ライブ
サービスステータス
統合前に、現在のサービス稼働状況と文書化されたエラー応答を確認してください。
ウェブデータ
CookieとトラッカーのスキャナーAPI
訪問者が何かに同意する前に、ページが何をしているかを確認できます。操作を行わずに実際のブラウザでページを読み込み、Cookie、ストレージ、既知のトラッカー、サードパーティドメイン、同意管理ツールを、一般的なプライバシーリスクの指摘とともに取得します。
カテゴリ
ウェブデータ
エンドポイント
1
主な機能
4
よくある質問
4
これらの企業の担当者に使われています
統合前に確認できる信頼シグナル
透明なドキュメント、認証済みリクエスト、見える信頼性情報により、本番投入前に DomScan を評価しやすくなります。
OpenAPI
API アーティファクト
OpenAPI、Swagger、Postman、CLI、SDK、MCP のリンクにすぐアクセスできます。
API キー
保護されたアクセス
認証付きエンドポイントは API キーを使用し、呼び出し前に明確なクレジットコストを示します。
10,000
無料枠
毎月 10,000 クレジットから始め、利用が増えたときだけアップグレードできます。
この API で実装できること
このページを本番導入向けの概要として使えます。エンドポイント、例、レスポンス形状、DomScan を製品に組み込むためのワークフローをまとめています。
ドメイン確認、DNS インテリジェンス、リスクシグナル、エンリッチメントをオンボーディング、検索、社内ツールに組み込めます。
繰り返しの手動検索を、スケジュールジョブ、アラート、再現可能な調査手順に置き換えます。
提供元ページをスクレイピングせず、予測可能なフィールド、文書化済みステータスコード、クレジットコストを使えます。
OpenAPI、SDK、Postman、MCP を通じて、エージェント、ダッシュボード、SOAR プレイブック、CRM に接続できます。
統合ワークフロー
最初のリクエストから本番で繰り返し使える状態までのシンプルな流れです。
一度認証する
文書化されたヘッダーで API キーを送信し、サービス間で一貫したリクエストを保ちます。
例から問い合わせる
curl と HTTP サンプルから始め、パラメータをアプリケーションコードに対応付けます。
運用と監視
ステータスコード、クレジットコスト、レスポンスフィールドを使ってリトライ、ログ、アラートを構築します。
開発者キット
機械可読なドキュメント、リクエスト集、SDK、エージェント用ツールへすぐ移動できます。
パラメータとレスポンスのマップ
クライアントに接続する前に、入力、出力フィールド、ステータスコードを確認できます。
パラメータ
url
レスポンス例
statussummarysummary.cookiessummary.third_party_cookiessummary.trackersconsentconsent.cmpconsent.tcf_apitrackersfindings
HTTP ステータスコード
200400401402429
エンドポイント
GET
/v1/cookie-scan
統合前に確認できる信頼シグナル
透明なドキュメント、認証済みリクエスト、見える信頼性情報により、本番投入前に DomScan を評価しやすくなります。
サービスステータス
API アーティファクト
OpenAPI、Swagger、Postman、CLI、SDK、MCP のリンクにすぐアクセスできます。
API キー
保護されたアクセス
認証付きエンドポイントは API キーを使用し、呼び出し前に明確なクレジットコストを示します。
無料枠
無料でサインアップ
毎月 10,000 クレジットから始め、利用が増えたときだけアップグレードできます。
アクティブ
リクエスト例
curl と HTTP サンプルから始め、パラメータをアプリケーションコードに対応付けます。
主な機能
同意前
ページ上では一切クリックしないため、結果に含まれるすべてのCookieとトラッカーは、同意の選択前に設定または読み込まれたものです。
Cookieの詳細
名前、ドメイン、ファーストパーティかサードパーティか、セッションか永続か、有効期間、Secure、HttpOnly、SameSiteを表示します。Cookieの値は収集しません。
トラッカーの検出
既知の分析、広告、ソーシャル、セッションリプレイのサービスへのリクエストを、トラッカーとカテゴリ別にグループ化します。
同意管理ツール
一般的な同意プラットフォームとIAB TCF APIを検出するため、バナーが設置されているかどうかを確認できます。
リクエスト例
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/cookie-scan?url=example.com"レスポンス例
{
"status": "ok",
"summary": { "cookies": 14, "third_party_cookies": 6, "trackers": 5 },
"consent": { "cmp": "OneTrust", "tcf_api": true },
"trackers": [
{ "name": "Google Analytics", "category": "analytics", "requests": 3 },
{ "name": "Meta Pixel", "category": "advertising", "requests": 2 }
],
"findings": ["trackers_load_before_consent", "third_party_cookies", "cookie_lifetime_over_13_months"]
}よくある質問
これでGDPRに準拠していることが証明されますか?
いいえ。同意前に何が読み込まれるかについての技術的な証拠を示すものです。それが適法かどうかは、目的、法的根拠、同意の設定によって決まります。
すべてのトラッカーが検出されますか?
既知のトラッカーは、厳選されたリストと照合されます。それ以外のサードパーティドメインは別に一覧表示され、問題なしとして報告されることはありません。
同意バナーがあるページでもトラッカーが表示されるのはなぜですか?
訪問者が選択する前にトラッカーを読み込むサイトがあります。そうしたものは、検出結果にtrackers_load_before_consentとして表示されます。
何クレジットかかりますか?
1回のスキャンにつき8クレジットです。ブロックされたページや失敗したページは返金されます。
関連ツールとリソース
HTTP ステータスコード
正常な応答、認証の問題、クレジット不足、レート制限、データ未検出、上流サービス障害を判別できるよう、クライアントで処理すべきHTTPステータスコードを明記しています。
成功
200
リクエスト成功
不正なリクエスト
400
無効なパラメータ
未認証
401
APIキーまたはセッションが不足しているか無効です。
支払いが必要
402
このリクエストを実行するためのクレジットが不足しています。
リクエスト過多
429
レート制限を超過