도메인

도메인 확인

대시보드 → 도메인에서 hostname을 추가하세요. 두 가지 확인 방법 중 하나를 선택합니다.

• DNS TXT — 생성된 token을 값으로 하여 _fixvibe.<hostname>에 record를 추가하세요. SPF / DMARC 설정이 방해하지 않도록 사용자의 서버가 아니라 FixVibe 서버에서 다시 resolve합니다. 일반적인 전파 시간은 1-5분이며, 10분 동안 30초마다 다시 확인합니다.
• HTTP file — 토큰과 함께 /.well-known/fixvibe-verification.txt에 작은 텍스트 파일을 호스팅합니다. FixVibe은 도메인 제한 기능을 활성화하기 전에 HTTPS을 통해 이를 확인합니다.

확인은 domain-reverify cron으로 매일 다시 검사됩니다. 이전에 확인된 도메인이 token resolve를 멈추면(예: DNS record를 제거한 경우), 확인이 취소되고 해당 도메인의 액티브 스캔은 다시 추가할 때까지 verify_required로 돌아갑니다.

예약 재스캔 Pro+

Pro 계획은 ≥3시간 간격으로 확인된 도메인을 다시 검색할 수 있습니다. Unlimited 계획은 ≥6h입니다. Dashboard → Domains → Schedule을 열고 토글을 활성화한 후 리듬을 선택하세요.

• 3시간 — Pro에 사용 가능
• 6시간, 12시간, 매일, 2일마다, 매주 — Pro 및 Unlimited에서 사용 가능

예약된 실행이 예정되면 FixVibe은 확인된 도메인에 대한 새로운 검색을 대기열에 추가하고 실행을 기록합니다. 일정을 비활성화하거나 활성 승인을 취소할 때까지 검사는 도메인 승인을 상속합니다.

완료되면 scheduled_scan_email preference를 사용해 scan-completed email이 발송됩니다(계정 → 설정에서 관리).

실시간 위협 감지 Unlimited+

Unlimited 플랜은 예약된 스캔 사이에 검증된 모든 도메인의 세 가지 신호를 자동으로 감시합니다:

• Certificate transparency — 30분마다 crt.sh를 조회해 hostname 또는 subdomain이 포함된 새 certificate를 찾습니다. 새 certificate는 new_certificate alert를 발생시킵니다.
• DNS diff — 30분마다 A, AAAA, MX, TXT, NS, CNAME을 resolve하고 마지막 snapshot과 비교합니다. 변경 사항은 dns_change alert를 발생시킵니다.
• Threat-intel — 1시간마다 apex hostname이 Spamhaus DBL과 URLhaus에 listing되었는지 확인합니다. Listing은 threat_intel_listing alert를 발생시킵니다.

Dashboard → Domains → [domain] → Monitor에서 알림을 보고 닫습니다. 이메일 알림은 threat_alert_email 기본 설정을 따릅니다.

Snapshot 보존

Monitor snapshot은 7일 뒤 자동 prune됩니다. 단, (domain, signal-type) pair별 최신 baseline은 다음 diff가 정확하도록 나이와 관계없이 유지됩니다. Dismissed alert는 90일 뒤 삭제됩니다.

API 또는 MCP에서 트리거

도메인 관리는 실행 시 대시보드로만 유지됩니다. 도메인이 확인되고 명시적으로 승인된 후 REST API 및 MCP은 계획에 따라 해당 도메인에 대한 검색을 시작할 수 있습니다.

curl -X POST https://fixvibe.app/api/v1/scans \
  -H "Authorization: Bearer fxv_..." \
  -H "content-type: application/json" \
  -d '{"target":"https://example.com"}'