// docs / domains

Mga domain

Ang domain ay verified hostname na pag-aari mo. Kapag na-verify nang isang beses, mabubuksan ang active probes, scheduled re-scans, at live threat monitoring sa hostname na iyon.

Pag-verify ng domain

Magdagdag ng hostname sa Dashboard → Domains. Pumili ng isa sa dalawang paraan ng verification:

DNS TXT — magdagdag ng record sa _fixvibe.<hostname> gamit ang token na ginagawa namin. Kami ang muling nagre-resolve nito mula sa server namin, hindi mula sa iyo, kaya hindi nakikialam ang SPF / DMARC settings. Karaniwang propagation: 1-5 minuto; nagre-recheck kami bawat 30 segundo sa loob ng 10 minuto.
HTTP file — host a small text file at /.well-known/fixvibe-verification.txt with the token. FixVibe checks it over HTTPS before enabling domain-gated features.

Ang verifications ay nire-recheck araw-araw ng domain-reverify cron. Kapag ang dating verified domain ay tumigil sa pag-resolve ng token (hal. inalis mo ang DNS record), ire-revoke ang verification at babalik sa verify_required ang active scans laban dito hanggang idagdag mo ulit ito.

Naka-iskedyul na re-scans Pro+

The Pro plan can re-scan a verified domain at ≥3h cadence; the Unlimited plan at ≥6h. Open Dashboard → Domains → Schedule, enable the toggle, pick a cadence:

3 hours — available on Pro
6h, 12h, daily, every 2 days, weekly — available on Pro and Unlimited

When a scheduled run is due, FixVibe queues a fresh scan for the verified domain and records the run. The scan inherits your domain authorization until you disable the schedule or revoke active authorization.

Kapag nakumpleto, ipinapadala ang scan-completed email gamit ang scheduled_scan_email preference (i-manage sa Account → Settings).

Live threat detection Unlimited+

Awtomatikong binabantayan ng Unlimited plan ang bawat verified domain para sa tatlong signal sa pagitan ng mga scheduled scans:

Certificate transparency — bawat 30 minuto, kini-query namin ang crt.sh para sa bagong certs na naglalaman ng hostname mo o anumang subdomain. Ang bagong certs ay nagpapaputok ng new_certificate alert.
DNS diff — bawat 30 minuto, nire-resolve namin ang A, AAAA, MX, TXT, NS, CNAME at kinukumpara sa huling snapshot. Ang changes ay nagpapaputok ng dns_change alert.
Threat-intel — bawat oras, chine-check namin ang Spamhaus DBL at URLhaus para sa listings ng apex hostname. Ang listings ay nagpapaputok ng threat_intel_listing alert.

View and dismiss alerts at Dashboard → Domains → [domain] → Monitor. Email notifications follow the threat_alert_email preference.

Retention ng snapshot

Awtomatikong pine-prune ang monitor snapshots pagkatapos ng 7 araw, maliban sa pinakabagong baseline kada (domain, signal-type) pair — nananatili iyon anuman ang edad para tama ang susunod na diff. Ang dismissed alerts ay pine-purge pagkatapos ng 90 araw.

I-trigger mula sa API o MCP

Domain management remains dashboard-only for launch. After a domain is verified and explicitly authorized, REST API and MCP can start scans against it according to your plan:

curl

curl -X POST https://fixvibe.app/api/v1/scans \
  -H "Authorization: Bearer fxv_..." \
  -H "content-type: application/json" \
  -d '{"target":"https://example.com"}'