گزارش abuse برای رجیسترارها، ارائه‌دهندگان میزبانی و CDNها، به‌صورت ایمیل و JSON بسازید.
جدید
جستجوی مخاطب گزارش سوءاستفاده (abuse)
شبکه: RDAP + DoHجدید
خود ابزار به زبان انگلیسی است؛ این صفحه آن را به زبان شما توضیح میدهد.
از جستجوی مخاطب گزارش سوءاستفاده (abuse) استفاده کنید
کارکرد
یک دامنه، URL، آدرس IP یا شمارهٔ AS وارد کنید تا مخاطبان abuse را که رجیستریها در RDAP منتشر می‌کنند ببینید: برای دامنه، آدرس abuse رجیسترار و برای آدرسهای IP که دامنه به آنها اشاره میکند، آدرس abuse مالک شبکه.
جستجوی دامنه‌ها از طریق ریلی PhishDestroy RDAP (/api/rdap.php) به ثبتکننده انجام میشود؛ جستجوی آی‌پی و ASN مستقیماً به ثبت‌کننده‌های منطقهای اینترنت (ARIN، RIPE NCC، APNIC، LACNIC، AFRINIC) ارسال میشود. نام‌های DNS که شما جستجو می‌کنید به رله DNS PhishDestroy (/api/dns-resolve.php) ارسال میشوند که از Cloudflare یا DNS گوگل از طریق HTTPS پرسوجو میکند.
چگونه از جستجوی مخاطب گزارش سوءاستفاده (abuse) استفاده کنیم
- آنچه را می‌خواهید گزارش دهید وارد کنید. یک دامنه، یک URL کامل، یک آدرس ایمیل، یک آدرس IP یا یک شمارهٔ AS بنویسید. ورودی خنثی‌شده (defanged) مانند hxxps:// و [.] هم پذیرفته میشود؛ URLها و آدرسهای ایمیل به دامنهٔ ثبتشدهٔ خود کاهش می‌یابند.
- اطلاعات ثبت را جستجو کنید. دکمهٔ Look up (جستجو) یا کلید Enter را بزنید. برای دامنه، بخش رجیسترار آن نمایش داده میشود؛ برای آدرس IP یا شمارهٔ AS، شبکه و رجیستری منطقهای که پاسخ داده است نمایش داده میشود.
- مخاطب abuse را بخوانید. میدان تماس سوءاستفاده زمانی سبز است که رجیستری آدرس را به‌عنوان تماس سوءاستفاده علامت‌گذاری کند، زمانی که فقط یک آدرس پشتیبان یافت شده باشد نارنجی است و در غیر این صورت نشان میدهد که هیچ آدرسی یافت نشده است. نشان روی هر تماس به شما می‌گوید از کجا آمده است.
- میزبان دامنه را پیدا کنید. برای دامنه، دکمهٔ Find hosting abuse contact را بزنید. نام میزبان به آدرس IP تبدیل میشود و حداکثر چهار آدرس IP آن در رجیستریهای منطقهای جستجو میشود.
- کپی کنید یا به ابزار دیگر بسپارید. دکمهٔ Copy (کپی) کنار هر آدرس را بزنید، یا با Send to… (ارسال به…) ابزار Abuse Report Generator را باز کنید تا الگوی مناسب، نام گیرنده، دامنه و IPها در آن پر شده باشند.
مثال
یک دامنهٔ رزروشده
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comرجیسترار RESERVED-Internet Assigned Numbers Authority (IANA ID 376) است و آدرس abuse ندارد، چون این نام در اختیار IANA است. سپس Find hosting abuse contact (یافتن مخاطب abuse میزبان) نام example.com را به آدرس IP تبدیل میکند و شبکه‌هایی را که آن را ارائه می‌کنند نشان میدهد.
آنچه بررسی میکند
| سیگنال | معنای آن |
|---|---|
| رجیسترار و IANA ID | شرکتی که دامنه از طریق آن ثبت شده است، همراه با شمارهٔ IANA آن. همین شرکت می‌تواند دامنه را تعلیق کند. |
| Created، Expires، Last changed (ایجاد، انقضا، آخرین تغییر) | تاریخ‌هایی از رجیستری، همراه با تعداد روزهای گذشته یا باقی‌مانده. دامنه‌ای که فقط چند روز پیش از استفاده برای فریب ثبت شده باشد، نشانهٔ رایج یک سایت فیشینگ است. |
| نشان منبع مخاطب | نشان سبز abuse role یا abuse-mailbox همان آدرسی است که برای گزارش‌ها در نظر گرفته شده است. نشان آبی remarks یا آدرسی که abuse در آن آمده، و نشان زرد other contact، گزینه‌های جایگزین‌اند. |
| نشان‌های وضعیت | کدهای وضعیت EPP دامنه. clientHold، serverHold، redemptionPeriod و pendingDelete با رنگ قرمز نمایش داده میشوند؛ بقیه فقط جنبهٔ اطلاع‌رسانی دارند. |
| کادر On hold یا Deleted | On hold (معلق) یعنی دامنه در DNS منتشر نمیشود و به احتمال زیاد قبلاً تعلیق شده است. Deleted (حذف‌شده) یعنی دامنه در مرحلهٔ redemption یا pending delete است. |
| هشدار پلتفرم اشتراکی | میزبان زیر یک پسوند خصوصی از Public Suffix List قرار دارد، مثلاً یک پلتفرم میزبانی سایت. رجیسترار برای یک سایت منفرد اقدامی نمی‌کند؛ آن را به پلتفرم گزارش دهید. |
| یادداشت CDN یا پراکسی معکوس | شبکه متعلق به یک CDN مانند Cloudflare، Akamai، Fastly یا CloudFront است که میزبان واقعی را پنهان میکند. از الگوی CDN در Abuse Report Generator استفاده کنید. |
| بدون رکورد A یا AAAA / NXDOMAIN | نام میزبان به هیچ آدرس IPای تبدیل نمیشود. دامنه‌ای که معلق شده یا قبلاً از دسترس خارج شده است چنین وضعی دارد. |
| نمایش خنثی‌شده | دامنه‌ها، IPها و آدرسهای ایمیل به شکل خنثی‌شده (defanged) نمایش داده میشوند، مانند abuse[@]iana[.]org. دکمهٔ Copy آدرس واقعی را کپی میکند. |
نمونه‌های بیشتر
آدرس IPv4 مخصوص مستندات
192.0.2.1Network of 192[.]0[.]2[.]1: شبکهٔ TEST-NET-1 (NET-192-0-2-0-1)، بازهٔ 192.0.2.0/24، سازمان Internet Assigned Numbers Authority، کشور منتشر نشده، رجیستری ARIN، و مخاطب abuse role با آدرس abuse[@]iana[.]org.
شمارهٔ AS مخصوص مستندات
AS64496شمارهٔ AS برابر AS64496، نام IANA-RSVD، سازمان Internet Assigned Numbers Authority، رجیستری ARIN، تاریخ ثبت 2008-12-03، با همان مخاطب abuse role متعلق به IANA.
URL خنثی‌شده به سبک فیشینگ
hxxps://login.example[.]org/verifyورودی به example.org کاهش می‌یابد و عنوان Registrar of example[.]org نمایش داده میشود: رجیسترار ICANN با IANA ID 376، سرور RDAP با نام rdap.publicinterestregistry.org، و نشان‌های serverDeleteProhibited، serverTransferProhibited و serverUpdateProhibited. سپس Find hosting abuse contact نام login.example.org را به آدرس IP تبدیل میکند.
سوالات متداول
این مخاطبان از کجا میآیند؟
از RDAP، پروتکل دادههای ثبت که جایگزین WHOIS شده است. برای دامنه، رجیستری TLD آن پاسخ میدهد و مخاطب abuse رجیسترار بخشی از همین پاسخ است؛ برای آدرسهای IP و شمارههای AS، رجیستریهای منطقهای اینترنت ARIN، RIPE NCC، APNIC، LACNIC و AFRINIC پاسخ میدهند.
چرا مخاطب abuse گاهی وجود ندارد یا مخاطب درستی نیست؟
برخی از رجیستریها RDAP را منتشر نمیکنند (دامنههای .de و .io در فایل bootstrap IANA نیستند)، برخی شبکهها نقش سوءاستفاده ندارند که در این صورت ابزار به یادداشتها یا سایر تماسها رجوع میکند، آنها را برچسبگذاری کرده و به جای سبز، به رنگ نارنجی نمایش میدهد، و یک CDN مانند Cloudflare میزبان واقعی را پنهان میکند. سایتهای روی پلتفرمهای اشتراکی مانند github.io باید به خود پلتفرم گزارش شوند، نه به ثبتکننده.
چه چیزی و به چه کسی ارسال میشود؟
تا وقتی دکمهای را نزنید، هیچ چیز. دامنه به رلهٔ RDAP متعلق به PhishDestroy (/api/rdap.php) فرستاده میشود که از رجیستری پرسوجو میکند؛ آدرسهای IP و شمارههای AS از مرورگر شما به rdap.arin.net و رجیستری منطقهای که به آن هدایت میکند فرستاده میشوند؛ Find hosting abuse contact نام میزبان را از طریق رلهٔ DNS-over-HTTPS متعلق به PhishDestroy به آدرس IP تبدیل میکند.
وضعیت On hold برای گزارش من چه معنایی دارد؟
clientHold یا serverHold یعنی دامنه در DNS منتشر نمیشود و بنابراین دیگر باز نمیشود. به احتمال زیاد قبلاً تعلیق شده است. اگر سایت دوباره در دسترس قرار گرفت، بعداً آن را دوباره جستجو کنید.
آیا میتوانم دامنهٔ فرستندهٔ یک ایمیل فیشینگ را جستجو کنم؟
بله. آدرس ایمیل را بچسبانید تا ابزار دامنهٔ ثبتشدهٔ آن را جستجو کند. آدرس فرستنده قابل جعل است، پس پیش از آنکه مالک دامنه را مقصر بدانید، پیام را با Email Auth Checker بررسی کنید.
چرا جستجوی IP برای برخی کشورها ناموفق است؟
آدرسهایی که یک رجیستری ملی مانند JPNIC، KRNIC، TWNIC، IDNIC یا NIC.br مدیریت میکند، به سرور RDAP خود آن رجیستری هدایت میشوند و ممکن است این صفحه اجازهٔ ارتباط با آن را نداشته باشد. در این صورت پیام Could not reach the registry (دسترسی به رجیستری ممکن نشد) را میبینید.