Zacznij od formularza live
Wpisz domenę, URL, IP, email lub rekord i otrzymaj skoncentrowany wynik bez konfiguracji.
Wszystkie narzędzia
Dane internetowe
Analiza domen
DNS i infrastruktura
Bezpieczeństwo i zaufanie
Tożsamość i weryfikacja
Monitorowanie i automatyzacja
Sprawdzanie nagłówków bezpieczeństwa
Wpisz adres URL, aby zobaczyć, jakie nagłówki bezpieczeństwa HTTP wysyła, jak oceniany jest każdy z nich i co poprawić w pierwszej kolejności.
Wyniki
Interaktywne narzędzie wywiadowcze
Uruchom sprawdzenie, potem wdroż workflow
Użyj narzędzia w przeglądarce, aby szybko uzyskać odpowiedź, a potem przenieś tę samą logikę do skryptów, monitoringu lub przepływów produktu, gdy stanie się powtarzalna.
Przejrzyj sygnały gotowe do decyzji
Wyniki pokazują statusy, ryzyka, rekordy i kolejne kroki zamiast surowego szumu dostawców.
Zautomatyzuj przepływ pracy, który działa
Użyj przykładów żądania i odpowiedzi, aby zmienić jednorazowy check w wywołanie API lub receptę.
Używany przez ludzi w tych firmach
W czym pomaga zdecydować to narzędzie
Każda strona odpowiada na praktyczne pytanie operacyjne, a nie tylko wykonuje surowy lookup.
Zobacz aktualne dowody DNS, rejestracji, bezpieczeństwa, cen lub reputacji.
Porównaj wynik z powiązanymi kontrolami, aby łatwiej zaufać kolejnemu krokowi.
Kopiuj przykłady, otwieraj powiązane narzędzia albo przejdź do dokumentacji API, gdy potrzebujesz skali.
Sygnały zaufania przed integracją
Przejrzysta dokumentacja, uwierzytelnione żądania i widoczne informacje o niezawodności ułatwiają ocenę DomScan przed wdrożeniem.
Status usługi
Materiały API
Linki OpenAPI, Swagger, Postman, CLI, SDK i MCP są dostępne jednym kliknięciem.
Klucze API
Chroniony dostęp
Uwierzytelnione endpointy używają kluczy API z jasnymi kosztami kredytów przed wywołaniem.
Darmowy limit
Zarejestruj się bezpłatnie
Zacznij od 10 000 kredytów miesięcznie i przejdź wyżej dopiero, gdy użycie wzrośnie.
Aktywny
Przykładowe żądanie
Zacznij od przykładów curl i HTTP, potem zmapuj parametry w kodzie aplikacji.
Kluczowe funkcje
Jedenaście kontroli
HSTS, CSP, ochrona przed clickjackingiem, nosniff, Referrer-Policy, Permissions-Policy, COOP, COEP, CORP, ujawnianie wersji oraz flagi ciasteczek.
Wynik i ocena
Ważony wynik od 0 do 100 i ocena od A+ do F wraz z listą rekomendacji uporządkowanych według priorytetu.
Bez fałszywych ocen
Strony błędów i wyzwania dla botów są analizowane, ale nie oceniane, a strony, które nie odpowiadają, pozostają w stanie nieznanym.
Przykładowe żądanie
GET /v1/headers?url=https://example.comGET /v1/headers?domain=example.comZbudowane na tym samym API
Doświadczenie w przeglądarce pokazuje strukturalne endpointy DomScan, aby zespoły mogły zweryfikować use case przed pisaniem kodu.
Często zadawane pytania
Jak interpretować część oceny dotyczącą CSP i HSTS?
Wagi punktowe DomScan wynikają z jego własnej metody oceny i nie stanowią uniwersalnej oceny bezpieczeństwa. Content-Security-Policy-Report-Only nie blokuje treści; może wysyłać raporty o naruszeniach wyłącznie wtedy, gdy skonfigurowano miejsce docelowe raportów. Jeśli witryna publikuje tylko Report-Only, to narzędzie oznacza kontrolę CSP jako ostrzeżenie. Przetestuj i dostosuj egzekwowaną politykę, zanim zaczniesz na niej polegać. HSTS jest oceniane tylko wtedy, gdy końcowy URL używa HTTPS; końcowy URL korzystający z HTTP ogranicza maksymalną ocenę. Dyrektywa includeSubDomains rozszerza HSTS na wszystkie subdomeny, dlatego włącz ją dopiero wtedy, gdy każda subdomena będzie gotowa do obsługi HTTPS.
Dlaczego moja witryna nie ma oceny?
Jeśli strona zwróciła status błędu lub wyzwanie dla botów, jej nagłówki mogą pochodzić z zapory sieciowej lub CDN, a nie z Twojej aplikacji, więc ocena nie jest wystawiana.
Czy wartości ciasteczek są pokazywane?
Nie. Raportowane są tylko nazwy ciasteczek oraz ich flagi Secure, HttpOnly i SameSite.