// docs / domains

Domains

A domain is a verified hostname you own. Verifying once unlocks owner-depth scans, scheduled re-scans, and live website monitoring on that hostname.

Domain ምርግጋጽ

Hostname ኣብ Dashboard → Domains ወስኽ። ካብ ክልተ verification methods ሓደ ምረጽ:

DNS TXT — ኣብ _fixweb.<hostname> እቲ ንሕና እንፈጥሮ token ምስ record ወስኽ። ንሕና ካብ serverና እንደግም resolve ንገብሮ፣ ካብካ ኣይኮነን፣ ስለዚ SPF / DMARC settings ኣይዓንቅፉን። ልሙድ propagation: 1-5 ደቒቕ፤ ን10 ደቒቕ ነፍሲ ወከፍ 30 ሰከንድ እንደግም ንፍትሽ።
HTTP file — ኣብ /.well-known/fixweb-verification.txt ሓንቲ ንእሽቶ ናይ text file ምስ token ኣቐምጥ። ንሕና ብ HTTPS ብ SSRF-guarded request path fetch ንገብራ።

Verifications ብ domain-reverify cron መዓልታዊ ይደገማ። ቅድሚ ሕጂ ዝተረጋገጸ domain token ምresolve እንተደው ኢሉ (ንኣብነት DNS record እንተኣሊኻዮ)፣ verification ይስረዝ፣ active scans ኣብኡ ናብ verify_required ይምለሱ ክሳብ እንደገና ትውስኾ።

Scheduled re-scans Pro+

ናይ Pro ፕላን ዝተረጋገጸ ዶሜን ኣብ ≥3h መድረኽ ክደግም ይኽእል፤ ናይ Unlimited ፕላን ኣብ ≥1h። ዳሽቦርድ → ዶሜናት → መደብ ክፈቱ፣ toggle ኣንቅሑ፣ መድረኽ ምረጹ፦

1 ሰዓት — ኣብ Unlimited ፕላን ጥራይ ይርከብ
3h, 6h, 12h, መዓልታዊ, ነፍሲ ወከፍ 2 መዓልቲ, ሰሙናዊ

ኣብ ነፍሲ ወከፍ cron tick (ነፍሲ ወከፍ 15 ደቒቕ) scheduler ግዜኦም ዝበጽሐ schedules ይወስድ፣ ብ optimistic compare-and-swap ኣብ next_run_at ይclaim ይገብሮም (ክልተ crons double-enqueue ከይገብሩ)፣ scan-usage counterካ ይውስኽ፣ ሓድሽ passive scan ይenqueue ይገብር። Scan ናይ domain-verification attestationካ ይወርስ፤ ንነፍሲ ወከፍ run እንደገና attest ኣይትገብርን፤ ስለዚ ንምስራዝ schedule ኣብጽሕ።

ምስ ተዛዘመ፣ scan-completed email ብ scheduled_scan_email preference ይልኣኽ (ኣብ Account → Settings ኣመሓድር)።

Live threat detection Unlimited+

ናይ Unlimited ፕላን ኣብ ዝተመደቡ ስካን መንጎ ንኹሉ ዝተረጋገጸ ዶሜን ናይ ሰለስተ ምልክታት ብኣውቶማቲክ ይከታተል፦

Certificate transparency — ነፍሲ ወከፍ 30 ደቒቕ ኣብ crt.sh ሓድሽ certs ን hostnameካ ወይ ዝኾነ subdomain ዘለዎም ንሓትት። ሓደሽቲ certs ናይ new_certificate alert የበግሱ።
DNS diff — ነፍሲ ወከፍ 30 ደቒቕ A, AAAA, MX, TXT, NS, CNAME resolve ንገብር፣ ምስ መወዳእታ snapshot ንነጻጽር። ለውጥታት dns_change alert የበግሱ።
Threat-intel — ነፍሲ ወከፍ ሰዓት apex hostname ኣብ Spamhaus DBL ን URLhaus ተዘርዚሩ እንተሎ ንፍትሽ። Listings threat_intel_listing alert የበግሱ።

Alerts ብ content-hash signature dedupe ይገብሩ፣ ስለዚ እቲ ተመሳሳሊ ለውጢ እንደገና ምርካብ እንደገና ኣየበግስን። Alerts ኣብ Dashboard → Domains → [domain] → Monitor ርአ / dismiss ግበር። Email notifications ናይ threat_alert_email pref ይኽተሉ።

Snapshot retention

Monitor snapshots ድሕሪ 7 መዓልቲ ብርእሶም ይጽረዩ፣ ግን እቲ ቀረባ baseline ንነፍሲ ወከፍ (domain, signal-type) pair ይተርፍ፤ ንሱ ዕድመ ብዘየገድስ ይተርፍ ቀጻሊ diff ትኽክል ክኸውን። Dismissed alerts ድሕሪ 90 መዓልቲ ይጽረዩ።

ካብ API ወይ MCP ኣበግስ

Domain management ኣብዚ እዋን UI-only እዩ፤ ን verification ወይ schedule changes API surface የለን። ኣብ ቀደሙ ዝተረጋገጸ domain ብ API scan ንምጅማር POST /api/v1/scans ተጠቐም:

curl

curl -X POST https://fixweb.app/api/v1/scans \
  -H "Authorization: Bearer fxw_..." \
  -H "content-type: application/json" \
  -d '{"target":"https://example.com"}'