99.99%
Disponibilità
Gli endpoint pronti per la produzione sono progettati per il 99,99% di uptime e gestione degli stati documentata.
Categoria
Intelligence web
Endpoint
1
Caratteristiche Principali
8
Domande Frequenti
4
Utilizzato da persone di aziende straordinarie
Segnali di fiducia prima dell’integrazione
Documentazione trasparente, richieste autenticate e dettagli di affidabilità visibili rendono più semplice valutare DomScan prima del rilascio.
OpenAPI
Artefatti API
OpenAPI, Swagger, Postman, CLI, SDK e link MCP sono a un clic.
Chiavi API
Accesso protetto
Gli endpoint autenticati usano chiavi API con costi in crediti chiari prima della chiamata.
10,000
Quota gratuita
Inizia con 10.000 crediti mensili e fai upgrade solo quando l’uso cresce.
Cosa ti aiuta a costruire questa API
Usa questa pagina come brief di produzione: endpoint, esempi, forma della risposta e parti del workflow per integrare DomScan nel tuo prodotto.
Integra controlli dominio, intelligence DNS, segnali di rischio o arricchimento in onboarding, ricerca e strumenti interni.
Sostituisci lookup manuali ripetuti con job pianificati, alert e passaggi di indagine riproducibili.
Usa campi prevedibili, codici di stato documentati e costi in crediti invece di fare scraping di pagine provider.
Alimenta agenti, dashboard, playbook SOAR e CRM tramite OpenAPI, SDK, Postman o MCP.
Workflow di integrazione
Un percorso semplice dalla prima richiesta all’uso ripetibile in produzione.
Autentica una volta
Invia la tua chiave API con l’header documentato e mantieni richieste coerenti tra servizi.
Interroga con esempi
Parti dagli esempi curl e HTTP, poi mappa i parametri nel codice della tua applicazione.
Opera e monitora
Usa codici di stato, costi in crediti e campi di risposta per costruire retry, log e alert.
Kit sviluppatori
Passa da questa pagina a docs leggibili da macchina, raccolte di richieste, SDK o strumenti per agenti.
Schema OpenAPI
Genera client o ispeziona ogni forma di richiesta e risposta.
Collezione PostmanImporta richieste pronte per test manuali e handoff al team.
SDK e CLIUsa pacchetti mantenuti e workflow da riga di comando invece di scrivere boilerplate.
Integrazione MCPEsponi intelligence sui domini ad agenti AI e assistenti interni.
Mappa di parametri e risposta
Controlla input, campi di output e codici di stato prima di collegare l’endpoint al tuo client.
Parametro
domain1domain2
Risposta di esempio
domain1domain2overall_similarityrisk_levelanalysisanalysis.levenshtein_distanceanalysis.levenshtein_similarityanalysis.jaro_winkler_similarityanalysis.visual_similarityanalysis.keyboard_distanceanalysis.common_prefix_lengthanalysis.common_suffix_length
Codici di stato HTTP
200400402429500502503504
Endpoint
GET
/v1/similarity
domain1domain2
Segnali di fiducia prima dell’integrazione
Documentazione trasparente, richieste autenticate e dettagli di affidabilità visibili rendono più semplice valutare DomScan prima del rilascio.
Disponibilità
Artefatti API
OpenAPI, Swagger, Postman, CLI, SDK e link MCP sono a un clic.
Chiavi API
Accesso protetto
Gli endpoint autenticati usano chiavi API con costi in crediti chiari prima della chiamata.
Quota gratuita
Iscriviti Gratuitamente
Inizia con 10.000 crediti mensili e fai upgrade solo quando l’uso cresce.
Attivo
Richiesta di esempio
Parti dagli esempi curl e HTTP, poi mappa i parametri nel codice della tua applicazione.
Caratteristiche Principali
Analisi Multi-Algoritmo
Usa algoritmi di Levenshtein, Jaro-Winkler e similarità visiva.
Rilevamento Homoglyph
Rileva caratteri lookalike (0 vs o, l vs 1, rn vs m).
Prossimità Tastiera
Identifica i typo dai tasti adiacenti sulla tastiera.
Valutazione Livello Rischio
Classificazione di rischio Critico, alto, medio, basso o nessuno.
Rilevamento Typosquat
Flag esplicito per potenziali attacchi di typosquatting.
Metriche Dettagliate
Punteggi individuali per ogni algoritmo di similarità.
Prefisso/Suffisso Comune
Identificare inizi e finali condivisi.
Protezione del Marchio
Strumento essenziale per proteggere il tuo marchio dall'usurpazione.
Richiesta di esempio
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/similarity?domain1=google.com&domain2=gooogle.com"Risposta di esempio
{
"domain1": "google.com",
"domain2": "gooogle.com",
"overall_similarity": 92,
"risk_level": "critical",
"analysis": {
"levenshtein_distance": 1,
"levenshtein_similarity": 86,
"jaro_winkler_similarity": 96,
"visual_similarity": 95,
"keyboard_distance": 0,
"common_prefix_length": 2,
"common_suffix_length": 6
},
"matching_methods": ["levenshtein", "jaro-winkler", "visual", "common-suffix"],
"is_potential_typosquat": true
}Domande Frequenti
Quali algoritmi vengono utilizzati?
Usiamo distanza di Levenshtein, similarità di Jaro-Winkler, similarità visiva (tenendo conto dei homoglyph) e analisi di prossimità tastiera. I risultati vengono combinati per un punteggio di similarità complessivo.
Che cos'è un attacco homoglyph?
Gli attacchi homoglyph utilizzano caratteri lookalike per creare domini ingannevoli. Ad esempio, usando "0" al posto di "o", "1" al posto di "l", o "rn" al posto di "m". La nostra analisi di similarità visiva rileva questi.
Come vengono determinati i livelli di rischio?
I livelli di rischio si basano sul punteggio di similarità complessiva e di similarità visiva. Critico significa molto alta probabilità di usurpazione intenzionale. Basso significa somiglianza minima.
Posso usare questo per il monitoraggio del marchio?
Sì! Confronta il dominio del tuo marchio con i domini appena registrati per rilevare potenziale typosquatting. Punteggi di similarità elevati meritano investigazione.
Strumenti e Risorse Correlati
Codici di stato HTTP
Documentiamo i codici di stato HTTP che il tuo client dovrebbe gestire per distinguere risposte riuscite, problemi di autenticazione, crediti, limiti di richiesta, dati mancanti ed errori upstream.
OK
200
Richiesta riuscita
Richiesta non valida
400
Parametri non validi
Pagamento richiesto
402
Crediti insufficienti per eseguire questa richiesta.
Troppe richieste
429
Limite di richieste superato
Errore del server
500
Errore interno
Gateway non valido
502
Errore RDAP upstream
Servizio non disponibile
503
Il servizio a monte non è disponibile o sta limitando temporaneamente le richieste.
Timeout del gateway
504
La richiesta al servizio a monte è scaduta.
Confronta Similarità Dominio