Domeenid

Domeeni kinnitamine

Lisa hostinimi jaotises Juhtpaneel → Domeenid. Vali üks kahest kinnitamismeetodist:

• DNS TXT — lisa kirje aadressile _fixweb.<hostname> meie genereeritud tokeniga. Lahendame selle uuesti oma serverist, mitte sinu omast, seega SPF / DMARC seaded ei sega. Tüüpiline levik: 1-5 minutit; kontrollime iga 30 sekundi järel 10 minutit.
• HTTP fail — majuta väikest tekstifaili aadressil /.well-known/fixweb-verification.txt koos tokeniga. Hangime selle HTTPS-i kaudu SSRF-kaitstud päringuteel.

Kinnitusi kontrollib iga päev uuesti domain-reverify cron. Kui varem kinnitatud domeen ei lahenda enam tokenit (nt eemaldasid DNS kirje), tühistatakse kinnitus ja selle vastu tehtavad aktiivsed skannimised langevad tagasi olekusse verify_required, kuni lisad selle uuesti.

Ajastatud kordusskannimised Pro+

Pro plaan saab kinnitatud domeeni uuesti skannida sagedusega ≥3h; Unlimited plaan sagedusega ≥1h. Ava Töölaud → Domeenid → Ajakava, lülita lüliti sisse ja vali sagedus:

• 1 tund — saadaval ainult Unlimited plaanil
• 3h, 6h, 12h, iga päev, iga 2 päeva järel, kord nädalas

Igal cron'i tikil (iga 15 min) võtab ajastaja kätte tähtaja ületanud ajakavad, hõivab need optimistliku compare-and-swap'iga next_run_at väljal (et kaks cron'i ei lisaks topelt järjekorda), suurendab sinu skannimiskasutuse loendurit ja paneb järjekorda värske passiivse skannimise. Skannimine pärib sinu domeenikinnituse tõenduse; iga käivituse kohta uuesti ei tõenda, seega tühistamiseks keela ajakava.

Lõpetamisel saadetakse skannimise lõpetamise e-kiri scheduled_scan_email eelistuse järgi (halda jaotises Konto → Seaded).

Reaalajas ohutuvastus Unlimited+

Unlimited plaan jälgib automaatselt iga kinnitatud domeeni kolme signaali ulatuses planeeritud skannimiste vahel:

• Certificate transparency — iga 30 minuti järel küsime crt.sh-st uusi sertifikaate, mis sisaldavad sinu hostinime või mis tahes alamdomeeni. Uued sertifikaadid käivitavad new_certificate hoiatuse.
• DNS diff — iga 30 minuti järel lahendame A, AAAA, MX, TXT, NS, CNAME ja võrdleme viimase hetktõmmisega. Muudatused käivitavad dns_change hoiatuse.
• Threat-intel — iga tund kontrollime Spamhaus DBL-i ja URLhaus'i apex hostinime kirjete suhtes. Kirjed käivitavad threat_intel_listing hoiatuse.

Hoiatused deduplikeeritakse sisu räsi signatuuri järgi, nii et sama muudatuse uuesti tuvastamine ei käivita uut hoiatust. Vaata / lükka hoiatusi tagasi jaotises Juhtpaneel → Domeenid → [domain] → Monitor. E-posti teavitused järgivad threat_alert_email eelistust.

Hetktõmmiste säilitamine

Monitori hetktõmmised puhastatakse automaatselt 7 päeva järel, välja arvatud uusim baasjoon iga (domeen, signaalitüüp) paari kohta; see jääb vanusest sõltumata alles, et järgmine diff oleks õige. Tagasi lükatud hoiatused kustutatakse 90 päeva järel.

Käivita API-st või MCP-st

Domeenihaldus on praegu ainult UI-s; kinnitamiseks või ajakava muutmiseks API pinda ei ole. Juba kinnitatud domeeni vastu API kaudu skannimise alustamiseks kasuta POST /api/v1/scans:

curl -X POST https://fixweb.app/api/v1/scans \
  -H "Authorization: Bearer fxw_..." \
  -H "content-type: application/json" \
  -d '{"target":"https://example.com"}'