// docs / domains

דומיינים

דומיין הוא hostname מאומת שבבעלותכם. אימות חד-פעמי פותח גישושים אקטיביים, סריקות חוזרות מתוזמנות וניטור איומים בזמן אמת על אותו hostname.

אימות דומיין

הוסיפו hostname ב-לוח בקרה → דומיינים. בחרו אחת משתי שיטות אימות:

DNS TXT — הוסיפו רשומה ב-_fixvibe.<hostname> עם הטוקן שאנו מייצרים. אנחנו פותרים אותה מחדש מהשרת שלנו, לא משלכם, כך שהגדרות SPF / DMARC אינן מפריעות. זמן הפצה טיפוסי: 1-5 דקות; אנחנו בודקים מחדש כל 30 שניות במשך 10 דקות.
HTTP file — host a small text file at /.well-known/fixvibe-verification.txt with the token. FixVibe checks it over HTTPS before enabling domain-gated features.

אימותים נבדקים מחדש מדי יום על ידי cron בשם domain-reverify. אם דומיין שאומת בעבר מפסיק להחזיר את הטוקן (למשל הסרתם את רשומת DNS), האימות נשלל וסריקות אקטיביות נגדו חוזרות ל-verify_required עד שתוסיפו אותו מחדש.

סריקות חוזרות מתוזמנות Pro+

The Pro plan can re-scan a verified domain at ≥3h cadence; the Unlimited plan at ≥6h. Open Dashboard → Domains → Schedule, enable the toggle, pick a cadence:

3 hours — available on Pro
6h, 12h, daily, every 2 days, weekly — available on Pro and Unlimited

When a scheduled run is due, FixVibe queues a fresh scan for the verified domain and records the run. The scan inherits your domain authorization until you disable the schedule or revoke active authorization.

בסיום, אימייל scan-completed נשלח לפי העדפת scheduled_scan_email (ניהול ב-חשבון → הגדרות).

זיהוי איומים בזמן אמת Unlimited+

תוכנית Unlimited מנטרת אוטומטית כל דומיין מאומת עבור שלושה אותות בין סריקות מתוזמנות:

שקיפות תעודות — כל 30 דקות אנחנו שואלים את crt.sh על תעודות חדשות שמכילות את ה-hostname שלכם או כל תת-דומיין. תעודות חדשות מפעילות התרעת new_certificate.
הפרש DNS — כל 30 דקות אנחנו פותרים A, AAAA, MX, TXT, NS, CNAME ומשווים מול תמונת המצב האחרונה. שינויים מפעילים התרעת dns_change.
מודיעין איומים — כל שעה אנחנו בודקים ב-Spamhaus DBL וב-URLhaus רישומים של hostname השורש. רישומים מפעילים התרעת threat_intel_listing.

View and dismiss alerts at Dashboard → Domains → [domain] → Monitor. Email notifications follow the threat_alert_email preference.

שמירת תמונות מצב

תמונות מצב של ניטור נמחקות אוטומטית אחרי 7 ימים, מלבד קו הבסיס האחרון לכל זוג (דומיין, סוג אות) — הוא נשאר ללא קשר לגיל כדי שההפרש הבא יהיה נכון. התראות שנדחו נמחקות אחרי 90 ימים.

הפעלה מ-API או MCP

Domain management remains dashboard-only for launch. After a domain is verified and explicitly authorized, REST API and MCP can start scans against it according to your plan:

curl

curl -X POST https://fixvibe.app/api/v1/scans \
  -H "Authorization: Bearer fxv_..." \
  -H "content-type: application/json" \
  -d '{"target":"https://example.com"}'