실시간
서비스 상태
통합하기 전에 실시간 서비스 상태와 문서화된 실패 응답을 확인하세요.
보안 및 신뢰
도메인 보안 등급 API
공급업체, 고객 또는 자사 도메인의 외부 보안을 한 번의 호출로 평가하세요. 공개된 수동적 확인으로 여섯 가지 영역을 채점하여 0에서 100까지의 점수와 A부터 F까지의 등급으로 종합하며, 근거가 되는 모든 발견 사항을 함께 제공합니다.
카테고리
보안 및 신뢰
엔드포인트
1
주요 기능
4
자주 묻는 질문
4
다음 회사의 사람들이 사용합니다
연동 전 확인할 수 있는 신뢰 신호
투명한 문서, 인증된 요청, 보이는 안정성 정보로 출시 전에 DomScan을 더 쉽게 평가할 수 있습니다.
OpenAPI
API 자료
OpenAPI, Swagger, Postman, CLI, SDK, MCP 링크를 바로 확인할 수 있습니다.
API 키
보호된 액세스
인증 엔드포인트는 API 키를 사용하며 호출 전 명확한 크레딧 비용을 보여줍니다.
10,000
무료 한도
매월 10,000 크레딧으로 시작하고 사용량이 늘 때만 업그레이드하세요.
이 API로 만들 수 있는 것
이 페이지를 프로덕션 요약으로 사용하세요. 엔드포인트, 예제, 응답 구조, DomScan을 제품에 연결하는 워크플로 구성 요소를 제공합니다.
도메인 검사, DNS 인텔리전스, 위험 신호 또는 보강 데이터를 온보딩, 검색, 내부 도구에 포함하세요.
반복적인 수동 조회를 예약 작업, 알림, 재현 가능한 조사 단계로 대체하세요.
제공자 페이지를 스크래핑하지 않고 예측 가능한 필드, 문서화된 상태 코드, 크레딧 비용을 사용하세요.
OpenAPI, SDK, Postman 또는 MCP를 통해 에이전트, 대시보드, SOAR 플레이북, CRM에 데이터를 공급하세요.
통합 워크플로
첫 요청부터 반복 가능한 프로덕션 사용까지의 단순한 경로입니다.
한 번 인증
문서화된 헤더로 API 키를 보내고 서비스 전반에서 요청을 일관되게 유지하세요.
예제로 조회
curl 및 HTTP 샘플에서 시작한 뒤 매개변수를 애플리케이션 코드에 매핑하세요.
운영 및 모니터링
상태 코드, 크레딧 비용, 응답 필드를 사용해 재시도, 로그, 알림을 구축하세요.
개발자 키트
이 페이지에서 기계 판독 문서, 요청 컬렉션, SDK 또는 에이전트 도구로 바로 이동하세요.
매개변수 및 응답 맵
엔드포인트를 클라이언트에 연결하기 전에 입력, 출력 필드, 상태 코드를 확인하세요.
매개변수
domain
예제 응답
domainstatusscoregradescore_confidencechecks_unknowncategoriesfindings
HTTP 상태 코드
200400401402429
엔드포인트
GET
/v1/security-rating
연동 전 확인할 수 있는 신뢰 신호
투명한 문서, 인증된 요청, 보이는 안정성 정보로 출시 전에 DomScan을 더 쉽게 평가할 수 있습니다.
실시간
서비스 상태
통합하기 전에 실시간 서비스 상태와 문서화된 실패 응답을 확인하세요.
OpenAPI
API 자료
OpenAPI, Swagger, Postman, CLI, SDK, MCP 링크를 바로 확인할 수 있습니다.
API 키
보호된 액세스
인증 엔드포인트는 API 키를 사용하며 호출 전 명확한 크레딧 비용을 보여줍니다.
10,000
무료 한도
매월 10,000 크레딧으로 시작하고 사용량이 늘 때만 업그레이드하세요.
주요 기능
가중치가 적용된 여섯 가지 영역
인증서와 TLS, HTTP 보안 헤더, SPF와 DMARC, DNSSEC와 CAA, 차단 목록 평판, security.txt를 평가합니다.
심각도가 포함된 발견 사항
감점된 항목은 모두 심각도가 포함된 코드화된 발견 사항이므로 정렬, 알림, 보고에 활용할 수 있습니다.
치명적인 문제는 등급 상한을 제한합니다
만료되었거나 폐기된 인증서, 손상된 인증서 체인, 차단 목록 등재는 다른 점수와 관계없이 항상 F를 받습니다.
알 수 없음은 실패가 아닙니다
완료할 수 없는 확인은 점수에서 제외되고 보고되며, 얼마나 측정되었는지를 나타내는 신뢰도 수준이 함께 제공됩니다.
예제 요청
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-rating?domain=github.com"예제 응답
{
"domain": "github.com",
"status": "partial",
"score": 81,
"grade": "B",
"score_confidence": "medium",
"checks_unknown": 1,
"categories": [
{ "id": "tls", "status": "scored", "score": 85, "weight": 30 },
{ "id": "http_headers", "status": "scored", "score": 85, "weight": 20 },
{ "id": "email_authentication", "status": "scored", "score": 85, "weight": 20 },
{ "id": "dns", "status": "scored", "score": 40, "weight": 10 },
{ "id": "reputation", "status": "unknown", "score": null, "weight": 15 },
{ "id": "disclosure", "status": "scored", "score": 100, "weight": 5 }
],
"findings": [{ "category": "dns", "code": "dnssec_not_enabled", "severity": "low" }]
}자주 묻는 질문
취약점 스캔인가요?
아니요. 브라우저, 메일 서버, 리졸버라면 누구나 볼 수 있는 수동적 확인만 사용합니다. 공격은 하지 않습니다.
등급은 어떻게 부여되나요?
측정 가능했던 영역의 가중 평균을 기준으로 90점 이상은 A, 80점 이상은 B, 70점 이상은 C, 60점 이상은 D, 그 미만은 F입니다.
점수가 null일 수 있는 이유는 무엇인가요?
도메인이 확인되지 않는 등의 이유로 측정할 수 있는 영역이 없으면 점수와 등급은 null이며 요청은 환불됩니다.
크레딧은 얼마나 사용되나요?
평가 1회당 5크레딧입니다. 측정된 영역이 없는 평가는 환불됩니다.
관련 도구 및 리소스
HTTP 상태 코드
다음은 처리해야 할 HTTP 상태 코드입니다. 성공 응답, 인증 문제, 크레딧, 속도 제한, 누락된 데이터, 업스트림 장애를 구분하는 데 사용하세요.
성공
200
요청 성공
잘못된 요청
400
잘못된 매개변수
인증되지 않음
401
API 키 또는 세션이 없거나 유효하지 않습니다.
결제 필요
402
이 요청을 실행할 크레딧이 부족합니다.
요청 과다
429
속도 제한 초과
도메인 평가하기