Sicurezza e affidabilità

API di analisi IDN e omografi

Analizzi un nome di dominio internazionalizzato con una sola richiesta. Ottenga le forme Unicode e Punycode, gli alfabeti per etichetta, i caratteri ingannevoli, uno scheletro di confondibilità e un livello di rischio.

Categoria Sicurezza e affidabilità
Endpoint 1
Caratteristiche Principali 4
Domande frequenti 4

Usato da persone di queste aziende

InstantOutseerMongoDBRespondentSage Expense ManagementInstantlyD.R. HortonWhatConvertsAdobeLLM Pulse

Segnali di fiducia prima dell’integrazione

Documentazione trasparente, richieste autenticate e dettagli di affidabilità visibili rendono più semplice valutare DomScan prima del rilascio.

In tempo reale Stato del servizio

Controlla lo stato del servizio in tempo reale e le risposte di errore documentate prima dell’integrazione.

OpenAPI Artefatti API

OpenAPI, Swagger, Postman, CLI, SDK e link MCP sono a un clic.

Chiavi API Accesso protetto

Gli endpoint autenticati usano chiavi API con costi in crediti chiari prima della chiamata.

10,000 Quota gratuita

Inizia con 10.000 crediti mensili e fai upgrade solo quando l’uso cresce.

Cosa ti aiuta a costruire questa API

Usa questa pagina come brief di produzione: endpoint, esempi, forma della risposta e parti del workflow per integrare DomScan nel tuo prodotto.

Workflow di prodotto

Integra controlli dominio, intelligence DNS, segnali di rischio o arricchimento in onboarding, ricerca e strumenti interni.

Automazione per analisti

Sostituisci lookup manuali ripetuti con job pianificati, alert e passaggi di indagine riproducibili.

Dati JSON puliti

Usa campi prevedibili, codici di stato documentati e costi in crediti invece di fare scraping di pagine provider.

AI e strumenti ops

Alimenta agenti, dashboard, playbook SOAR e CRM tramite OpenAPI, SDK, Postman o MCP.

Workflow di integrazione

Un percorso semplice dalla prima richiesta all’uso ripetibile in produzione.

1
Autentica una volta

Invia la tua chiave API con l’header documentato e mantieni richieste coerenti tra servizi.

2
Interroga con esempi

Parti dagli esempi curl e HTTP, poi mappa i parametri nel codice della tua applicazione.

3
Opera e monitora

Usa codici di stato, costi in crediti e campi di risposta per costruire retry, log e alert.

Kit sviluppatori

Passa da questa pagina a docs leggibili da macchina, raccolte di richieste, SDK o strumenti per agenti.

Mappa di parametri e risposta

Controlla input, campi di output e codici di stato prima di collegare l’endpoint al tuo client.

Parametri richiesta

Parametro

domain
Campi risposta

Risposta di esempio

unicodeasciiis_idnvalidskeletonriskrisk.levelrisk.reasons
Copertura stati

Codici di stato HTTP

200400401402429

Endpoint

GET /v1/idn
Crediti: 1Autenticazione: Autenticazione richiesta

Segnali di fiducia prima dell’integrazione

Documentazione trasparente, richieste autenticate e dettagli di affidabilità visibili rendono più semplice valutare DomScan prima del rilascio.

Stato del servizio Artefatti API

OpenAPI, Swagger, Postman, CLI, SDK e link MCP sono a un clic.

Chiavi API Accesso protetto

Gli endpoint autenticati usano chiavi API con costi in crediti chiari prima della chiamata.

Quota gratuita Iscriviti gratis

Inizia con 10.000 crediti mensili e fai upgrade solo quando l’uso cresce.

Attivo Richiesta di esempio

Parti dagli esempi curl e HTTP, poi mappa i parametri nel codice della tua applicazione.

Caratteristiche Principali

Conversione UTS 46

Converte Unicode e Punycode in entrambe le direzioni e controlla i limiti di lunghezza di etichette e nome.

Controlli su alfabeti e caratteri

Elenca gli alfabeti di ogni etichetta, segnala le etichette ad alfabeti misti al di fuori delle combinazioni CJK consentite e rileva i caratteri invisibili.

Scheletro di confondibilità

Associa i caratteri cirillici, greci, armeni e a larghezza piena ingannevoli al loro aspetto latino, così può confrontare un nome con il marchio che imita.

Nessuna chiamata di rete

L’analisi viene eseguita interamente su DomScan, quindi i risultati sono immediati e identici per lo stesso input.

Richiesta di esempio

GET /v1/idn?domain=xn--80ak6aa92e.com bash
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/idn?domain=xn--80ak6aa92e.com"

Risposta di esempio

200 OK json
{
  "unicode": "аррӏе.com",
  "ascii": "xn--80ak6aa92e.com",
  "is_idn": true,
  "valid": true,
  "skeleton": "apple.com",
  "risk": { "level": "high", "reasons": ["idn_label", "whole_script_confusable"] }
}

Domande frequenti

Quando il rischio è alto?

Quando un’etichetta mescola il latino con cirillico, greco o armeno, quando un’etichetta non latina si legge interamente come lettere latine, o quando contiene caratteri invisibili.

Viene usato l’elenco completo dei caratteri confondibili di Unicode?

No. Viene usato un sottoinsieme selezionato dei sosia più comuni, e ogni risposta lo dichiara, quindi un risultato a basso rischio non è una prova di sicurezza.

Posso inviare Punycode?

Sì. Invii una forma qualsiasi e vengono restituite entrambe, insieme all’indicazione se ogni etichetta è un IDN.

Quanti crediti costa?

Un credito per richiesta.

Strumenti e risorse correlati

Codici di stato HTTP

Questi sono i codici di stato HTTP da gestire, per distinguere risposte riuscite, problemi di autenticazione, crediti, limiti di frequenza, dati mancanti ed errori a monte.

OK 200

Richiesta riuscita

Richiesta non valida 400

Parametri non validi

Non autorizzato 401

Chiave API o sessione mancante o non valida.

Pagamento richiesto 402

Crediti insufficienti per eseguire questa richiesta.

Troppe richieste 429

Limite di richieste superato