api.allorigins.win
Categoria: Information Technology
Descrição de api.allorigins.win
api.allorigins.win parece ser um endpoint de serviço web relacionado com tecnologia, em vez de um website convencional voltado para consumidores. O nome do subdomínio "api" sugere que se destina a acesso programático, e a designação do domínio mais amplo indica um utilitário que pode ser usado para obter ou servir de proxy para conteúdo entre origens para programadores ou aplicações. Várias fontes de classificação web categorizam-no na área das tecnologias de informação ou sob etiquetas semelhantes relacionadas com software.
Com base na captura de ecrã, a página devolve uma mensagem simples "Invalid request type", o que é consistente com um endpoint de API a ser acedido diretamente num navegador sem o formato de pedido ou os parâmetros esperados. O domínio está registado há vários anos, o que pode indicar um serviço técnico estabelecido em vez de um site descartável criado recentemente. Os detalhes públicos de propriedade limitam-se a dados do registrador e da infraestrutura, pelo que o operador não pode ser totalmente confirmado apenas com base nesta análise.
Avaliação de segurança de api.allorigins.win
Os resultados de análise disponíveis são globalmente tranquilizadores no momento desta análise. O domínio não foi assinalado por nenhum dos 91 motores de segurança, a análise de malware não reportou ficheiros assinalados, e as bases de dados de ameaças e fontes de blacklist verificadas não reportaram listagens conhecidas de phishing, malware ou abuso. O comportamento da página mostrado na captura de ecrã também parece consistente com um endpoint de API funcional, em vez de uma página de destino enganosa.
Contexto adicional apoia ligeiramente a legitimidade: o domínio tem cerca de 7 anos, usa HTTPS válido e não mostra sinais óbvios de redirecionamentos maliciosos, conteúdo incorporado de terceiros ou ligações de saída suspeitas na amostra analisada. Embora nenhuma análise automatizada possa garantir comportamento futuro, não houve indicadores notáveis de distribuição de malware, atividade de phishing ou conteúdo fraudulento nos dados fornecidos.
Com base nos dados disponíveis, não foram detetadas ameaças no momento desta análise.
Descrição técnica
O domínio é servido através da infraestrutura da Cloudflare e resolve para um IP associado à Cloudflare em Toronto, Canada. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services com expiração em October 2026. Os nameservers estão alojados na Cloudflare, o que é comum para fins de desempenho e proteção contra DDoS. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Não foram identificados ficheiros assinalados, ligações externas, domínios referenciados ou iframes na amostra de análise fornecida. A resposta visível, "Invalid request type", sugere que o endpoint espera pedidos de API específicos e pode não fornecer conteúdo significativo a visitas normais por navegador.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?