Eine IOC-Liste in STIX 2.1, MISP-JSON, CSV, Suricata-Regeln oder ein YARA-Gerüst umwandeln.
Neu
Blocklisten-Konverter
Läuft lokalNeu
Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.
Blocklisten-Konverter verwenden
Was es bewirkt
Fügen Sie Domains, URLs oder beliebigen Text ein und erhalten Sie eine Blockliste für eine hosts-Datei, AdGuard oder uBlock Origin, Pi-hole, eine RPZ-Zone, dnsmasq oder Unbound. Hosts werden mit der Public Suffix List auf ihre registrierbare Domain gekürzt, und große Plattformen werden zurückgehalten, damit sie nicht versehentlich blockiert werden.
Es läuft vollständig in Ihrem Browser: Es werden keine Ihrer Eingaben hochgeladen.
So verwenden Sie Blocklisten-Konverter
- Namen oder Text einfügen. Fügen Sie Domains, URLs, hosts-Zeilen, Adblock-Regeln oder beliebigen Text ein, bis zu 5 MB. Entschärfte Eingaben werden zurückverwandelt, und Kommentarzeilen aus hosts-Dateien, Adblock-Listen und Zonendateien werden ignoriert.
- Ausgabeformat wählen. Wählen Sie hosts-Datei, AdGuard / uBlock Origin, Pi-hole als einfache oder Regex-Liste, RPZ-Zone, dnsmasq, Unbound oder eine einfache Liste.
- Optionen festlegen. Lassen Sie Entries auf Registrable domain, um alle Subdomains abzudecken, oder wechseln Sie zu Full host as written (vollständiger Host wie geschrieben). Lassen Sie das Kästchen für geschützte Domains leer, es sei denn, Sie wollen wirklich eine große Plattform blockieren.
- Umwandeln. Drücken Sie Convert (Umwandeln) oder Strg+Enter. Spätere Änderungen an Format, Header, Eintragsmodus oder dem Kästchen für geschützte Domains aktualisieren das Ergebnis sofort.
- Prüfen, was ausgelassen wurde. Lesen Sie die Zusammenfassung, das Feld Held back as protected und die Zeile Skipped, und öffnen Sie dann How each entry was built, um zu sehen, aus welchen Hosts jeder Eintrag entstanden ist.
- Speichern oder weitergeben. Kopieren Sie die Liste, oder laden Sie die darunter genannte Datei herunter. Send to… öffnet das Ergebnis im IOC Converter oder im Abuse Report Generator.
Beispiel
Drainer-Hosts, eine GitHub-Pages-Website und ein Google-Forms-Link
hxxps://connect.wallet-verify[.]example/claim
www.wallet-verify.example
https://example.github.io/airdrop
0.0.0.0 tracker.bad.example
docs.google.com/forms/d/e/demo/viewform3 names written (6 lines in the file) from 5 hosts found, reduced to 3 registrable domains.
Held back as protected: google[.]com (from docs[.]google[.]com). Phishing pages on big platforms are reported to the platform; tick "include anyway" only if you mean to block the whole name.
Each host is cut to its registrable domain with the Public Suffix List (2026-10-20). On private suffixes such as *.github.io, *.pages.dev, *.workers.dev or *.netlify.app the registrable domain is the host itself, so a whole platform is never blocked.
AdGuard / uBlock Origin (||domain^)
! Title: PhishDestroy blocklist
! Generated: 2026-10-20T17:10:02.223Z by https://phishdestroy.io/developer-tools/blocklist-converter
! Entries: 3 (registrable domains, subdomains included)
||bad.example^
||example.github.io^
||wallet-verify.example^
Download blocklist-adguard.txt
How each entry was built (3)AdGuard-Regeln ||bad.example^, ||example.github.io^ und ||wallet-verify.example^. example.github.io bleibt ein eigener Eintrag, weil github.io ein privates Suffix ist, und docs.google.com wird als geschützte Domain google.com zurückgehalten.
Was dabei geprüft wird
| Signal | Was das bedeutet |
|---|---|
| Lines written, hosts found, registrable domains | Wie viele Namen in die Liste aufgenommen wurden, aus wie vielen Hostnamen Ihrer Eingabe. Gezählt werden Namen: dnsmasq und RPZ schreiben zwei Zeilen pro Name. |
| Registrierbare Domain oder vollständiger Host | Der Modus Registrable kürzt login.secure-pay.example mit der Public Suffix List auf secure-pay.example. Full host behält genau das bei, was Sie eingefügt haben. |
| Badge Private suffix | Auf Plattformen wie *.github.io oder *.pages.dev ist der eigene Host der Website die registrierbare Domain, daher wird nur diese eine Website blockiert, nicht die Plattform. |
| Held back as protected | 55 Domains großer Plattformen wie google.com, github.com und t.me werden standardmäßig ausgelassen. Melden Sie eine Phishing-Seite dort stattdessen der Plattform. |
| Protected domains included (rot) | Sie haben include anyway angekreuzt. Werden diese Domains blockiert, funktionieren die Dienste für alle nicht mehr, die Ihre Liste verwenden. |
| Never written | Öffentliche Suffixe wie com oder co.uk. Ein Eintrag würde jede Website darunter blockieren. |
| Skipped | IP-Adressen, E-Mail-Adressen und Zeilen ohne verwertbaren Host. Sinkhole-Adressen wie 0.0.0.0 in hosts-Zeilen werden stillschweigend ignoriert. |
| Formate mit exaktem Abgleich | hosts und einfache Pi-hole-Listen gleichen exakte Namen ab, daher werden die eingefügten Hosts neben ihrer registrierbaren Domain aufgeführt. Andere Subdomains werden trotzdem nicht blockiert. |
| IDN-Badge | In How each entry was built zeigen Punycode-Namen, die mit xn-- beginnen, auch ihre Unicode-Form; das hilft, Lookalike-Domains zu erkennen. |
Weitere Beispiele
hosts-Datei aus gemischter Eingabe
login.secure-pay.example
www.secure-pay.example
203.0.113.9
help@secure-pay.example3 Namen gefunden (6 Zeilen in der Datei, einschließlich Kopfzeile) von 2 Hosts, reduziert auf 1 registrierbare Domain: 0.0.0.0 login.secure-pay.example, 0.0.0.0 secure-pay.example und 0.0.0.0 www.secure-pay.example. Übersprungen: 1 IP-Adresse (203[.]0[.]113[.]9); 1 E-Mail-Adresse.
Pi-hole-Regex für eine Punycode-Domain
xn--exmple-cua.example
https://mail.xn--exmple-cua.example/login1 Zeile geschrieben aus 2 gefundenen Hosts, reduziert auf 1 registrierbare Domain: (\.|^)xn\-\-exmple\-cua\.example$. How each entry was built markiert sie als IDN und zeigt exämple.example.
dnsmasq mit Full host as written
hxxps://cdn.wallet-verify[.]example/app.js
connect.wallet-verify.exampleIn der Zusammenfassung werden die Namen gezählt und die Anzahl der von dnsmasq erstellten Regelzeilen addiert: zwei pro Name, nämlich „address=/name/0.0.0.0“ und „address=/name/::“ für IPv4 und IPv6.
Häufig gestellte Fragen
Was macht der Konverter mit meiner Eingabe?
Er hebt die Entschärfung des Textes auf (Refang), entnimmt jeden Hostnamen aus URLs, hosts-Zeilen, Adblock-Regeln oder einfachem Text, entfernt Duplikate, sortiert die Namen und schreibt sie im gewählten Format. Standardmäßig wird jeder Host mit der Public Suffix List auf seine registrierbare Domain gekürzt, sodass login.evil.example und www.evil.example zu einem Eintrag für evil.example werden.
Warum fehlen manche Namen in der Liste?
Öffentliche Suffixe wie com, co.uk oder github.io werden nie geschrieben, weil ein Eintrag jede Website darunter blockieren würde. Rund 55 geschützte Domains großer Plattformen (Google, Microsoft, Apple, GitHub, Cloudflare und andere) werden zurückgehalten, sofern Sie nicht include anyway ankreuzen, IP-Adressen werden übersprungen, weil DNS-Blocklisten Namen abgleichen, und hosts-Dateien blockieren nur genau die aufgeführten Namen.
Wird meine Liste irgendwohin gesendet?
Nein. Extraktion, Abgleich mit der Public Suffix List und Umwandlung laufen in Ihrem Browser, und das Ergebnis wird nur kopiert oder heruntergeladen, wenn Sie das veranlassen.
Welches Format passt zu meiner Umgebung?
Verwenden Sie eine hosts-Datei für einen einzelnen Computer, AdGuard / uBlock Origin für Browser-Blocker und AdGuard Home, Pi-hole-Listen für Pi-hole, RPZ für BIND, Knot oder PowerDNS und die dnsmasq- oder Unbound-Dateien für diese Resolver. RPZ, dnsmasq, Unbound, AdGuard und die Pi-hole-Regex-Liste decken Subdomains ab.
Wann sollte ich Full host as written verwenden?
Wenn die registrierbare Domain einem echten Unternehmen gehört, dessen Website gehackt wurde, oder einem Dienst, der nicht in der Public Suffix List steht. Wird nur der schädliche Host blockiert, bleibt der Rest der Website erreichbar.
Warum unterscheiden sich die Namen und Zeilen in der Datei?
In der Übersicht werden zunächst die Namen gezählt. dnsmasq schreibt pro Name eine Zeile für IPv4 und eine für IPv6, RPZ schreibt den Namen und eine Platzhalterzeile, und der optionale Header fügt Kommentarzeilen hinzu; in der Übersicht werden diese Zeilenzahlen neben den Namen angezeigt.