Verkkotunnukset

Verkkotunnuksen vahvistaminen

Lisää hostname kohdassa Dashboard → Domains. Valitse toinen kahdesta vahvistustavasta:

• DNS TXT — lisää tietue kohtaan _fixvibe.<hostname> tokenilla, jonka generoimme. Resolveroimme sen uudelleen omalta palvelimeltamme, emme sinun, joten SPF / DMARC -asetukset eivät häiritse. Tyypillinen eteneminen: 1-5 minuuttia; tarkistamme uudelleen 30 sekunnin välein 10 minuutin ajan.
• HTTP file — host a small text file at /.well-known/fixvibe-verification.txt with the token. FixVibe checks it over HTTPS before enabling domain-gated features.

Vahvistukset tarkistetaan uudelleen päivittäin domain-reverify-cronilla. Jos aiemmin vahvistettu verkkotunnus lakkaa resolveroimasta tokenia (esim. poistit DNS-tietueen), vahvistus perutaan ja aktiiviset skannaukset sitä vasten palaavat tilaan verify_required, kunnes lisäät sen uudelleen.

Ajastetut uudelleenskannaukset Pro+

The Pro plan can re-scan a verified domain at ≥3h cadence; the Unlimited plan at ≥6h. Open Dashboard → Domains → Schedule, enable the toggle, pick a cadence:

• 3 hours — available on Pro
• 6h, 12h, daily, every 2 days, weekly — available on Pro and Unlimited

When a scheduled run is due, FixVibe queues a fresh scan for the verified domain and records the run. The scan inherits your domain authorization until you disable the schedule or revoke active authorization.

Valmistuessa scan-completed-sähköposti lähtee käyttäen scheduled_scan_email-asetusta (hallinta kohdassa Account → Settings).

Live-uhkien tunnistus Unlimited+

Unlimited-paketti tarkkailee automaattisesti jokaista vahvistettua verkkotunnusta kolmen signaalin osalta aikataulutettujen skannausten välillä:

• Certificate transparency — 30 minuutin välein kysymme crt.sh:lta uusia sertifikaatteja, jotka sisältävät hostnamesi tai minkä tahansa aliverkkotunnuksen. Uudet sertifikaatit laukaisevat new_certificate-hälytyksen.
• DNS-diff — 30 minuutin välein resolveroimme A, AAAA, MX, TXT, NS, CNAME ja vertaamme viimeiseen snapshotiin. Muutokset laukaisevat dns_change-hälytyksen.
• Threat-intel — tunnin välein tarkistamme Spamhaus DBL:n ja URLhausin apex-hostnamen listausten varalta. Listaukset laukaisevat threat_intel_listing-hälytyksen.

View and dismiss alerts at Dashboard → Domains → [domain] → Monitor. Email notifications follow the threat_alert_email preference.

Snapshotien säilytys

Monitor-snapshotit auto-prunataan 7 päivän jälkeen, paitsi uusin baseline per (verkkotunnus, signaalityyppi) -pari — se säilyy iästä riippumatta, jotta seuraava diff on oikein. Kuitatut hälytykset poistetaan 90 päivän jälkeen.

Käynnistä API:sta tai MCP:stä

Domain management remains dashboard-only for launch. After a domain is verified and explicitly authorized, REST API and MCP can start scans against it according to your plan:

curl -X POST https://fixvibe.app/api/v1/scans \
  -H "Authorization: Bearer fxv_..." \
  -H "content-type: application/json" \
  -d '{"target":"https://example.com"}'