ライブ
サービスステータス
統合前に、現在のサービス稼働状況と文書化されたエラー応答を確認してください。
セキュリティと信頼性
ドメインセキュリティ評価API
取引先、顧客、自社ドメインの外部から見たセキュリティを、1回の呼び出しで評価できます。6つの分野を公開情報に対する受動的な確認で採点し、0から100のスコアとAからFの評価にまとめ、根拠となるすべての検出結果も返します。
カテゴリ
セキュリティと信頼性
エンドポイント
1
主な機能
4
よくある質問
4
これらの企業の担当者に使われています
統合前に確認できる信頼シグナル
透明なドキュメント、認証済みリクエスト、見える信頼性情報により、本番投入前に DomScan を評価しやすくなります。
OpenAPI
API アーティファクト
OpenAPI、Swagger、Postman、CLI、SDK、MCP のリンクにすぐアクセスできます。
API キー
保護されたアクセス
認証付きエンドポイントは API キーを使用し、呼び出し前に明確なクレジットコストを示します。
10,000
無料枠
毎月 10,000 クレジットから始め、利用が増えたときだけアップグレードできます。
この API で実装できること
このページを本番導入向けの概要として使えます。エンドポイント、例、レスポンス形状、DomScan を製品に組み込むためのワークフローをまとめています。
ドメイン確認、DNS インテリジェンス、リスクシグナル、エンリッチメントをオンボーディング、検索、社内ツールに組み込めます。
繰り返しの手動検索を、スケジュールジョブ、アラート、再現可能な調査手順に置き換えます。
提供元ページをスクレイピングせず、予測可能なフィールド、文書化済みステータスコード、クレジットコストを使えます。
OpenAPI、SDK、Postman、MCP を通じて、エージェント、ダッシュボード、SOAR プレイブック、CRM に接続できます。
統合ワークフロー
最初のリクエストから本番で繰り返し使える状態までのシンプルな流れです。
一度認証する
文書化されたヘッダーで API キーを送信し、サービス間で一貫したリクエストを保ちます。
例から問い合わせる
curl と HTTP サンプルから始め、パラメータをアプリケーションコードに対応付けます。
運用と監視
ステータスコード、クレジットコスト、レスポンスフィールドを使ってリトライ、ログ、アラートを構築します。
開発者キット
機械可読なドキュメント、リクエスト集、SDK、エージェント用ツールへすぐ移動できます。
パラメータとレスポンスのマップ
クライアントに接続する前に、入力、出力フィールド、ステータスコードを確認できます。
パラメータ
domain
レスポンス例
domainstatusscoregradescore_confidencechecks_unknowncategoriesfindings
HTTP ステータスコード
200400401402429
エンドポイント
GET
/v1/security-rating
統合前に確認できる信頼シグナル
透明なドキュメント、認証済みリクエスト、見える信頼性情報により、本番投入前に DomScan を評価しやすくなります。
ライブ
サービスステータス
統合前に、現在のサービス稼働状況と文書化されたエラー応答を確認してください。
OpenAPI
API アーティファクト
OpenAPI、Swagger、Postman、CLI、SDK、MCP のリンクにすぐアクセスできます。
API キー
保護されたアクセス
認証付きエンドポイントは API キーを使用し、呼び出し前に明確なクレジットコストを示します。
10,000
無料枠
毎月 10,000 クレジットから始め、利用が増えたときだけアップグレードできます。
主な機能
重み付けされた6つの分野
証明書とTLS、HTTPセキュリティヘッダー、SPFとDMARC、DNSSECとCAA、ブロックリストでの評判、security.txtです。
重大度付きの検出結果
減点ごとに重大度付きのコード化された検出結果が返されるため、並べ替え、アラート、レポートに活用できます。
重大な問題は評価の上限を決定
証明書の期限切れや失効、証明書チェーンの不備、ブロックリストへの掲載がある場合は、ほかのスコアにかかわらず常にFになります。
不明は失敗ではありません
確認を完了できなかった項目はスコアから除外されて報告され、どの程度まで測定できたかを示す信頼度も返されます。
リクエスト例
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-rating?domain=github.com"レスポンス例
{
"domain": "github.com",
"status": "partial",
"score": 81,
"grade": "B",
"score_confidence": "medium",
"checks_unknown": 1,
"categories": [
{ "id": "tls", "status": "scored", "score": 85, "weight": 30 },
{ "id": "http_headers", "status": "scored", "score": 85, "weight": 20 },
{ "id": "email_authentication", "status": "scored", "score": 85, "weight": 20 },
{ "id": "dns", "status": "scored", "score": 40, "weight": 10 },
{ "id": "reputation", "status": "unknown", "score": null, "weight": 15 },
{ "id": "disclosure", "status": "scored", "score": 100, "weight": 5 }
],
"findings": [{ "category": "dns", "code": "dnssec_not_enabled", "severity": "low" }]
}よくある質問
これは脆弱性スキャンですか?
いいえ。ブラウザ、メールサーバー、リゾルバーなら誰でも確認できる内容に限った、受動的な確認のみを行います。攻撃は一切行いません。
評価はどのように決まりますか?
測定できた分野の加重平均で、90以上がA、80以上がB、70以上がC、60以上がD、それ未満はFです。
スコアがnullになることがあるのはなぜですか?
ドメインが名前解決できないなどの理由で、どの分野も測定できなかった場合、スコアと評価はnullになり、リクエストは返金されます。
何クレジットかかりますか?
1回の評価につき5クレジットです。測定できた分野がない評価は返金されます。
関連ツールとリソース
HTTP ステータスコード
正常な応答、認証の問題、クレジット不足、レート制限、データ未検出、上流サービス障害を判別できるよう、クライアントで処理すべきHTTPステータスコードを明記しています。
成功
200
リクエスト成功
不正なリクエスト
400
無効なパラメータ
未認証
401
APIキーまたはセッションが不足しているか無効です。
支払いが必要
402
このリクエストを実行するためのクレジットが不足しています。
リクエスト過多
429
レート制限を超過