Segurança e confiança

API de análise de IDN e homógrafos

Analise um nome de domínio internacionalizado com um único pedido. Receba as formas Unicode e Punycode, os alfabetos por rótulo, os carateres semelhantes, um esqueleto de confundíveis e um nível de risco.

Categoria Segurança e confiança
Pontos finais 1
Principais Recursos 4
Perguntas frequentes 4

Usado por pessoas nestas empresas

InstantOutseerMongoDBRespondentSage Expense ManagementInstantlyD.R. HortonWhatConvertsAdobeLLM Pulse

Sinais de confiança antes da integração

Documentação transparente, solicitações autenticadas e detalhes visíveis de confiabilidade facilitam avaliar o DomScan antes de publicar.

Ao vivo Status do serviço

Consulte o estado do serviço ao vivo e as respostas de falha documentadas antes de fazer a integração.

OpenAPI Artefatos da API

OpenAPI, Swagger, Postman, CLI, SDK e links MCP ficam a um clique.

Chaves API Acesso protegido

Endpoints autenticados usam chaves API com custos de créditos claros antes da chamada.

10,000 Cota gratuita

Comece com 10.000 créditos mensais e faça upgrade só quando o uso crescer.

O que esta API ajuda você a lançar

Use esta página como briefing de produção: endpoints, exemplos, formato da resposta e peças de workflow para conectar o DomScan ao seu produto.

Workflows de produto

Incorpore checagens de domínio, inteligência DNS, sinais de risco ou enriquecimento em onboarding, busca e ferramentas internas.

Automação de analistas

Substitua consultas manuais repetidas por jobs agendados, alertas e etapas de investigação reproduzíveis.

Dados JSON limpos

Use campos previsíveis, códigos de status documentados e custos em créditos em vez de raspar páginas de fornecedores.

IA e operações

Alimente agentes, dashboards, playbooks SOAR e CRMs via OpenAPI, SDK, Postman ou MCP.

Fluxo de integração

Um caminho simples da primeira requisição ao uso repetível em produção.

1
Autentique uma vez

Envie sua chave API com o cabeçalho documentado e mantenha requisições consistentes entre serviços.

2
Consulte com exemplos

Comece pelos exemplos curl e HTTP, depois mapeie os parâmetros no código da sua aplicação.

3
Opere e monitore

Use códigos de status, custos em créditos e campos de resposta para criar retentativas, logs e alertas.

Kit de desenvolvedor

Saia desta página para docs legíveis por máquina, coleções de requisições, SDKs ou ferramentas para agentes.

Mapa de parâmetros e resposta

Revise entradas, campos de saída e códigos de status antes de ligar o endpoint ao seu cliente.

Parâmetros da requisição

Parâmetro

domain
Campos da resposta

Exemplo de resposta

unicodeasciiis_idnvalidskeletonriskrisk.levelrisk.reasons
Cobertura de status

Códigos de status HTTP

200400401402429

Pontos finais

GET /v1/idn
Créditos: 1Autenticação: Autenticação necessária

Sinais de confiança antes da integração

Documentação transparente, solicitações autenticadas e detalhes visíveis de confiabilidade facilitam avaliar o DomScan antes de publicar.

Status do serviço Artefatos da API

OpenAPI, Swagger, Postman, CLI, SDK e links MCP ficam a um clique.

Chaves API Acesso protegido

Endpoints autenticados usam chaves API com custos de créditos claros antes da chamada.

Cota gratuita Cadastre-se gratuitamente

Comece com 10.000 créditos mensais e faça upgrade só quando o uso crescer.

Ativo Exemplo de requisição

Comece pelos exemplos curl e HTTP, depois mapeie os parâmetros no código da sua aplicação.

Principais Recursos

Conversão UTS 46

Converte Unicode e Punycode nos dois sentidos e verifica os limites de comprimento de rótulos e nomes.

Verificações de alfabetos e carateres

Lista os alfabetos de cada rótulo, assinala rótulos com alfabetos mistos fora das combinações CJK permitidas e deteta carateres invisíveis.

Esqueleto de confundíveis

Mapeia carateres cirílicos, gregos, arménios e de largura total semelhantes ao aspeto latino, para que possa comparar um nome com a marca que imita.

Sem chamadas de rede

A análise corre inteiramente no DomScan, pelo que os resultados são instantâneos e idênticos para a mesma entrada.

Exemplo de requisição

GET /v1/idn?domain=xn--80ak6aa92e.com bash
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/idn?domain=xn--80ak6aa92e.com"

Exemplo de resposta

200 OK json
{
  "unicode": "аррӏе.com",
  "ascii": "xn--80ak6aa92e.com",
  "is_idn": true,
  "valid": true,
  "skeleton": "apple.com",
  "risk": { "level": "high", "reasons": ["idn_label", "whole_script_confusable"] }
}

Perguntas frequentes

Quando é que o risco é elevado?

Quando um rótulo mistura latino com cirílico, grego ou arménio, quando um rótulo não latino se lê inteiramente como letras latinas, ou quando contém carateres invisíveis.

É usada a lista completa de confundíveis do Unicode?

Não. É usado um subconjunto selecionado dos semelhantes mais comuns, e cada resposta di-lo, pelo que um resultado de risco baixo não é prova de segurança.

Posso enviar Punycode?

Sim. Envie qualquer uma das formas e ambas são devolvidas, juntamente com a indicação de se cada rótulo é um IDN.

Quantos créditos custa?

Um crédito por pedido.

Ferramentas e recursos relacionados

Códigos de status HTTP

Estes são os códigos de status HTTP que você deve tratar para distinguir respostas bem-sucedidas, problemas de autenticação, créditos, limites de taxa, dados ausentes e falhas de origem.

OK 200

Pedido bem-sucedido

Pedido inválido 400

Parâmetros inválidos

Não autorizado 401

Chave de API ou sessão em falta ou inválida.

Pagamento necessário 402

Não tens créditos suficientes para executar este pedido.

Demasiados pedidos 429

Limite de taxa excedido