuta GBP e JPY per la valutazione del dominio
- Nuovo parametro `currency` sull'endpoint `/v1/value` (predefinito: USD)
- Le risposte di valutazione ora includono il campo `currency`
v2.4.2
Miglioramenti Esperienza Mobile
- Corretti problemi UI di navigazione mobile
- Aggiunto menu di navigazione galleggiante per documentazione API su mobile
- Migliorato il comportamento responsivo del componente terminale
v2.4.1
Rafforzamento della Sicurezza
- Convalida dell'input migliorata su tutti gli endpoint
- Aggiunto rate limiting per gli endpoint di autenticazione
- Protezione XSS migliorata su contenuti generati dall'utente
- Intestazioni di sicurezza ora applicate su tutte le risposte
v2.3.0
API Reverse Lookup
- Nuovo endpoint `/v1/reverse/mx` - trova domini per mail server
- Nuovo endpoint `/v1/reverse/ip` - trova domini ospitati su un IP
- Entrambi gli endpoint supportano la paginazione tramite parametri `offset` e `limit`
- I risultati includono punteggi di confidenza e timestamp dell'ultima visualizzazione
v2.2.1
Miglioramenti Affidabilità RDAP
- Corretti timeout intermittenti con alcuni registri ccTLD
- Migliorata la logica di retry per i server RDAP rate-limited
- Miglior gestione delle risposte RDAP mal formate
- Cache ora rispetta gli hint TTL specifici del registro
v2.2.0
API Email Authentication
- Nuovo endpoint `/v1/email-auth` per l'audit di sicurezza email
- Valida configurazioni SPF, DKIM e DMARC
- Restituisce raccomandazioni praticabili per record mal configurati
- Include punteggio di consegna basato sulla configurazione di autenticazione
v2.1.0
Standardizzazione Formato Risposta
- BREAKING: Le risposte di errore ora utilizzano il formato coerente `error.code` e `error.message`
- BREAKING: Rimosso il campo deprecato `err` da tutte le risposte
- BREAKING: Le risposte HTTP 429 ora includono `retry_after` in secondi (era in millisecondi)
- Aggiunto campo `error.suggestion` con guida pratica
- Tutti i timestamp ora in formato ISO 8601
Esempio di Migrazione
// Before (v2.0.x)
{ "err": "rate limited", "retry": 5000 }
// After (v2.1.0+)
{
"error": {
"code": "RATE_LIMITED",
"message": "Too many requests",
"suggestion": "Reduce request frequency or upgrade plan",
"retry_after": 5
}
}
v2.0.3
Stabilità Endpoint Bulk
- Corretta race condition nei controlli di stato bulk causando risultati duplicati
- Efficienza di memoria migliorata per grandi richieste bulk
- Aggiunta deduplicazione delle richieste per domini identici nello stesso batch
v2.0.2
Ottimizzazioni Prestazioni
- Tempo di risposta medio ridotto del 35% attraverso miglioramenti del caching edge
- Risoluzione DNS ottimizzata con connection pooling
- Dati Bootstrap ora aggiornati in background senza bloccare le richieste
v2.0.1
Gestione Dominio IDN
- Corretta la conversione punycode per nomi di dominio internazionalizzati
- Convalida migliorata per etichette di dominio con script misti
- Aggiunto supporto per nuovi gTLD con caratteri non-ASCII
v2.0.0
Lancio API v2
- BREAKING: Tutti gli endpoint spostati da `/api/` al prefisso `/v1/`
- BREAKING: L'autenticazione ora richiede la chiave API nell'intestazione `X-API-Key` (era parametro di query)
- BREAKING: I limiti di velocità ora per chiave invece che per IP per le richieste autenticate
- Nuovo motore di disponibilità dominio con ricerche 40% più veloci
- Aggiunto supporto per 400+ nuovi TLD
- Introdotto modello di pricing basato su crediti
- Nuovo dashboard per la gestione della chiave API
Esempio di Migrazione
// Before (v1.x)
GET /api/check?domain=example.com&key=xxx
// After (v2.0+)
GET /v1/status?name=example&tlds=com
Headers: X-API-Key: xxx
v1.5.0
Rilevamento Stack Tecnologico
- Nuovo endpoint `/v1/tech` per il rilevamento della tecnologia del sito web
- Identifica provider CDN, piattaforme CMS, framework e strumenti di analisi
- Rilevamento basato su intestazioni HTTP, modelli HTML e impronte digitali JavaScript
v1.4.0
Controllo Salute Dominio
- Nuovo endpoint `/v1/health` per controlli di salute dominio completi
- Valida la configurazione DNS, i certificati SSL e le intestazioni di sicurezza
- Aggiunto `/v1/health/quick` per controlli leggeri (solo DNS)
- I punteggi di salute ora inclusi nelle risposte del profilo dominio
v1.3.2
Miglioramenti Trasparenza Certificati
- Corretta la paginazione per i domini con 1000+ certificati
- Aggiunto rilevamento certificato wildcard
- Parsing migliorato del certificato per emittenti non standard
v1.3.1
Avviso di Deprecazione
- Deprecato: gli endpoint `/api/*` verranno rimossi nella v2.0 (settembre 2025)
- Deprecato: L'autenticazione tramite parametro di query (`?key=xxx`) verrà rimossa in v2.0
- Aggiunti avvisi di deprecazione nelle intestazioni di risposta per gli endpoint interessati
- Guida di migrazione disponibile su /docs#migration-v2
v1.3.0
Rilevamento Typosquatting
- Nuovo endpoint `/v1/typos` per la protezione del marchio
- Rileva errori di digitazione basati su tastiera, attacchi omoglifi e variazioni TLD
- Threat scoring basato sullo stato di registrazione e similitudine del contenuto
- Notifiche webhook per domini di typosquatting appena registrati
Ricevi Notifiche sulle Modifiche Importanti
Iscriviti per ricevere avvisi via email prima che vengano rilasciate modifiche importanti.