Formato de saída | Documentação | Domain Reputation API | WhoisXML API

Formato de saída

{
    "mode": "fast",
    "reputationScore": 88.11,
    "testResults": [
        {
            "test": "WHOIS Domain check",
            "testCode": 93,
            "warnings": [
                {
                    "warningDescription": "Owner details are publicly available",
                    "warningCode": 2009
                }
            ]
        },
        {
            "test": "SSL certificate validity",
            "testCode": 87,
            "warnings": [
                {
                    "warningDescription": "Recently obtained certificate, valid from  2022-05-09 08:32:32",
                    "warningCode": 6001
                }
            ]
        },
        {
            "test": "SSL vulnerabilities",
            "testCode": 88,
            "warnings": [
                {
                    "warningDescription": "HTTP Strict Transport Security not set",
                    "warningCode": 6015
                },
                {
                    "warningDescription": "TLSA record not configured or configured wrong",
                    "warningCode": 6019
                },
                {
                    "warningDescription": "OCSP stapling not configured",
                    "warningCode": 6006
                }
            ]
        }
    ]
}

Parâmetros de saída

mode
Modo selecionado.
reputationScore
Pontuação de segurança composta com base em várias fontes de dados de segurança.
0 é perigoso e 100 é seguro.
testResults[0].test

O nome do teste que reduziu a pontuação final. Consulte os nomes de testes disponíveis.

testResults[0].testCode

Identificador de teste numérico exclusivo. Consulte os códigos de teste disponíveis.

testResults[0].warnings

A lista de avisos detectados durante a execução do teste. Consulte os nomes de avisos disponíveis.

testResults[0].warnings[0].warningDescription

Descrição do aviso. Consulte as descrições de avisos disponíveis.

testResults[0].warnings[0].warningCode

Lista de códigos de advertência numéricos exclusivos. Consulte os códigos de aviso disponíveis.

Códigos de teste

Código Nome do teste
26 Servidores de e-mail, os endereços Reverse IP correspondem
32 Servidores de e-mail, verificação de blackhole em tempo real
61 Os servidores de nomes WHOIS e DNS correspondem
62 Status do domínio WHOIS
71 Portas e serviços abertos
74 Verificação da configuração dos servidores de nomes
75 Resposta dos servidores de nomes
76 A configuração dos servidores de nomes atende às práticas recomendadas
80 Verificação da configuração dos servidores de correio eletrônico
81 Resposta dos servidores de correio eletrônico
82 Verificação de bancos de dados de malware
84 Verificação da configuração do registro SOA
87 Validade do certificado SSL
88 Vulnerabilidades de SSL
91 Conteúdo potencialmente perigoso
92 Problemas de configuração do host
93 Verificação de domínio WHOIS

Códigos de aviso

Código Aviso
1001 Servidores de nomes com IPs privados encontrados.
1002 Alguns servidores de nomes não respondem.
1003 Alguns servidores de nomes permitem consultas recursivas.
1004 Alguns servidores de nomes não fornecem um registro A para o domínio de destino.
1005 Alguns servidores de nomes são listados por servidores autorizados, mas não por servidores pais.
1006 Alguns servidores de nomes não são listados por servidores de nomes autorizados.
1007 Foram encontrados servidores de nomes com domínios inválidos.
1008 Registros NS com CNAME encontrados.
1009 A cola é necessária, mas não é fornecida. Não foi encontrada cola IPv4/IPv6 em alguns servidores de nomes autoritativos ou pais.
1010 Os registros NS são diferentes em servidores de nomes diferentes.
1011 Os servidores de nomes não permitem que conexões TCP sejam encontradas.
1012 O número de servidores de nomes do domínio não atende às recomendações. Recomenda-se ter de 2 a 7 servidores de nomes.
1013 Alguns servidores de nomes estão localizados em um único ASN.
1014 Alguns servidores de nomes estão localizados na mesma rede.
1015 As versões são expostas para alguns servidores de nomes.
1016 Servidores de nomes sem registros A encontrados. Esses servidores não podem ser acessados via IPv4.
1017 Foram encontrados servidores de nomes sem registro AAAA. Esses servidores não podem ser acessados via IPv6.
1018 O número de série do SOA é válido, mas não segue a convenção geral.
1019 O intervalo de expiração do SOA não atende ao intervalo recomendado. Ele deve ser [604800 ... 1209600].
1020 O TTL mínimo do SOA não atende ao intervalo recomendado. Ele deve ser [3600 ... 86400].
1022 Alguns servidores de nomes têm números de série diferentes.
1023 O intervalo de atualização do SOA não atende ao intervalo recomendado. Ele deve ser [1200 ... 43200].
1024 O intervalo de repetição do SOA não atende ao intervalo recomendado. Ele deve ser [120 ... 7200].
1025 O e-mail de contato administrativo da zona SOA não está definido.
1026 Não foi possível obter os registros NS do domínio.
2001 Domínio registrado recentemente.
2002 O registro do domínio expirou.
2003 O registro do domínio expira em breve.
2004 O status do WHOIS do domínio não é seguro.
2005 O domínio está registrado em uma zona franca.
2006 Os servidores de nomes do domínio não foram encontrados no registro WHOIS.
2007 Os servidores de nomes do registro WHOIS não correspondem aos retornados pelo NS pai.
2008 O domínio está registrado em um país considerado offshore.
2009 Os detalhes do proprietário do domínio estão disponíveis publicamente.
3001 A listagem de diretórios é permitida no site.
3002 IFrames encontrados no site.
3003 Links para arquivos .apk encontrados no site.
3004 Links para arquivos .exe encontrados no site.
3005 Diretório .git aberto na raiz do documento encontrado.
3006 Há portas abertas no servidor de destino.
3007 Redirecionamentos encontrados no site.
3008 Scripts que abrem novas janelas encontrados.
4001 Domínio ou URL de destino listado em algumas listas de bloqueio de malware.
4002 Domínio alvo ou URL listado em algumas listas de bloqueio de phishing.
4003 Domínio ou URL de destino listado em algumas listas de bloqueio de spam.
4004 Domínio ou URL de destino listado em algumas listas de bloqueio de reputação.
4005 Domínio ou URL de destino listado em algumas listas de bloqueio de dados de ataques de negação de serviço.
5000 Alguns domínios de servidores de e-mail recebidos por meio do DNS reverso estão sendo resolvidos para endereços IP diferentes dos fornecidos nos registros A iniciais. Os e-mails enviados de servidores configurados dessa forma podem ser rejeitados.
5001 Alguns servidores de correio eletrônico são encontrados com verificação de lista de bloqueio em tempo real.
5002 Não é possível conectar-se a alguns servidores de correio eletrônico.
5003 Para alguns servidores de correio eletrônico, a resposta de saudação não contém o domínio do servidor de correio eletrônico.
5004 Alguns servidores de correio eletrônico não permitem a configuração de postmaster@%host% como destinatário.
5005 Alguns servidores de correio eletrônico não permitem a configuração de abuse@%host% como destinatário.
5006 Os registros A não estão configurados para alguns servidores de e-mail.
5007 Os registros AAAA não estão configurados para alguns servidores de e-mail.
5008 CNAME em registros MX encontrados.
5009 Alguns registros MX contêm domínio inválidos.
5010 Detectado o uso de IPs privados em registros MX.
5011 Endereços IP encontrados nos registros MX.
5012 Foram encontrados registros MX não idênticos em servidores de nomes.
5013 Alguns registros MX foram definidos mais de uma vez.
5014 Alguns servidores de correio eletrônico usam o mesmo endereço IPv4.
5015 O registro SPF não está configurado.
5016 O registro DMARC não está configurado.
5017 Foram encontrados registros SPF/DMARC não idênticos em servidores de nomes.
5018 Os servidores de e-mail do Google estão configurados com um TTL incorreto.
5019 Os servidores de e-mail do Google estão configurados com um servidor Top incorreto.
5020 Os seguintes servidores de correio eletrônico usam o mesmo endereço IPv6.
6023 Nenhum certificado SSL foi encontrado.
6001 Certificado SSL obtido recentemente detectado.
6002 O certificado SSL ainda não é válido.
6003 O certificado SSL expira em breve.
6004 O certificado SSL expirou.
6005 Falha na verificação da CRL.
6006 Falha na verificação OCSP.
6007 O nome do host de destino não está presente no certificado SSL.
6008 O certificado SSL é autoassinado.
6009 TLSv1.2 não é compatível, mas deveria ser.
6010 O SSLv2 é compatível, mas não deveria ser.
6011 O SSLv3 é compatível, mas não deveria ser.
6012 Suites de cifras subótimas suportadas.
6013 Compressão SSL ativada no servidor.
6014 Conjunto de cabeçalhos HPKP.
6015 HTTP Strict Transport Security não definido.
6017 Vulnerabilidade Heartbleed detectada.
6018 TLS_FALLBACK_SCSV sem suporte.
6019 Registro TLSA não definido.
6020 Registro TLSA configurado incorretamente.
6021 Grampeamento OCSP não configurado.
6022 Chave pública listada na lista de bloqueio do Debian.