أنشئ بلاغات إساءة للمسجلين ومزودي الاستضافة وشبكات CDN، كرسالة بريد إلكتروني وبصيغة JSON.
جديدة
البحث عن جهات الإبلاغ عن الإساءة
شبكة: RDAP + DoHجديدة
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم البحث عن جهات الإبلاغ عن الإساءة
ما الذي يفعله
أدخل نطاقًا أو رابط URL أو عنوان IP أو رقم AS لتحصل على جهات الاتصال الخاصة بالإبلاغ عن الإساءة التي تنشرها السجلات في RDAP: عنوان الإساءة لدى مسجل النطاق، وعنوان الإساءة لدى مالك الشبكة لعناوين IP التي يُحلّ إليها النطاق.
تتم عمليات البحث عن أسماء النطاقات عبر مرحل RDAP الخاص بـ PhishDestroy (/api/rdap.php) إلى السجل؛ أما عمليات البحث عن عناوين IP ورموز ASN فتتم مباشرةً إلى سجلات الإنترنت الإقليمية (ARIN، RIPE NCC، APNIC، LACNIC، AFRINIC). يتم إرسال أسماء DNS التي تبحث عنها إلى مرحل DNS الخاص بـ PhishDestroy (/api/dns-resolve.php)، الذي يستعلم عن طريق بروتوكول HTTPS من Cloudflare أو Google DNS.
كيفية استخدام البحث عن جهات الإبلاغ عن الإساءة
- أدخل ما تريد الإبلاغ عنه. اكتب نطاقًا أو رابط URL كاملًا أو عنوان بريد إلكتروني أو عنوان IP أو رقم AS. المدخلات المحيَّدة (defanged) مثل hxxps:// و[.] مقبولة؛ وتُختصر روابط URL وعناوين البريد الإلكتروني إلى نطاقها المسجل.
- ابحث عن بيانات التسجيل. اضغط Look up (بحث) أو Enter. يعرض النطاق كتلة المسجل الخاصة به؛ ويعرض عنوان IP أو رقم AS الشبكة والسجل الإقليمي الذي أجاب.
- اقرأ جهة الإبلاغ عن الإساءة. يظهر حقل جهة الاتصال الخاصة بحالات إساءة الاستخدام باللون الأخضر عندما يحدد السجل العنوان باعتباره جهة الاتصال الخاصة بحالات إساءة الاستخدام، وباللون الكهرماني عندما يتم العثور على عنوان احتياطي فقط، ويظهر باللون الأبيض في الحالات الأخرى التي لم يتم العثور فيها على أي عنوان. وتوضح الشارة الموجودة على كل جهة اتصال مصدرها.
- اعثر على المضيف الخاص بالنطاق. بالنسبة للنطاق، اضغط Find hosting abuse contact. يُحلّ اسم المضيف ويُبحث عن ما يصل إلى أربعة من عناوين IP الخاصة به لدى السجلات الإقليمية.
- انسخ أو مرّر البيانات. اضغط Copy (نسخ) بجوار العنوان، أو استخدم Send to… لفتح Abuse Report Generator (مولّد بلاغات الإساءة) مع القالب المناسب واسم المستلم والنطاق وعناوين IP معبأة مسبقًا.
مثال
نطاق محجوز
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comالمسجل هو RESERVED-Internet Assigned Numbers Authority (معرّف IANA رقم 376) ولا يوجد عنوان للإبلاغ عن الإساءة، لأن IANA هي التي تحتفظ بالاسم. بعد ذلك يقوم Find hosting abuse contact (البحث عن جهة إساءة الاستضافة) بحلّ example.com ويعرض الشبكات التي تخدمه.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| المسجل ومعرّف IANA | الشركة التي سُجّل النطاق من خلالها، مع رقمها لدى IANA. هذه هي الجهة التي يمكنها تعليق النطاق. |
| Created وExpires وLast changed | تواريخ من السجل، مع عدد الأيام المنقضية أو المتبقية. النطاق المسجل قبل أيام قليلة فقط من استخدامه في طُعم احتيالي علامة شائعة على موقع تصيد. |
| شارة مصدر جهة الاتصال | الشارة الخضراء abuse role أو abuse-mailbox تعني العنوان المخصص للبلاغات. أما الزرقاء remarks أو عنوان يحتوي على abuse، والصفراء other contact، فهي بدائل احتياطية. |
| شارات الحالة | رموز حالة EPP الخاصة بالنطاق. تظهر clientHold وserverHold وredemptionPeriod وpendingDelete باللون الأحمر؛ والبقية للعلم فقط. |
| مربع On hold أو Deleted | تعني On hold (معلّق) أن النطاق غير منشور في DNS ومن المرجح أنه عُلّق بالفعل. وتعني Deleted (محذوف) أنه في مرحلة الاسترداد (redemption) أو الحذف المعلّق (pending delete). |
| تحذير المنصة المشتركة | يقع المضيف تحت لاحقة خاصة في Public Suffix List، مثل منصة استضافة مواقع. لن يتخذ المسجل إجراءً بشأن موقع واحد؛ أبلغ المنصة عنه. |
| ملاحظة CDN أو الوكيل العكسي | تنتمي الشبكة إلى شبكة توصيل محتوى مثل Cloudflare أو Akamai أو Fastly أو CloudFront، وهي تخفي المضيف الحقيقي. استخدم قالب CDN في Abuse Report Generator. |
| لا يوجد سجل A أو AAAA / NXDOMAIN | لا يُحلّ اسم المضيف. هكذا يبدو النطاق المعلّق أو الذي أُزيل بالفعل. |
| العرض المحيَّد | تُعرض النطاقات وعناوين IP وعناوين البريد الإلكتروني بصيغة محيَّدة (defanged)، مثل abuse[@]iana[.]org. ينسخ زر Copy العنوان الحقيقي. |
المزيد من الأمثلة
عنوان IPv4 مخصص للتوثيق
192.0.2.1Network of 192[.]0[.]2[.]1: الشبكة TEST-NET-1 (NET-192-0-2-0-1)، والنطاق 192.0.2.0/24، والمنظمة Internet Assigned Numbers Authority، والدولة غير منشورة، والسجل ARIN، وجهة اتصال بدور abuse هي abuse[@]iana[.]org.
رقم AS مخصص للتوثيق
AS64496رقم AS هو AS64496، والاسم IANA-RSVD، والمنظمة Internet Assigned Numbers Authority، والسجل ARIN، وتاريخ التسجيل 2008-12-03، مع جهة الاتصال نفسها بدور abuse لدى IANA.
رابط محيَّد بأسلوب التصيد
hxxps://login.example[.]org/verifyتُختصر المدخلات إلى example.org ويكون العنوان Registrar of example[.]org: المسجل ICANN بمعرّف IANA رقم 376، وخادم RDAP هو rdap.publicinterestregistry.org، مع شارات serverDeleteProhibited وserverTransferProhibited وserverUpdateProhibited. ثم يقوم Find hosting abuse contact بحلّ login.example.org.
الأسئلة الشائعة
من أين تأتي جهات الاتصال؟
من RDAP، وهو بروتوكول بيانات التسجيل الذي حلّ محل WHOIS. بالنسبة للنطاق يجيب سجل النطاق العلوي (TLD) الخاص به، وتكون جهة الإساءة لدى المسجل جزءًا من هذه الإجابة؛ أما عناوين IP وأرقام AS فتجيب عنها سجلات الإنترنت الإقليمية ARIN وRIPE NCC وAPNIC وLACNIC وAFRINIC.
لماذا تكون جهة الإبلاغ عن الإساءة مفقودة أحيانًا أو غير صحيحة؟
لا تنشر بعض سجلات النطاقات ملفات RDAP (فلا يرد .de و.io في ملف التمهيد الخاص بـ IANA)، ولا توجد في بعض الشبكات وظيفة مخصصة للتعامل مع حالات إساءة الاستخدام؛ وفي هذه الحالة، تلجأ الأداة إلى الملاحظات أو جهات الاتصال الأخرى، وتضع علامات عليها وتعرضها باللون الكهرماني بدلاً من الأخضر، كما أن شبكة توزيع المحتوى (CDN) مثل Cloudflare تخفي المضيف الحقيقي. يجب الإبلاغ عن المواقع الموجودة على منصات مشتركة مثل github.io إلى المنصة نفسها، وليس إلى الجهة المسجلة.
ما الذي يُرسَل، وإلى من؟
لا شيء حتى تضغط زرًا. يذهب النطاق إلى وسيط RDAP التابع لـ PhishDestroy (/api/rdap.php) الذي يستعلم من السجل؛ وتذهب عناوين IP وأرقام AS من متصفحك إلى rdap.arin.net وإلى السجل الإقليمي الذي يعيد التوجيه إليه؛ ويقوم Find hosting abuse contact بحلّ اسم المضيف عبر وسيط DNS-over-HTTPS التابع لـ PhishDestroy.
ماذا تعني On hold بالنسبة لبلاغي؟
تعني clientHold أو serverHold أن النطاق غير منشور في DNS، فلم يعد يفتح. ومن المرجح أنه عُلّق بالفعل. ابحث عنه مرة أخرى لاحقًا إذا عاد الموقع للعمل.
هل يمكنني البحث عن نطاق مرسل رسالة تصيد؟
نعم. الصق عنوان البريد الإلكتروني وستبحث الأداة عن نطاقه المسجل. يمكن تزوير عناوين المرسلين، لذا افحص الرسالة باستخدام Email Auth Checker قبل أن تلوم مالك النطاق.
لماذا يفشل البحث عن عنوان IP لبعض الدول؟
العناوين التي يديرها سجل وطني، مثل JPNIC أو KRNIC أو TWNIC أو IDNIC أو NIC.br، يُعاد توجيهها إلى خادم RDAP الخاص بذلك السجل، وقد لا يُسمح لهذه الصفحة بالاتصال به. عندها ترى الرسالة Could not reach the registry.