ライブフォームから開始
ドメイン、URL、IP、メール、レコードを入力するだけで、設定なしに絞り込まれた結果を得られます。
タイポスクワッティング検出器
ドメインへの潜在的なタイポスクワッティング脅威を見つけます
タイポバリエーションを生成しています...
Potential Typosquatting Domains (0)
APIエンドポイント
GET /v1/typos?domain=example.com
インタラクティブなインテリジェンスツール
チェックを実行し、そのままワークフロー化
ブラウザツールで素早く答えを確認し、繰り返し使う段階になったら同じロジックをスクリプト、監視、プロダクトフローへ移せます。
判断しやすいシグナルを確認
生のプロバイダー情報ではなく、状態、リスク、レコード、次のアクションを見やすく表示します。
有効なワークフローを自動化
リクエストとレスポンス例を使って、単発チェックをAPI呼び出しやレシピに変換できます。
これらの企業の担当者に使われています
このツールで判断できること
各ページは単なる生データ検索ではなく、実務上の判断に必要な問いを中心に構成されています。
DNS、登録、セキュリティ、価格、評判に関する現在の証拠を確認できます。
関連チェックと比較して、次の判断をより信頼しやすくします。
例をコピーし、関連ツールを開き、規模が必要になったらAPIドキュメントへ進めます。
統合前に確認できる信頼シグナル
透明なドキュメント、認証済みリクエスト、見える信頼性情報により、本番投入前に DomScan を評価しやすくなります。
ライブ
サービスステータス
統合前に、現在のサービス稼働状況と文書化されたエラー応答を確認してください。
OpenAPI
API アーティファクト
OpenAPI、Swagger、Postman、CLI、SDK、MCP のリンクにすぐアクセスできます。
API キー
保護されたアクセス
認証付きエンドポイントは API キーを使用し、呼び出し前に明確なクレジットコストを示します。
10,000
無料枠
毎月 10,000 クレジットから始め、利用が増えたときだけアップグレードできます。
主な機能
タイポスクワッティング検出
生成ツールは、文字の追加や省略、繰り返しや入れ替え、キーボード上で隣接するキーの文字への置き換え、母音の入れ替え、一部の類似文字、ハイフン、ビット反転、別のTLDなどを含む、上限のある候補一覧を作成します。候補は網羅的ではありません。依頼した場合に登録状況を確認するのは、対応する候補のうち最大50件です。その候補集合に含まれないものの登録状況は確認しません。
タイポスクワットを検出
類似する可能性のあるドメインを監視し、組織が管理すると決めた優先度の高い名前の登録を検討してください。利用者には、認証情報を入力する前にドメイン全体を確認するよう案内しましょう。DMARCでは、表示上のFromアドレスで自組織のドメインを名乗るメールが認証に失敗した場合に、希望する扱いを求めるポリシーを公開できます。最終的な処理は受信側のメールシステムが決めます。DMARCで別の類似ドメインをブロックしたり、その登録を防いだりすることはできません。類似ドメインが商標を不正利用している場合は、証拠を記録し、そのTLDに適用される紛争処理手続きを確認してください。要件を満たすドメイン紛争ではUDRPを利用できます。
ドメイン ウォッチリスト
はい。GET /v1/typos?domain=example.com&check_registered=trueを使用して、現在登録されているタイポを見つけます。リスクの高いバリエーションをウォッチリストに追加して、継続的に監視します。APIは、ドメイン名の特性に基づいてどの程度脆弱かを示す、タイポスクワッティング保護スコアも提供します。セキュリティチームやブランド保護サービスに役立ちます。
リクエスト例
GET /v1/typos?domain=example.com&check_registered=trueレスポンス例
{
"threat_level": "high",
"registered_typos": [
{ "domain": "exampel.com", "risk": "high" }
]
}同じAPIを基盤に構築
ブラウザ体験はDomScanの構造化エンドポイントのプレビューであり、コードを書く前にユースケースを検証できます。
よくある質問
タイポスクワッティングとは何で、なぜ危険ですか？
タイポスクワッティングとは、別のドメインに似たドメインを登録する行為で、文字を変えたり、URLの入力ミスを利用したりする方法がよく使われます。見た目が似たドメインやスペルミスのあるドメインはフィッシングなどの不正利用に使われることがありますが、類似しているだけでは悪意があることや影響を受ける人数は分かりません。
このツールが検出するドメイン変換のタイプは何ですか？
生成ツールは、文字の追加や省略、繰り返しや入れ替え、キーボード上で隣接するキーの文字への置き換え、母音の入れ替え、一部の類似文字、ハイフン、ビット反転、別のTLDなどを含む、上限のある候補一覧を作成します。候補は網羅的ではありません。依頼した場合に登録状況を確認するのは、対応する候補のうち最大50件です。その候補集合に含まれないものの登録状況は確認しません。
ブランドをタイポスクワッティングから保護するにはどうすればよいですか？
類似する可能性のあるドメインを監視し、組織が管理すると決めた優先度の高い名前の登録を検討してください。利用者には、認証情報を入力する前にドメイン全体を確認するよう案内しましょう。DMARCでは、表示上のFromアドレスで自組織のドメインを名乗るメールが認証に失敗した場合に、希望する扱いを求めるポリシーを公開できます。最終的な処理は受信側のメールシステムが決めます。DMARCで別の類似ドメインをブロックしたり、その登録を防いだりすることはできません。類似ドメインが商標を不正利用している場合は、証拠を記録し、そのTLDに適用される紛争処理手続きを確認してください。要件を満たすドメイン紛争ではUDRPを利用できます。
タイポスクワッティングドメインを見つけた場合、どうすればよいですか？
アクションは脅威によって異なります：フィッシング/マルウェアサイトの場合は、Google Safe Browsingおよびレジストラに報告します。商標侵害の場合は、UDRP苦情を提出するか、中止通知を送信します。駐車されたドメインの場合は、購入を検討してください。スクリーンショット付きですべてを文書化します。ドメイン評判とWHOISをチェックして、誰がそれを登録したかを理解し、いつ登録したかを理解します。
新しいタイポスクワッティング脅威を自動的に監視できますか？
はい。GET /v1/typos?domain=example.com&check_registered=trueを使用して、現在登録されているタイポを見つけます。リスクの高いバリエーションをウォッチリストに追加して、継続的に監視します。APIは、ドメイン名の特性に基づいてどの程度脆弱かを示す、タイポスクワッティング保護スコアも提供します。セキュリティチームやブランド保護サービスに役立ちます。