فحوصات أمان النطاقات وأصالتها للوكلاء

• تطبيقان وتسجيل دخول واحد: Security (مدى حماية النطاق) وAuthenticity (ما إذا كان النطاق هو ما يدّعيه فعلًا). خطة واحدة، مجانية أو Pro أو MSP، تشمل التطبيقين.
• تتضمن الخطة المجانية مراقبة أمنية أسبوعية لما يصل إلى ٥ نطاقات.
• Pro وMSP: تصدير الأدلة الخارجية (Security) — أدلة مستمرة من منظور خارجي لأدوات الحوكمة والمخاطر والامتثال (GRC)؛ تُكمّل GRC ولا تحل محلها.
• أوقف NCSC خدمتي Web Check وMail Check في ٣١ مارس ٢٠٢٦. تبقى خدمة Check Your Cyber Security من NCSC اللقطة الحكومية المجانية؛ ويواصل MyDomainRisk المراقبة الأسبوعية بعد ذلك. راجع ما العمل بعد Web Check وMail Check.
• النتائج استرشادية: ليست تدقيقًا ولا اختبار اختراق ولا شهادة اعتماد.

• تقييم الوضع الأمني السيبراني للنطاق الظاهر من الخارج.
• إرجاع حكم أصالة لنطاق مشبوه.
• شرح النتائج الحالية بلغة واضحة.
• فحص مؤشرات DNS العامة وأمان البريد الإلكتروني وTLS والويب والسمعة.
• دعم المراجعة البشرية لمخاطر الاحتيال وانتحال الهوية.
• توجيه الاستجابة للحوادث والاحتفاظ بسجل يكشف أي عبث عبر تطبيق الويب.

• هل يُظهر النطاق example.com مؤشرات أصالة مشبوهة؟
• ما الوضع الأمني الخارجي الحالي للنطاق example.org؟
• ما النتائج العامة التي ينبغي أن يراجعها إنسان قبل الوثوق بهذا النطاق؟
• هل ينشر هذا النطاق إعدادات حماية للبريد الإلكتروني وDNS؟

تناسب فحوصات الويب شخصًا يعمل مع وكيل. لا تتطلب مفتاح API والفحوصات الأساسية مجانية، لكن يجب ألا تتجاوز البرامج الآلية ضوابط مكافحة إساءة الاستخدام في المتصفح.

يمكن لأي حساب، في أي خطة بما فيها المجانية، إنشاء مفتاح مطوّر مقيّد. يتيح المفتاح طلب مؤشرات درجة الأمان وأحكام الأصالة على مستوى النتيجة؛ ولا يتيح قراءة حسابات العملاء، ولا عناوين البريد الإلكتروني للحسابات، ولا النطاقات المتابَعة، ولا السجلات، ولا التقارير الخاصة، ولا التعليمات (prompts)، ولا تفاصيل المزوّدين، ولا منهجية احتساب الدرجات.

GET /me يُرجع الفئة الفعلية للمفتاح، ومعرّفات العمليات التي يمكن استدعاؤها، والحدود المطبّقة، والصلاحيات. ولا تكشف استجابات الفحوصات إلا حقول النتيجة الموثّقة: النطاق، ووقت الفحص، والدرجة أو الحكم، والنتائج الموجزة، والسياق الوقائعي حيثما ينطبق، وعمر ذاكرة التخزين المؤقت، ومدة التنفيذ.

• طلبات المطورين موثّقة ومحدودة بـ ١٢٠ طلبًا في الدقيقة لكل مفتاح، و٦٠ في الدقيقة لكل عنوان IP، و١٥٠ في الساعة لكل شبكة فرعية.
• قد تُرجَع نتائج مخزّنة مؤقتًا لفترة قصيرة تصل إلى ٢٠ دقيقة؛ ولا يوجد خيار لفرض التحديث.
• تقبل الفحوصات أسماء نطاقات الإنترنت، لا عناوين URL داخلية عشوائية ولا أهدافًا في شبكات خاصة.
• النتيجة دليل مستمد من مؤشرات قابلة للرصد في لحظة زمنية معيّنة. وليست إثباتًا بأن موقعًا إلكترونيًا أو جهة أو تعاملًا مستقبليًا آمن.
• استخدم النتائج غير المؤكدة أو المشبوهة أو الخبيثة لدعم المراجعة البشرية بدلًا من اتخاذ قرارات لا رجعة فيها بشكل آلي.

يتطلب الوصول بأحجام أكبر واستخدام الشركاء ترتيبًا متفقًا عليه. راجع شروط الاستخدام المقبول و سياسة الخصوصية.

• مواصفات OpenAPI 3.1 — عمليات المطورين المقيّدة، والمصادقة، والمخططات، والأخطاء، والأمثلة.
• llms.txt — فهرس عام موجز للمنتج والموارد.
• llms.txt (français) · llms.txt (العربية) — كل صفحة عامة متاحة أيضاً بالفرنسية على /fr وبالعربية على /ar، متبوعاً بالمسار الإنجليزي.
• sitemap.xml — الصفحات العامة القابلة للفهرسة.