从实时表单开始
输入域名、URL、IP、邮箱或记录，无需配置即可获得聚焦结果。
配方10 积分
Phishing Investigation
Investigate suspected phishing domains with a comprehensive evidence package. Collects DNS records, WHOIS data, SSL certificates, and creates a timestamped report for takedown requests.
包含内容
Evidence Package
Timestamped documentation
Registrant Info
WHOIS/RDAP data collection
Infrastructure
Hosting and DNS details
Threat Intel
Reputation and risk data
RDAPDNS LookupSSL CheckReputationIP Lookup
交互式情报工具
先运行检查，再交付工作流
先用浏览器工具快速得到答案；当流程需要重复使用时，再把同样逻辑迁移到脚本、监控或产品流程中。
查看可用于决策的信号
结果突出状态、风险、记录和下一步行动，而不是原始供应商噪声。
自动化有效工作流
使用请求和响应示例，把一次性检查变成 API 调用或组合流程。
被出色公司的人们使用
此工具帮助你做出的判断
每个页面都围绕实际运营问题设计，而不只是原始查询。
查看当前 DNS、注册、安全、价格或信誉证据。
将结果与相关检查对比，让下一步更可信。
复制示例、打开关联工具，或在需要规模化时进入 API 文档。
集成前可见的信任信号
透明文档、已认证请求和清晰的可靠性信息，让你在上线前更容易评估 DomScan。
可用性
API 资料
OpenAPI、Swagger、Postman、CLI、SDK 和 MCP 链接一键可达。
API 密钥
受保护访问
认证端点使用 API 密钥，并在调用前清楚显示积分成本。
免费额度
免费注册
从每月 10,000 积分开始，只有在用量增长时再升级。
活跃
请求示例
从 curl 和 HTTP 示例开始，再把参数映射到你的应用代码。
请求示例
curl -s "https://domscan.net/v1/recipes/phishing-investigation?suspicious_domain=examp1e.com" -H "X-API-Key: $DOMSCAN_API_KEY"响应示例
{
"success": true,
"data": {
"risk_level": "high",
"evidence": [
"recent registration",
"mismatched hosting",
"suspicious typosquatting"
],
"registrant": "privacy protected"
},
"meta": {
"recipe_name": "phishing-investigation",
"credits_used": 10,
"credits_saved": 10,
"duration_ms": 952
},
"errors": []
}构建在同一 API 能力之上
浏览器体验预览 DomScan 的结构化端点，帮助团队在写代码前验证用例。
结果
常见问题
Can I use this for takedown requests?
Yes, the report is designed to provide evidence for abuse reports to registrars, hosting providers, and brand protection services.
Is registrant info always available?
Due to GDPR, many registrations are now privacy-protected. We collect whatever public information is available through RDAP.
How quickly should I act?
Phishing sites are often short-lived. Run this investigation immediately upon discovery and submit takedown requests as soon as possible.
需要更强大的功能？
获取 API 访问权限，享受自动化、更高限额和自定义集成。