セキュリティと信頼性

IDNとホモグラフ分析API

1回のリクエストで国際化ドメイン名を分析します。UnicodeとPunycodeの表記、ラベルごとのスクリプト、類似文字、紛らわしい文字のスケルトン、リスクレベルを取得できます。

カテゴリ セキュリティと信頼性
エンドポイント 1
主な機能 4
よくある質問 4

これらの企業の担当者に使われています

InstantOutseerMongoDBRespondentSage Expense ManagementInstantlyD.R. HortonWhatConvertsAdobeLLM Pulse

統合前に確認できる信頼シグナル

透明なドキュメント、認証済みリクエスト、見える信頼性情報により、本番投入前に DomScan を評価しやすくなります。

ライブ サービスステータス

統合前に、現在のサービス稼働状況と文書化されたエラー応答を確認してください。

OpenAPI API アーティファクト

OpenAPI、Swagger、Postman、CLI、SDK、MCP のリンクにすぐアクセスできます。

API キー 保護されたアクセス

認証付きエンドポイントは API キーを使用し、呼び出し前に明確なクレジットコストを示します。

10,000 無料枠

毎月 10,000 クレジットから始め、利用が増えたときだけアップグレードできます。

この API で実装できること

このページを本番導入向けの概要として使えます。エンドポイント、例、レスポンス形状、DomScan を製品に組み込むためのワークフローをまとめています。

プロダクトワークフロー

ドメイン確認、DNS インテリジェンス、リスクシグナル、エンリッチメントをオンボーディング、検索、社内ツールに組み込めます。

アナリスト自動化

繰り返しの手動検索を、スケジュールジョブ、アラート、再現可能な調査手順に置き換えます。

クリーンな JSON データ

提供元ページをスクレイピングせず、予測可能なフィールド、文書化済みステータスコード、クレジットコストを使えます。

AI と運用ツール

OpenAPI、SDK、Postman、MCP を通じて、エージェント、ダッシュボード、SOAR プレイブック、CRM に接続できます。

統合ワークフロー

最初のリクエストから本番で繰り返し使える状態までのシンプルな流れです。

1
一度認証する

文書化されたヘッダーで API キーを送信し、サービス間で一貫したリクエストを保ちます。

2
例から問い合わせる

curl と HTTP サンプルから始め、パラメータをアプリケーションコードに対応付けます。

3
運用と監視

ステータスコード、クレジットコスト、レスポンスフィールドを使ってリトライ、ログ、アラートを構築します。

開発者キット

機械可読なドキュメント、リクエスト集、SDK、エージェント用ツールへすぐ移動できます。

パラメータとレスポンスのマップ

クライアントに接続する前に、入力、出力フィールド、ステータスコードを確認できます。

リクエストパラメータ

パラメータ

domain
レスポンスフィールド

レスポンス例

unicodeasciiis_idnvalidskeletonriskrisk.levelrisk.reasons
ステータス範囲

HTTP ステータスコード

200400401402429

エンドポイント

GET /v1/idn
クレジット: 1認証: 認証が必要です

統合前に確認できる信頼シグナル

透明なドキュメント、認証済みリクエスト、見える信頼性情報により、本番投入前に DomScan を評価しやすくなります。

サービスステータス API アーティファクト

OpenAPI、Swagger、Postman、CLI、SDK、MCP のリンクにすぐアクセスできます。

API キー 保護されたアクセス

認証付きエンドポイントは API キーを使用し、呼び出し前に明確なクレジットコストを示します。

無料枠 無料でサインアップ

毎月 10,000 クレジットから始め、利用が増えたときだけアップグレードできます。

アクティブ リクエスト例

curl と HTTP サンプルから始め、パラメータをアプリケーションコードに対応付けます。

主な機能

UTS 46による変換

UnicodeとPunycodeを双方向に変換し、ラベルと名前全体の長さ制限を確認します。

スクリプトと文字のチェック

各ラベルのスクリプトを一覧表示し、許可されたCJKの組み合わせ以外の混在スクリプトのラベルを指摘して、不可視文字を検出します。

紛らわしい文字のスケルトン

キリル文字、ギリシャ文字、アルメニア文字、全角文字の似た文字をラテン文字の見た目に対応付けるため、名前と模倣先のブランドを比較できます。

ネットワーク呼び出しなし

分析はすべてDomScan内で実行されるため、結果は即座に返り、同じ入力なら常に同じ結果になります。

リクエスト例

GET /v1/idn?domain=xn--80ak6aa92e.com bash
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/idn?domain=xn--80ak6aa92e.com"

レスポンス例

200 OK json
{
  "unicode": "аррӏе.com",
  "ascii": "xn--80ak6aa92e.com",
  "is_idn": true,
  "valid": true,
  "skeleton": "apple.com",
  "risk": { "level": "high", "reasons": ["idn_label", "whole_script_confusable"] }
}

よくある質問

リスクが高くなるのはどのような場合ですか?

ラベルにラテン文字とキリル文字、ギリシャ文字、アルメニア文字が混在している場合、ラテン文字以外のラベルが全体としてラテン文字に見える場合、不可視文字を含む場合です。

Unicodeの紛らわしい文字の完全なリストを使っていますか?

いいえ。最も一般的な類似文字を厳選した一部を使用しており、すべての応答にその旨を記載しています。そのため、リスクが低いという結果は安全の証明ではありません。

Punycodeを送信できますか?

はい。どちらの表記でも送信でき、両方の表記と、各ラベルがIDNかどうかが返されます。

クレジットはいくら必要ですか?

1リクエストにつき1クレジットです。

関連ツールとリソース

HTTP ステータスコード

正常な応答、認証の問題、クレジット不足、レート制限、データ未検出、上流サービス障害を判別できるよう、クライアントで処理すべきHTTPステータスコードを明記しています。

成功 200

リクエスト成功

不正なリクエスト 400

無効なパラメータ

未認証 401

APIキーまたはセッションが不足しているか無効です。

支払いが必要 402

このリクエストを実行するためのクレジットが不足しています。

リクエスト過多 429

レート制限を超過