ライブ
サービスステータス
統合前に、現在のサービス稼働状況と文書化されたエラー応答を確認してください。
セキュリティと信頼性
セキュリティヘッダーAPI
1回のリクエストで、任意のページのHTTPセキュリティヘッダーを監査します。項目ごとの結果、0から100のスコア、A+からFのグレード、優先度順の改善案を取得できます。
カテゴリ
セキュリティと信頼性
エンドポイント
1
主な機能
4
よくある質問
4
これらの企業の担当者に使われています
統合前に確認できる信頼シグナル
透明なドキュメント、認証済みリクエスト、見える信頼性情報により、本番投入前に DomScan を評価しやすくなります。
OpenAPI
API アーティファクト
OpenAPI、Swagger、Postman、CLI、SDK、MCP のリンクにすぐアクセスできます。
API キー
保護されたアクセス
認証付きエンドポイントは API キーを使用し、呼び出し前に明確なクレジットコストを示します。
10,000
無料枠
毎月 10,000 クレジットから始め、利用が増えたときだけアップグレードできます。
この API で実装できること
このページを本番導入向けの概要として使えます。エンドポイント、例、レスポンス形状、DomScan を製品に組み込むためのワークフローをまとめています。
ドメイン確認、DNS インテリジェンス、リスクシグナル、エンリッチメントをオンボーディング、検索、社内ツールに組み込めます。
繰り返しの手動検索を、スケジュールジョブ、アラート、再現可能な調査手順に置き換えます。
提供元ページをスクレイピングせず、予測可能なフィールド、文書化済みステータスコード、クレジットコストを使えます。
OpenAPI、SDK、Postman、MCP を通じて、エージェント、ダッシュボード、SOAR プレイブック、CRM に接続できます。
統合ワークフロー
最初のリクエストから本番で繰り返し使える状態までのシンプルな流れです。
一度認証する
文書化されたヘッダーで API キーを送信し、サービス間で一貫したリクエストを保ちます。
例から問い合わせる
curl と HTTP サンプルから始め、パラメータをアプリケーションコードに対応付けます。
運用と監視
ステータスコード、クレジットコスト、レスポンスフィールドを使ってリトライ、ログ、アラートを構築します。
開発者キット
機械可読なドキュメント、リクエスト集、SDK、エージェント用ツールへすぐ移動できます。
パラメータとレスポンスのマップ
クライアントに接続する前に、入力、出力フィールド、ステータスコードを確認できます。
パラメータ
urldomain
レスポンス例
statusfinal_urlscoregradechecksrecommendations
HTTP ステータスコード
200400401402429502
エンドポイント
GET
/v1/headers
統合前に確認できる信頼シグナル
透明なドキュメント、認証済みリクエスト、見える信頼性情報により、本番投入前に DomScan を評価しやすくなります。
サービスステータス
API アーティファクト
OpenAPI、Swagger、Postman、CLI、SDK、MCP のリンクにすぐアクセスできます。
API キー
保護されたアクセス
認証付きエンドポイントは API キーを使用し、呼び出し前に明確なクレジットコストを示します。
無料枠
無料でサインアップ
毎月 10,000 クレジットから始め、利用が増えたときだけアップグレードできます。
アクティブ
リクエスト例
curl と HTTP サンプルから始め、パラメータをアプリケーションコードに対応付けます。
主な機能
11項目のヘッダーチェック
HSTS、CSP、クリックジャッキング対策、nosniff、Referrer-Policy、Permissions-Policy、COOP、COEP、CORP、バージョン情報の漏えい、Cookieフラグを確認します。
公開されたスコアリング
各項目には固定の重みがあります。合格は満点、警告は半分の点で、A+にはプリロード対応のHSTSと問題のないCSPが必要です。
CSPの詳細
unsafe-inline、unsafe-eval、ワイルドカードのソース、object-srcとbase-uriの欠落、report-onlyポリシーを指摘します。
安全な出力
セキュリティに関係するヘッダーのみを返し、Cookieの値は決して公開しません。
リクエスト例
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/headers?url=example.com"レスポンス例
{
"status": "ok",
"final_url": "https://example.com/",
"score": 75,
"grade": "C",
"checks": [
{ "id": "strict_transport_security", "status": "pass", "issues": ["preload_missing"] },
{ "id": "content_security_policy", "status": "warn", "issues": ["unsafe_inline"] },
{ "id": "permissions_policy", "status": "missing", "issues": [] }
],
"recommendations": ["remove_csp_unsafe_inline", "add_hsts_preload", "add_permissions_policy"]
}よくある質問
グレードが付かない結果があるのはなぜですか？
エラー応答とボットチャレンジは分析されますが、ヘッダーがサイトではなくファイアウォールによるものの可能性があるため、スコアとグレードはnullになります。
リダイレクトはたどりますか？
はい、最大5回までたどります。最終URLとリダイレクト回数が含まれ、HTTPSで配信されていないページはグレードDが上限です。
metaタグ内のCSPもチェックされますか？
いいえ。評価の対象はContent-Security-Policyヘッダーのみで、応答に注意事項として記載されます。
クレジットはいくら必要ですか？
1リクエストにつき1クレジットです。ページが応答しなかったリクエストは返金されます。
関連ツールとリソース
HTTP ステータスコード
正常な応答、認証の問題、クレジット不足、レート制限、データ未検出、上流サービス障害を判別できるよう、クライアントで処理すべきHTTPステータスコードを明記しています。
成功
200
リクエスト成功
不正なリクエスト
400
無効なパラメータ
未認証
401
APIキーまたはセッションが不足しているか無効です。
支払いが必要
402
このリクエストを実行するためのクレジットが不足しています。
リクエスト過多
429
レート制限を超過
不正なゲートウェイ
502
上流 RDAP エラー