api.allorigins.win
Kategorie: Information Technology
Beschreibung von api.allorigins.win
api.allorigins.win scheint eher ein technologiebezogener Webservice-Endpunkt als eine herkömmliche, an Verbraucher gerichtete Website zu sein. Der Subdomain-Name "api" deutet darauf hin, dass er für den programmatischen Zugriff vorgesehen ist, und die allgemeinere Domain-Benennung weist auf ein Hilfsmittel hin, das von Entwicklern oder Anwendungen verwendet werden kann, um Inhalte ursprungsübergreifend abzurufen oder weiterzuleiten. Mehrere Web-Klassifizierungsquellen ordnen ihn der Informationstechnologie oder ähnlichen softwarebezogenen Kategorien zu.
Basierend auf dem Screenshot gibt die Seite eine einfache Meldung "Invalid request type" zurück, was damit übereinstimmt, dass direkt in einem Browser auf einen API-Endpunkt zugegriffen wird, ohne das erwartete Anfrageformat oder die erwarteten Parameter. Die Domain ist seit mehreren Jahren registriert, was eher auf einen etablierten technischen Dienst als auf eine neu erstellte Wegwerfseite hindeuten kann. Öffentliche Angaben zum Eigentümer beschränken sich auf Registrar- und Infrastrukturdaten, sodass der Betreiber allein anhand des Scans nicht vollständig bestätigt werden kann.
Sicherheitsbewertung für api.allorigins.win
Die verfügbaren Scan-Ergebnisse sind zum Zeitpunkt dieses Scans insgesamt eher beruhigend. Die Domain wurde von keiner von 91 Sicherheits-Engines gekennzeichnet, der Malware-Scan meldete keine gekennzeichneten Dateien, und die geprüften Bedrohungsdatenbanken und Blacklist-Quellen meldeten keine bekannten Einträge zu Phishing, Malware oder Missbrauch. Das im Screenshot gezeigte Seitenverhalten scheint ebenfalls eher mit einem funktionsfähigen API-Endpunkt als mit einer irreführenden Landingpage übereinzustimmen.
Zusätzlicher Kontext stützt die Legitimität leicht: Die Domain ist etwa 7 Jahre alt, verwendet gültiges HTTPS und zeigt in der gescannten Stichprobe keine offensichtlichen Anzeichen für bösartige Weiterleitungen, eingebettete Inhalte Dritter oder verdächtige ausgehende Links. Auch wenn kein automatisierter Scan zukünftiges Verhalten garantieren kann, gab es in den bereitgestellten Daten keine nennenswerten Hinweise auf Malware-Verbreitung, Phishing-Aktivitäten oder Betrugsinhalte.
Auf Grundlage der verfügbaren Daten wurden zum Zeitpunkt dieses Scans keine Bedrohungen festgestellt.
Technische Beschreibung
Die Domain wird über die Infrastruktur von Cloudflare bereitgestellt und wird zu einer IP aufgelöst, die mit Cloudflare in Toronto, Canada verbunden ist. Sie präsentiert ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und im Oktober 2026 abläuft. Nameserver werden bei Cloudflare gehostet, was für Leistungs- und DDoS-Schutz-Zwecke üblich ist. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
In der bereitgestellten Scan-Stichprobe wurden keine gekennzeichneten Dateien, externen Links, referenzierten Domains oder iframes identifiziert. Die sichtbare Antwort "Invalid request type" deutet darauf hin, dass der Endpunkt spezifische API-Anfragen erwartet und bei normalen Browser-Besuchen möglicherweise keine aussagekräftigen Inhalte liefert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?