APIセキュリティにおいて、外部の開発者にAPIを公開する際、利用量制限や認証を一元管理するために設置するサーバーはどれか。

攻撃者が、正規のドメイン名の一部を省略したり（typo）、誤認しやすい文字を使ったりして、ユーザーが誤ってアクセスするのを待つ攻撃はどれか。