Начните с живой формы
Введите домен, URL, IP, email или запись и получите сфокусированный результат без настройки.
Все инструменты
Веб-данные
Аналитика доменов
DNS и инфраструктура
Безопасность и доверие
Идентичность и верификация
Мониторинг и автоматизация
Проверка заголовков безопасности
Введите URL, чтобы увидеть, какие заголовки безопасности HTTP он отправляет, как оценивается каждый из них и что исправить в первую очередь.
Метка
Интерактивный инструмент аналитики
Запустите проверку, затем превратите её в рабочий процесс
Используйте браузерный инструмент для быстрого ответа, а затем перенесите ту же логику в скрипты, мониторинг или продуктовые потоки, когда она станет повторяемой.
Оцените сигналы для решения
Вывод показывает статусы, риски, записи и следующие действия вместо сырого шума провайдеров.
Автоматизируйте рабочий процесс, который работает
Используйте примеры запроса и ответа, чтобы превратить разовую проверку в вызов API или рецепт.
Используется сотрудниками этих компаний
Что помогает решить этот инструмент
Каждая страница построена вокруг практического операционного вопроса, а не просто сырого lookup.
Смотрите текущие данные DNS, регистрации, безопасности, цен или репутации.
Сравните результат со связанными проверками, чтобы увереннее выбрать следующий шаг.
Копируйте примеры, открывайте связанные инструменты или переходите к документации API для масштабирования.
Сигналы доверия перед интеграцией
Прозрачная документация, аутентифицированные запросы и видимые сведения о надежности помогают оценить DomScan перед запуском.
Статус сервиса
API-артефакты
OpenAPI, Swagger, Postman, CLI, SDK и ссылки MCP доступны в один клик.
API-ключи
Защищенный доступ
Аутентифицированные эндпоинты используют API-ключи с понятной стоимостью в кредитах до вызова.
Бесплатный лимит
Зарегистрируйтесь бесплатно
Начните с 10 000 кредитов в месяц и обновляйтесь только при росте использования.
Активен
Пример запроса
Начните с примеров curl и HTTP, затем перенесите параметры в код приложения.
Ключевые возможности
Одиннадцать проверок
HSTS, CSP, защита от кликджекинга, запрет определения типа содержимого, политики реферера и разрешений, заголовки изоляции источников, раскрытие версии и флаги cookie.
Балл и оценка
Взвешенный балл от 0 до 100 и оценка от A+ до F со списком рекомендаций по приоритету.
Без ложных оценок
Страницы с ошибками и проверки на ботов анализируются, но не оцениваются, а страницы, не давшие ответа, остаются неизвестными.
Пример запроса
GET /v1/headers?url=https://example.comGET /v1/headers?domain=example.comПостроено на том же API
Браузерный опыт предварительно показывает структурированные endpoints DomScan, чтобы команды проверили сценарий до написания кода.
Часто задаваемые вопросы
Как трактовать вклад CSP и HSTS в оценку?
Оценка DomScan основана на собственной методике и не является универсальным рейтингом безопасности. Content-Security-Policy-Report-Only не блокирует содержимое; он может отправлять отчёты о нарушениях, только если настроен адрес для их отправки. Если сайт публикует только Report-Only, эта проверка помечает CSP как предупреждение. Прежде чем полагаться на принудительно применяемую политику, протестируйте и адаптируйте её. HSTS оценивается только при использовании HTTPS на конечном URL; если конечный URL использует HTTP, максимальная оценка ограничивается. Директива includeSubDomains распространяет HSTS на все поддомены, поэтому включайте её, только когда каждый поддомен готов к HTTPS.
Почему мой сайт не оценён?
Если страница вернула статус ошибки или проверку на бота, её заголовки могут поступать от межсетевого экрана или CDN, а не от вашего приложения, поэтому оценка не выставляется.
Показываются ли значения cookie?
Нет. Сообщаются только имена cookie и их флаги Secure, HttpOnly и SameSite.