api.allorigins.win
Categoría: Information Technology
Descripción de api.allorigins.win
api.allorigins.win parece ser un endpoint de servicio web relacionado con la tecnología, más que un sitio web convencional orientado al consumidor. El nombre del subdominio "api" sugiere que está destinado al acceso programático, y la denominación más amplia del dominio indica una utilidad que puede usarse para recuperar o actuar como proxy de contenido entre orígenes para desarrolladores o aplicaciones. Múltiples fuentes de clasificación web lo categorizan bajo tecnología de la información o etiquetas similares relacionadas con software.
Según la captura de pantalla, la página devuelve un mensaje simple de "Invalid request type", lo que es coherente con que se acceda directamente en un navegador a un endpoint de API sin el formato de solicitud o los parámetros esperados. El dominio ha estado registrado durante varios años, lo que puede indicar un servicio técnico establecido en lugar de un sitio desechable creado recientemente. Los detalles públicos de propiedad se limitan a datos del registrador y de la infraestructura, por lo que el operador no puede confirmarse plenamente solo a partir del escaneo.
Evaluación de seguridad de api.allorigins.win
Los resultados de escaneo disponibles son en términos generales tranquilizadores en el momento de este escaneo. El dominio no fue marcado por ninguno de 91 motores de seguridad, el escaneo de malware no informó archivos marcados, y las bases de datos de amenazas y fuentes de listas negras comprobadas no informaron listados conocidos de phishing, malware o abuso. El comportamiento de la página mostrado en la captura de pantalla también parece coherente con un endpoint de API funcional más que con una página de destino engañosa.
Un contexto adicional respalda ligeramente su legitimidad: el dominio tiene unos 7 años de antigüedad, usa HTTPS válido y no muestra signos evidentes de redirecciones maliciosas, contenido de terceros incrustado ni enlaces salientes sospechosos en la muestra escaneada. Aunque ningún escaneo automatizado puede garantizar el comportamiento futuro, no hubo indicadores destacables de distribución de malware, actividad de phishing ni contenido de estafa en los datos proporcionados.
Según los datos disponibles, no se detectaron amenazas en el momento de este escaneo.
Descripción técnica
El dominio se sirve a través de la infraestructura de Cloudflare y se resuelve a una IP asociada con Cloudflare en Toronto, Canada. Presenta un certificado SSL/TLS válido emitido por Google Trust Services con vencimiento en octubre de 2026. Los nameservers están alojados en Cloudflare, lo cual es común con fines de rendimiento y protección contra DDoS. DNSSEC parece no estar firmado, lo cual no es inusual, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
No se identificaron archivos marcados, enlaces externos, dominios referenciados ni iframes en la muestra de escaneo proporcionada. La respuesta visible, "Invalid request type", sugiere que el endpoint espera solicitudes de API específicas y puede no proporcionar contenido significativo a visitas estándar desde navegador.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?