ライブフォームから開始
ドメイン、URL、IP、メール、レコードを入力するだけで、設定なしに絞り込まれた結果を得られます。
セキュリティヘッダーチェッカー
URLを入力すると、送信されているHTTPセキュリティヘッダー、各項目のスコア、最初に直すべき点を確認できます。
結果
インタラクティブなインテリジェンスツール
チェックを実行し、そのままワークフロー化
ブラウザツールで素早く答えを確認し、繰り返し使う段階になったら同じロジックをスクリプト、監視、プロダクトフローへ移せます。
判断しやすいシグナルを確認
生のプロバイダー情報ではなく、状態、リスク、レコード、次のアクションを見やすく表示します。
有効なワークフローを自動化
リクエストとレスポンス例を使って、単発チェックをAPI呼び出しやレシピに変換できます。
これらの企業の担当者に使われています
このツールで判断できること
各ページは単なる生データ検索ではなく、実務上の判断に必要な問いを中心に構成されています。
DNS、登録、セキュリティ、価格、評判に関する現在の証拠を確認できます。
関連チェックと比較して、次の判断をより信頼しやすくします。
例をコピーし、関連ツールを開き、規模が必要になったらAPIドキュメントへ進めます。
統合前に確認できる信頼シグナル
透明なドキュメント、認証済みリクエスト、見える信頼性情報により、本番投入前に DomScan を評価しやすくなります。
サービスステータス
API アーティファクト
OpenAPI、Swagger、Postman、CLI、SDK、MCP のリンクにすぐアクセスできます。
API キー
保護されたアクセス
認証付きエンドポイントは API キーを使用し、呼び出し前に明確なクレジットコストを示します。
無料枠
無料でサインアップ
毎月 10,000 クレジットから始め、利用が増えたときだけアップグレードできます。
アクティブ
リクエスト例
curl と HTTP サンプルから始め、パラメータをアプリケーションコードに対応付けます。
主な機能
11項目のチェック
HSTS、CSP、クリックジャッキング対策、nosniff、Referrer-Policy、Permissions-Policy、COOP、COEP、CORP、バージョン情報の漏えい、Cookieフラグを確認します。
スコアとグレード
重み付けされた0から100のスコアとA+からFのグレードに加え、優先度順の改善案を提示します。
誤ったグレードを出しません
エラーページとボットチャレンジは分析のみでグレードは付けず、応答のないページは不明のままにします。
リクエスト例
GET /v1/headers?url=https://example.comGET /v1/headers?domain=example.com同じAPIを基盤に構築
ブラウザ体験はDomScanの構造化エンドポイントのプレビューであり、コードを書く前にユースケースを検証できます。
よくある質問
スコアのCSPとHSTSに関する項目は、どのように解釈すればよいですか？
DomScanのスコア配分は独自の評価基準であり、普遍的なセキュリティ評価ではありません。Content-Security-Policy-Report-Onlyはコンテンツをブロックしません。レポート送信先が設定されている場合に限り、違反レポートを送信できます。サイトがReport-Onlyだけを公開している場合、このチェッカーはCSPチェックを警告として表示します。強制適用するポリシーは、導入前にテストし、サイトに合わせて調整してください。HSTSを評価するのは最終URLがHTTPSの場合のみです。最終URLがHTTPの場合、評価グレードには上限が設けられます。includeSubDomainsディレクティブはHSTSをすべてのサブドメインに拡張するため、各サブドメインがHTTPSに対応してから有効にしてください。
自分のサイトにグレードが付かないのはなぜですか？
ページがエラーステータスやボットチャレンジを返した場合、そのヘッダーはアプリケーションではなくファイアウォールやCDNによるものの可能性があるため、グレードは付きません。
Cookieの値は表示されますか？
いいえ。Cookie名と、SecureおよびHttpOnly、SameSiteの各フラグのみを報告します。