DomainShield

Score domains, DNS, SSL, email security, expiry, redirects, and HTTP headers with monitoring and webhooks.

原始信息汇总

数据集概述：DomainShield API

DomainShield 是一个将碎片化的域名检查整合为单一一致 API 的服务，旨在为 SaaS 仪表板、托管平台、代理机构、注册商、安全工具、资产清单和客户入职工作流等应用场景提供全面的域名健康评估。该 API 仅执行被动检查，不进行漏洞利用、端口扫描或邮箱探测。

核心功能与亮点

• 综合域名健康评分：提供完整的评分报告，包含分数、等级、优先级发现问题、请求 ID 和计时信息。
• 多维度检查：
  • DNS：记录、域名服务器、邮件交换器、IPv6 和 DNSSEC 委托。
  • TLS/SSL：证书、过期时间、主机名覆盖、签发者、协议、密码和指纹。
  • RDAP：注册信息、生命周期日期和注册商详情。
  • 邮件安全：SPF 和 DMARC 配置及建议。
  • HTTP 安全：重定向链和浏览器安全头评分。
• 批量检查：通过一次请求并发检查多个域名。
• 定期监控：创建重复监控任务，通过签名 HTTPS Webhook 通知应用。
• 安全与隐私：阻止私有、回环、链路本地、保留和非标准 Web 目标；结果仅为技术观察，不替代专业安全审计。

主要端点

方法	路径	用途
GET	/v1/domain/report	完整的评分域名健康报告
GET	/v1/domain/dns	DNS、邮件、域名服务器、IPv6 和 DNSSEC 观察
GET	/v1/domain/ssl	证书、过期、主机名、协议、密码和指纹
GET	/v1/domain/email-security	MX、SPF 和 DMARC 态势
GET	/v1/domain/rdap	通过 RDAP 获取注册信息、状态和生命周期
GET	/v1/website/headers	重定向链和浏览器安全头
POST	/v1/domains/batch	多个域名的并发检查
POST	/v1/monitors	创建定期监控
GET	/v1/monitors	列出当前订阅者的监控
GET	/v1/monitors/{monitor_id}	读取单个监控
DELETE	/v1/monitors/{monitor_id}	删除单个监控

使用示例

• 快速开始：通过 GET /v1/domain/report?domain=example.com 调用完整报告端点。
• 批量检查：POST 请求体包含域名列表和检查类型（如 dns, ssl, email, rdap, http）。
• 监控设置：POST 请求体指定域名、检查间隔（分钟）和通知条件（如 change）。创建监控后可返回签名密钥，Webhook 递送包含 X-DomainShield-Signature 头，需用 HMAC-SHA256 验证。

数据与错误处理

• 数据可用性：RDAP 可用性和字段因注册表和隐私政策而异；DNSSEC 检测基于 DS 委托；DKIM 不进行猜测。
• 错误代码：验证失败返回 HTTP 422；阻止或不安全目标返回 400；缺失资源返回 404。速率限制和月度配额取决于所选的 RapidAPI 计划。

定价与元数据

• 服务级别：服务可用性 100%，平均延迟 178ms。
• 计划：包括 BASIC（免费）、PRO（$9/月）、ULTRA（$29/月）和 MEGA（$79/月）。
• 类别：监控。
• 创建者：nevil purpp。