النطاق أو عنوان URL أو عنوان IP → urlscan.io وVirusTotal، بالإضافة إلى ميزة «التصفح الآمن» وcrt.sh بالنسبة للنطاقات.
جديدة
فحص DestroyList
شبكة: DestroyListجديدة
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم فحص DestroyList
ما الذي يفعله
اسأل Destroy API العامة عمّا إذا كان نطاق أو رابط URL مدرجًا في DestroyList، قائمة حظر نطاقات التصيد والاحتيال من PhishDestroy، واطّلع على درجة الخطورة والقائمة وتاريخ الإضافة.
يتم إرسال الأسماء التي تحددها إلى واجهة برمجة تطبيقات Destroy (api.destroy.tools)، والتي تحدد ما إذا كانت قائمة DestroyList تحتوي عليها أم لا؛ ولا يتم إرسال أي بيانات أخرى خارج الصفحة.
كيفية استخدام فحص DestroyList
- الصق الأسماء. الصق نطاقات أو روابط URL، واحدًا في كل سطر أو مفصولة بمسافات أو فواصل أو فواصل منقوطة. الصيغ المحيَّدة (defanged) تعمل، ولا يُفحص من كل رابط إلا اسم المضيف.
- اضغط Check. اضغط Check أو Ctrl+Enter. عندها فقط تُرسل الأسماء إلى Destroy API، كطلب واحد للاسم الواحد أو كطلب مجمّع واحد للأسماء المتعددة.
- اقرأ الملخص. عند فحص عدة أسماء، يذكر السطر الأول عدد المدرج منها، باللون الأحمر إذا كان أي منها مدرجًا. وتُعرض الأسماء المدرجة أولًا.
- افتح كل نتيجة. تعطي كل بطاقة الحكم والحقائق التي يستند إليها: درجة الخطورة، ودرجة المخاطر، والقائمة، والإدخال المطابق، وحالة DNS، وتاريخ الإدراج.
- لاحظ ما تم تجاوزه. تُدرج عناوين IP وغيرها من الرموز التي ليست أسماء نطاقات على أنها متجاوَزة. ولا يُفحص إلا أول 500 اسم.
- تصرّف عند وجود تطابق. استخدم Send to… لتمرير النتيجة إلى Abuse Report Generator أو Abuse Contact Lookup أو Blocklist Converter.
مثال
اسمان، أحدهما نتيجة إيجابية خاطئة تمت مراجعتها
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.يرسل الاسمين إلى api.destroy.tools/v1/check/bulk. تعود نتيجة example.com على أنه تمت مراجعته وتبرئته (فهو في قائمة السماح الخاصة بالنتائج الإيجابية الخاطئة)؛ ويُعرض الاسم غير المدرج على أنه كذلك، مع تذكير بأن عدم الإدراج لا يعني الأمان.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| Listed (أحمر) | الاسم أو نطاق أب له مدرج في DestroyList بوصفه جزءًا من بنية تحتية للتصيد أو الاحتيال. لا تفتحه ولا تُدخل فيه أي شيء. |
| Severity وRisk score | تسمية درجة الخطورة ودرجة مخاطر من 100، كما تبلّغ عنهما الواجهة البرمجية للإدخال. |
| List | القائمة المصدر التي يأتي منها الإدخال، كما تسمّيها الواجهة البرمجية. |
| Matched entry (parent domain) | يظهر عندما تفحص نطاقًا فرعيًا ويكون الإدخال خاصًا بنطاقه الأب. ترث النطاقات الفرعية الإدراج. |
| Resolves in DNS | ما إذا كان النطاق لا يزال يُحلّ عند آخر فحص أجرته الواجهة البرمجية. قد تعني No أنه أُزيل، لكن تعامل مع الاسم على أنه خطير على أي حال. |
| Listed since وSignals | تاريخ إضافة الإدخال، وأي علامات إضافية ترفقها به الواجهة البرمجية، معروضة كرموز قصيرة. |
| Reviewed and cleared (أخضر) | أُبلغ عن الاسم لكنه اعتُبر نتيجة إيجابية خاطئة، لذا فهو في قائمة السماح. |
| Suspicious (أصفر) | غير مدرج، لكن الأساليب الاستدلالية في الواجهة البرمجية أعطت الاسم درجة من 100 وطابقت كلمات مفتاحية أو علامات. |
| Not listed أو Not checked | تعني Not listed أنه لا يوجد إدخال في DestroyList، لا أن الموقع آمن. وتعني Not checked أن الواجهة البرمجية لم تعطِ أي إجابة لذلك الاسم. |
المزيد من الأمثلة
عنوان IP فقط
192.0.2.10No domain names found (عناوين IP ليست إدخالات في DestroyList). لا يُرسل أي طلب.
رابط محيَّد
hxxps://login[.]example[.]net/verify?id=7لا يُرسل إلا login.example.net، في طلب واحد إلى api.destroy.tools/v1/check. النتيجة: login[.]example[.]net: Not listed by DestroyList، مع الملاحظة Not being listed does not mean a site is safe.
لصق مختلط فيه اسم مكرر وعنوان IP
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.يُرسل example.com مرة واحدة. النتيجة: example[.]com: Reviewed and cleared: on the false-positive allowlist، Note: Reviewed and cleared as a false positive. وتحته: Skipped (not domain names): 192.0.2.10.
الأسئلة الشائعة
ما الذي يُرسل، وإلى من؟
الأسماء التي تفحصها فقط، وفقط عندما تضغط Check (فحص): يذهب الاسم الواحد إلى api.destroy.tools/v1/check، وتذهب الأسماء المتعددة في طلب واحد إلى /v1/check/bulk. تشغّل PhishDestroy واجهة Destroy API ولا تحتاج إلى مفتاح؛ ولا يُرسل أي شيء آخر من الصفحة.
ماذا تعني النتائج؟
Listed تعني أن النطاق، أو نطاقًا أبًا له، مدرج في DestroyList، مع درجة خطورته ودرجة المخاطر وما إذا كان لا يزال يُحلّ عند آخر فحص. وReviewed and cleared تعني أنه أُبلغ عنه لكنه اعتُبر نتيجة إيجابية خاطئة. وSuspicious تعني أنه غير مدرج لكن في الاسم علامات تحذيرية.
هل يعني عدم الإدراج أن الموقع آمن؟
لا. فقائمة الحظر لا تعرف إلا ما اكتُشف وتأكد؛ وتظهر نطاقات تصيد جديدة كل ساعة. افحص الرابط نفسه بالأدوات الأخرى هنا، وأبلغ عنه في صفحة البلاغات في PhishDestroy إذا بدا احتيالًا.
هل يمكنني لصق قائمة كاملة أو رسالة؟
نعم. يُقسَّم النص عند المسافات وفواصل الأسطر والفواصل والفواصل المنقوطة. تُختصر روابط URL إلى اسم المضيف، وتُزال أسماء المستخدمين والمنافذ، وتُفحص الأسماء المكررة مرة واحدة، وتُحوَّل الأسماء التي تحتوي على أحرف غير ASCII إلى punycode. ويُفحص حتى 500 اسم في كل تشغيل.
لماذا يظهر نطاق فرعي على أنه مدرج؟
تغطي إدخالات DestroyList نطاقاتها الفرعية. إذا فحصت login.bad.example وكان bad.example وحده مدرجًا، تعرض البطاقة Matched entry: bad.example (parent domain).
ماذا لو طلبت مني الواجهة البرمجية الانتظار؟
لدى Destroy API حد لمعدل الطلبات. عند بلوغه، تخبرك الأداة بعدد الثواني التي عليك انتظارها، مأخوذًا من إجابة Retry-After من الواجهة البرمجية، أو 60 ثانية إذا لم يُذكر أي عدد.