실시간
서비스 상태
통합하기 전에 실시간 서비스 상태와 문서화된 실패 응답을 확인하세요.
보안 및 신뢰
보안 헤더 API
요청 한 번으로 모든 페이지의 HTTP 보안 헤더를 감사하세요. 항목별 결과, 0~100점 점수, A+에서 F까지의 등급, 우선순위 순 권장 사항을 받을 수 있습니다.
카테고리
보안 및 신뢰
엔드포인트
1
주요 기능
4
자주 묻는 질문
4
다음 회사의 사람들이 사용합니다
연동 전 확인할 수 있는 신뢰 신호
투명한 문서, 인증된 요청, 보이는 안정성 정보로 출시 전에 DomScan을 더 쉽게 평가할 수 있습니다.
OpenAPI
API 자료
OpenAPI, Swagger, Postman, CLI, SDK, MCP 링크를 바로 확인할 수 있습니다.
API 키
보호된 액세스
인증 엔드포인트는 API 키를 사용하며 호출 전 명확한 크레딧 비용을 보여줍니다.
10,000
무료 한도
매월 10,000 크레딧으로 시작하고 사용량이 늘 때만 업그레이드하세요.
이 API로 만들 수 있는 것
이 페이지를 프로덕션 요약으로 사용하세요. 엔드포인트, 예제, 응답 구조, DomScan을 제품에 연결하는 워크플로 구성 요소를 제공합니다.
도메인 검사, DNS 인텔리전스, 위험 신호 또는 보강 데이터를 온보딩, 검색, 내부 도구에 포함하세요.
반복적인 수동 조회를 예약 작업, 알림, 재현 가능한 조사 단계로 대체하세요.
제공자 페이지를 스크래핑하지 않고 예측 가능한 필드, 문서화된 상태 코드, 크레딧 비용을 사용하세요.
OpenAPI, SDK, Postman 또는 MCP를 통해 에이전트, 대시보드, SOAR 플레이북, CRM에 데이터를 공급하세요.
통합 워크플로
첫 요청부터 반복 가능한 프로덕션 사용까지의 단순한 경로입니다.
한 번 인증
문서화된 헤더로 API 키를 보내고 서비스 전반에서 요청을 일관되게 유지하세요.
예제로 조회
curl 및 HTTP 샘플에서 시작한 뒤 매개변수를 애플리케이션 코드에 매핑하세요.
운영 및 모니터링
상태 코드, 크레딧 비용, 응답 필드를 사용해 재시도, 로그, 알림을 구축하세요.
개발자 키트
이 페이지에서 기계 판독 문서, 요청 컬렉션, SDK 또는 에이전트 도구로 바로 이동하세요.
매개변수 및 응답 맵
엔드포인트를 클라이언트에 연결하기 전에 입력, 출력 필드, 상태 코드를 확인하세요.
매개변수
urldomain
예제 응답
statusfinal_urlscoregradechecksrecommendations
HTTP 상태 코드
200400401402429502
엔드포인트
GET
/v1/headers
연동 전 확인할 수 있는 신뢰 신호
투명한 문서, 인증된 요청, 보이는 안정성 정보로 출시 전에 DomScan을 더 쉽게 평가할 수 있습니다.
서비스 상태
API 자료
OpenAPI, Swagger, Postman, CLI, SDK, MCP 링크를 바로 확인할 수 있습니다.
API 키
보호된 액세스
인증 엔드포인트는 API 키를 사용하며 호출 전 명확한 크레딧 비용을 보여줍니다.
무료 한도
무료로 가입하세요
매월 10,000 크레딧으로 시작하고 사용량이 늘 때만 업그레이드하세요.
활성
예제 요청
curl 및 HTTP 샘플에서 시작한 뒤 매개변수를 애플리케이션 코드에 매핑하세요.
주요 기능
11가지 헤더 검사
HSTS, CSP, 클릭재킹 방지, MIME 스니핑 차단, 리퍼러 정책, 권한 정책, 교차 출처 격리 헤더, 버전 노출, 쿠키 플래그를 검사합니다.
문서화된 점수 산정
각 검사에는 고정된 가중치가 있습니다. 통과하면 전체 가중치를, 경고는 절반을 얻으며, A+에는 preload 준비가 된 HSTS와 문제없는 CSP가 필요합니다.
CSP 세부 정보
인라인 허용(unsafe-inline), eval 허용(unsafe-eval), 와일드카드 소스, 누락된 object-src와 base-uri, 보고 전용 정책을 표시합니다.
안전한 출력
보안과 관련된 헤더만 반환하며 쿠키 값은 절대 노출되지 않습니다.
예제 요청
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/headers?url=example.com"예제 응답
{
"status": "ok",
"final_url": "https://example.com/",
"score": 75,
"grade": "C",
"checks": [
{ "id": "strict_transport_security", "status": "pass", "issues": ["preload_missing"] },
{ "id": "content_security_policy", "status": "warn", "issues": ["unsafe_inline"] },
{ "id": "permissions_policy", "status": "missing", "issues": [] }
],
"recommendations": ["remove_csp_unsafe_inline", "add_hsts_preload", "add_permissions_policy"]
}자주 묻는 질문
일부 결과에 등급이 없는 이유는 무엇인가요?
오류 응답과 봇 챌린지는 분석하지만 점수와 등급이 null로 반환됩니다. 해당 헤더가 사이트가 아닌 방화벽에서 온 것일 수 있기 때문입니다.
리다이렉트를 따라가나요?
예, 최대 5회까지 따라갑니다. 최종 URL과 리다이렉트 횟수가 포함되며, HTTPS로 제공되지 않는 페이지는 최대 D 등급으로 제한됩니다.
meta 태그의 CSP도 검사하나요?
아니요. Content-Security-Policy 헤더만 평가하며, 응답에 이 점이 주의 사항으로 표시됩니다.
크레딧은 얼마나 드나요?
요청당 1크레딧입니다. 페이지가 응답하지 않은 요청은 환불됩니다.
관련 도구 및 리소스
HTTP 상태 코드
다음은 처리해야 할 HTTP 상태 코드입니다. 성공 응답, 인증 문제, 크레딧, 속도 제한, 누락된 데이터, 업스트림 장애를 구분하는 데 사용하세요.
성공
200
요청 성공
잘못된 요청
400
잘못된 매개변수
인증되지 않음
401
API 키 또는 세션이 없거나 유효하지 않습니다.
결제 필요
402
이 요청을 실행할 크레딧이 부족합니다.
요청 과다
429
속도 제한 초과
잘못된 게이트웨이
502
상위 RDAP 오류
보안 헤더 확인하기