从实时表单开始
输入域名、URL、IP、邮箱或记录，无需配置即可获得聚焦结果。
security.txt 检查器
输入域名即可获取其 security.txt，读取漏洞披露联系方式，并确认文件有效且未过期。
结果
交互式情报工具
先运行检查，再交付工作流
先用浏览器工具快速得到答案；当流程需要重复使用时，再把同样逻辑迁移到脚本、监控或产品流程中。
查看可用于决策的信号
结果突出状态、风险、记录和下一步行动，而不是原始供应商噪声。
自动化行之有效的工作流
使用请求和响应示例，把一次性检查变成 API 调用或组合流程。
被这些公司的人员使用
此工具帮助你做出的判断
每个页面都围绕实际运营问题设计，而不只是原始查询。
查看当前 DNS、注册、安全、价格或信誉证据。
将结果与相关检查对比，让下一步更可信。
复制示例、打开关联工具，或在需要规模化时进入 API 文档。
集成前可见的信任信号
透明文档、已认证请求和清晰的可靠性信息，让你在上线前更容易评估 DomScan。
服务状态
API 资料
OpenAPI、Swagger、Postman、CLI、SDK 和 MCP 文档链接一键可达。
API 密钥
受保护访问
认证端点使用 API 密钥，并在调用前清楚显示积分成本。
免费额度
免费注册
从每月 10,000 积分开始，只有在用量增长时再升级。
活跃
请求示例
从 curl 和 HTTP 示例开始，再把参数映射到你的应用代码。
主要功能
两个位置都支持
读取 /.well-known/security.txt，仅当其返回 404 或 410 时才回退到旧版 /security.txt。
字段验证
检查 Contact、Expires、Encryption、Policy、Canonical、Preferred-Languages 等字段，并将错误与警告分开显示。
有效期跟踪
显示文件的到期时间和剩余天数，并标出已过期或有效期过长的情况。
请求示例
GET /v1/security-txt?domain=example.com构建在同一套 API 之上
浏览器体验预览 DomScan 的结构化端点，帮助团队在写代码前验证用例。
常见问题解答
什么是 security.txt？
一种由 RFC 9116 定义的纯文本文件，告诉安全研究人员如何向组织报告漏洞。
哪些字段是必需的？
至少一个 Contact 字段，且恰好一个 Expires 字段。Expires 必须是未来的日期，RFC 9116 建议设在不到一年之后。
会验证 PGP 签名吗？
带签名的文件会被检测并解析，但不会验证签名本身。