FixVibe

// docs / domains

Домены

Домен — это подтвержденное имя хоста, которым ты владеешь. Одно подтверждение открывает активные пробы, запланированные повторные сканирования и мониторинг угроз для этого хоста.

Подтверждение домена

Добавь hostname в Dashboard → Domains. Выбери один из двух способов подтверждения:

  • DNS TXT — добавь запись на _fixvibe.<hostname> с токеном, который мы сгенерируем. Мы повторно разрешаем ее с нашего сервера, не с твоего, поэтому настройки SPF / DMARC не мешают. Типичное распространение: 1-5 минут; мы проверяем каждые 30 секунд в течение 10 минут.
  • HTTP file — host a small text file at /.well-known/fixvibe-verification.txt with the token. FixVibe checks it over HTTPS before enabling domain-gated features.

Подтверждения ежедневно перепроверяются cron domain-reverify. Если ранее подтвержденный домен перестает отдавать токен (например, ты удалил DNS-запись), подтверждение отзывается, а active scans для него снова переходят в verify_required, пока ты не добавишь токен заново.

Запланированные повторные сканирования Pro+

The Pro plan can re-scan a verified domain at ≥3h cadence; the Unlimited plan at ≥6h. Open Dashboard → Domains → Schedule, enable the toggle, pick a cadence:

  • 3 hours — available on Pro
  • 6h, 12h, daily, every 2 days, weekly — available on Pro and Unlimited

When a scheduled run is due, FixVibe queues a fresh scan for the verified domain and records the run. The scan inherits your domain authorization until you disable the schedule or revoke active authorization.

После завершения письмо scan-completed отправляется по preference scheduled_scan_email (управление: Account → Settings).

Обнаружение угроз в реальном времени Unlimited+

План Unlimited автоматически отслеживает каждый подтверждённый домен по трём сигналам между плановыми сканированиями:

  • Certificate transparency — каждые 30 минут мы запрашиваем crt.sh для новых сертификатов, содержащих твой hostname или любой subdomain. Новые сертификаты создают alert new_certificate.
  • DNS diff — каждые 30 минут мы разрешаем A, AAAA, MX, TXT, NS, CNAME и сравниваем с последним snapshot. Изменения создают alert dns_change.
  • Threat-intel — каждый час мы проверяем Spamhaus DBL и URLhaus на наличие apex hostname в списках. Listings создают alert threat_intel_listing.

View and dismiss alerts at Dashboard → Domains → [domain] → Monitor. Email notifications follow the threat_alert_email preference.

Хранение snapshots

Monitor snapshots автоматически удаляются через 7 дней, кроме самого свежего baseline для пары (domain, signal-type) — он остается независимо от возраста, чтобы следующий diff был корректным. Dismissed alerts удаляются через 90 дней.

Запуск из API или MCP

Domain management remains dashboard-only for launch. After a domain is verified and explicitly authorized, REST API and MCP can start scans against it according to your plan:

curl
curl -X POST https://fixvibe.app/api/v1/scans \
  -H "Authorization: Bearer fxv_..." \
  -H "content-type: application/json" \
  -d '{"target":"https://example.com"}'
Домены — Docs · FixVibe