Formato de saída

{
    "mode": "fast",
    "reputationScore": 97.51,
    "testResults": [
        {
            "test": "Name servers configuration meets best practices",
            "testCode": 76,
            "warnings": [
                "Some name servers are located on a single ASN: ns68.domaincontrol.com - AS26496, ns67.domaincontrol.com - AS26496"
            ],
            "warningCodes":[
                1013
            ]
        },
        {
            "test": "SOA record configuration check",
            "testCode": 84,
            "warnings": [
                "The minimum TTL is 600. Recommended range is [3600 .. 86400]"
            ],
            "warningCodes":[
                1020
            ]
        },
        ...
}<xml>
   <mode>fast</mode>
   <reputationScore>97.51</reputationScore>
   <testResults>
     <testResult>
       <test>Name servers configuration meets best practices</test>
       <testCode>76</testCode>
       <warnings>
         <warning>Some name servers are located on a single ASN: ns68.domaincontrol.com - AS26496, ns67.domaincontrol.com - AS26496</warning>
       </warnings>
       <warningCodes>
         <warningCode>1013</warningCode>
       </warningCodes>
     </testResult>
     <testResult>
       <test>SOA record configuration check</test>
       <testCode>84</testCode>
       <warnings>
         <warning>The minimum TTL is 600. Recommended range is [3600 .. 86400]</warning>
       </warnings>
       <warningCodes>
         <warningCode>1020</warningCode>
       </warningCodes>
     </testResult>
   </testResults>
</xml>

Parâmetros de saída

mode	Modo selecionado.
reputationScore	Pontuação de segurança composta com base em várias fontes de dados de segurança. 0 é perigoso e 100 é seguro.
testResults[0].test	O nome do teste que reduziu a pontuação final. Consulte os nomes de testes disponíveis.
testResults[0].testCode	Identificador de teste numérico exclusivo. Consulte os códigos de teste disponíveis.
testResults[0].warnings	A lista de avisos detectados durante a execução do teste. Consulte os nomes de avisos disponíveis.
testResults[0].warningCodes	Lista de códigos de advertência numéricos exclusivos. Consulte os códigos de aviso disponíveis.

Códigos de teste

Código	Nome do teste
26	Servidores de e-mail, os endereços Reverse IP correspondem
32	Servidores de e-mail, verificação de blackhole em tempo real
61	Os servidores de nomes WHOIS e DNS correspondem
62	Status do domínio WHOIS
71	Portas e serviços abertos
74	Verificação da configuração dos servidores de nomes
75	Resposta dos servidores de nomes
76	A configuração dos servidores de nomes atende às práticas recomendadas
80	Verificação da configuração dos servidores de correio eletrônico
81	Resposta dos servidores de correio eletrônico
82	Verificação de bancos de dados de malware
84	Verificação da configuração do registro SOA
87	Validade do certificado SSL
88	Vulnerabilidades de SSL
91	Conteúdo potencialmente perigoso
92	Problemas de configuração do host
93	Verificação de domínio WHOIS

Códigos de aviso

Código	Aviso
1001	Servidores de nomes com IPs privados encontrados.
1002	Alguns servidores de nomes não respondem.
1003	Alguns servidores de nomes permitem consultas recursivas.
1004	Alguns servidores de nomes não fornecem um registro A para o domínio de destino.
1005	Alguns servidores de nomes são listados por servidores autorizados, mas não por servidores pais.
1006	Alguns servidores de nomes não são listados por servidores de nomes autorizados.
1007	Foram encontrados servidores de nomes com domínios inválidos.
1008	Registros NS com CNAME encontrados.
1009	A cola é necessária, mas não é fornecida. Não foi encontrada cola IPv4/IPv6 em alguns servidores de nomes autoritativos ou pais.
1010	Os registros NS são diferentes em servidores de nomes diferentes.
1011	Os servidores de nomes não permitem que conexões TCP sejam encontradas.
1012	O número de servidores de nomes do domínio não atende às recomendações. Recomenda-se ter de 2 a 7 servidores de nomes.
1013	Alguns servidores de nomes estão localizados em um único ASN.
1014	Alguns servidores de nomes estão localizados na mesma rede.
1015	As versões são expostas para alguns servidores de nomes.
1016	Servidores de nomes sem registros A encontrados. Esses servidores não podem ser acessados via IPv4.
1017	Foram encontrados servidores de nomes sem registro AAAA. Esses servidores não podem ser acessados via IPv6.
1018	O número de série do SOA é válido, mas não segue a convenção geral.
1019	O intervalo de expiração do SOA não atende ao intervalo recomendado. Ele deve ser [604800 ... 1209600].
1020	O TTL mínimo do SOA não atende ao intervalo recomendado. Ele deve ser [3600 ... 86400].
1022	Alguns servidores de nomes têm números de série diferentes.
1023	O intervalo de atualização do SOA não atende ao intervalo recomendado. Ele deve ser [1200 ... 43200].
1024	O intervalo de repetição do SOA não atende ao intervalo recomendado. Ele deve ser [120 ... 7200].
1025	O e-mail de contato administrativo da zona SOA não está definido.
1026	Não foi possível obter os registros NS do domínio.
2001	Domínio registrado recentemente.
2002	O registro do domínio expirou.
2003	O registro do domínio expira em breve.
2004	O status do WHOIS do domínio não é seguro.
2005	O domínio está registrado em uma zona franca.
2006	Os servidores de nomes do domínio não foram encontrados no registro WHOIS.
2007	Os servidores de nomes do registro WHOIS não correspondem aos retornados pelo NS pai.
2008	O domínio está registrado em um país considerado offshore.
2009	Os detalhes do proprietário do domínio estão disponíveis publicamente.
3001	A listagem de diretórios é permitida no site.
3002	IFrames encontrados no site.
3003	Links para arquivos .apk encontrados no site.
3004	Links para arquivos .exe encontrados no site.
3005	Diretório .git aberto na raiz do documento encontrado.
3006	Há portas abertas no servidor de destino.
3007	Redirecionamentos encontrados no site.
3008	Scripts que abrem novas janelas encontrados.
4001	Domínio ou URL de destino listado em algumas listas de bloqueio de malware.
4002	Domínio alvo ou URL listado em algumas listas de bloqueio de phishing.
4003	Domínio ou URL de destino listado em algumas listas de bloqueio de spam.
4004	Domínio ou URL de destino listado em algumas listas de bloqueio de reputação.
4005	Domínio ou URL de destino listado em algumas listas de bloqueio de dados de ataques de negação de serviço.
5000	Alguns domínios de servidores de e-mail recebidos por meio do DNS reverso estão sendo resolvidos para endereços IP diferentes dos fornecidos nos registros A iniciais. Os e-mails enviados de servidores configurados dessa forma podem ser rejeitados.
5001	Alguns servidores de correio eletrônico são encontrados com verificação de lista de bloqueio em tempo real.
5002	Não é possível conectar-se a alguns servidores de correio eletrônico.
5003	Para alguns servidores de correio eletrônico, a resposta de saudação não contém o domínio do servidor de correio eletrônico.
5004	Alguns servidores de correio eletrônico não permitem a configuração de postmaster@%host% como destinatário.
5005	Alguns servidores de correio eletrônico não permitem a configuração de abuse@%host% como destinatário.
5006	Os registros A não estão configurados para alguns servidores de e-mail.
5007	Os registros AAAA não estão configurados para alguns servidores de e-mail.
5008	CNAME em registros MX encontrados.
5009	Alguns registros MX contêm domínio inválidos.
5010	Detectado o uso de IPs privados em registros MX.
5011	Endereços IP encontrados nos registros MX.
5012	Foram encontrados registros MX não idênticos em servidores de nomes.
5013	Alguns registros MX foram definidos mais de uma vez.
5014	Alguns servidores de correio eletrônico usam o mesmo endereço IPv4.
5015	O registro SPF não está configurado.
5016	O registro DMARC não está configurado.
5017	Foram encontrados registros SPF/DMARC não idênticos em servidores de nomes.
5018	Os servidores de e-mail do Google estão configurados com um TTL incorreto.
5019	Os servidores de e-mail do Google estão configurados com um servidor Top incorreto.
5020	Os seguintes servidores de correio eletrônico usam o mesmo endereço IPv6.
6023	Nenhum certificado SSL foi encontrado.
6001	Certificado SSL obtido recentemente detectado.
6002	O certificado SSL ainda não é válido.
6003	O certificado SSL expira em breve.
6004	O certificado SSL expirou.
6005	Falha na verificação da CRL.
6006	Falha na verificação OCSP.
6007	O nome do host de destino não está presente no certificado SSL.
6008	O certificado SSL é autoassinado.
6009	TLSv1.2 não é compatível, mas deveria ser.
6010	O SSLv2 é compatível, mas não deveria ser.
6011	O SSLv3 é compatível, mas não deveria ser.
6012	Suites de cifras subótimas suportadas.
6013	Compressão SSL ativada no servidor.
6014	Conjunto de cabeçalhos HPKP.
6015	HTTP Strict Transport Security não definido.
6017	Vulnerabilidade Heartbleed detectada.
6018	TLS_FALLBACK_SCSV sem suporte.
6019	Registro TLSA não definido.
6020	Registro TLSA configurado incorretamente.
6021	Grampeamento OCSP não configurado.
6022	Chave pública listada na lista de bloqueio do Debian.

WHOIS / WHOIS History

DNS / DNS History

IP Geolocation / IP Netblocks

Domain Research Suite (DRS)

Domínio/WHOIS

DNS/IP

Inteligência

Outros

Domínio/WHOIS

DNS/IP

Inteligência

Outros

Domínio/WHOIS

DNS/IP

Inteligência

Outros

Domain Research Suite (DRS)

Pesquisa

Monitoramento

White-Label

Inteligência preditiva sobre ameaças

Infraestrutura da Internet

Pacotes de APIs empresariais

Security Intelligence (SI) Suite

Premium API Services

Formato de saída

Parâmetros de saída

Códigos de teste

Códigos de aviso

Tem dúvidas?