دامنه، URL یا IP → urlscan.io و VirusTotal، به‌علاوه Safe Browsing و crt.sh برای دامنه‌ها.
جدید
بررسی DestroyList
شبکه: DestroyListجدید
خود ابزار به زبان انگلیسی است؛ این صفحه آن را به زبان شما توضیح میدهد.
از بررسی DestroyList استفاده کنید
کارکرد
از Destroy API عمومی بپرسید که آیا یک دامنه یا URL در DestroyList، فهرست مسدودسازی PhishDestroy برای دامنههای فیشینگ و کلاهبرداری، قرار دارد یا خیر و شدت، فهرست و زمان افزوده‌شدنش را ببینید.
نامهایی که علامت میزنید به Destroy API (api.destroy.tools) ارسال میشوند، که پاسخ میدهد آیا DestroyList آن‌ها را دارد یا خیر؛ هیچ چیز دیگری صفحه را ترک نمی‌کند.
چگونه از بررسی DestroyList استفاده کنیم
- نام‌ها را بچسبانید. دامنه‌ها یا آدرسهای URL را در هر خط به‌صورت جداگانه یا با فاصله، ویرگول یا نقطه‌ویرگول بچسبانید. فرم‌های بدون خط‌تیره کار می‌کنند و تنها نام میزبان هر URL بررسی میشود.
- بررسی مطبوعات. دکمهٔ Check را فشار دهید یا Ctrl+Enter را بزنید. تنها در این صورت نام‌ها به API Destroy ارسال میشوند، یا به‌صورت یک درخواست برای یک نام و یا یک درخواست دسته‌ای برای چندین نام.
- خلاصه را بخوانید. برای چند نام، خط اول نشان میدهد که چند نام فهرست شده‌اند و اگر هر کدام فهرست شده باشند، این عدد به رنگ قرمز نمایش داده میشود. نامهای فهرستشده ابتدا نمایش داده میشوند.
- هر نتیجه را باز کنید. هر کارت حکم و حقایق پشت آن را نشان میدهد: شدت، نمره ریسک، فهرست، مدخل مطابقتیافته، وضعیت DNS و تاریخ فهرست شدن.
- توجه کنید چه مواردی نادیده گرفته شدند.. آدرسهای IP و توکن‌های دیگری که نام دامنه نیستند، بهعنوان نادیده گرفته شده فهرست شده‌اند. تنها ۵۰۰ نام اول بررسی میشوند.
- بر اساس یک ضربه عمل کن. از «ارسال به…» برای ارسال نتیجه به تولیدکننده گزارش سوءاستفاده، جستجوگر تماس سوءاستفاده یا مبدل فهرست مسدودسازی استفاده کنید.
مثال
دو نام، یکی از آن‌ها یک مثبت کاذب بررسیشده
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.هر دو نام به api.destroy.tools/v1/check/bulk ارسال میشوند. example.com با وضعیت «بررسی و تأیید شده» بازمی‌گردد (در فهرست موارد مثبت کاذب قرار دارد)؛ نامی که در فهرست نیست، به‌همین‌صورت نمایش داده میشود و یادآوری میشود که نبودن در فهرست به معنای ایمن بودن نیست.
آنچه بررسی می‌کند
| سیگنال | معنای آن |
|---|---|
| فهرستشده (قرمز) | نام یا دامنهٔ والد در DestroyList بهعنوان زیرساخت فیشینگ یا کلاهبرداری ثبت شده است. آن را باز نکنید و هیچ اطلاعاتی در آن وارد نکنید. |
| امتیاز شدت و ریسک | برچسب شدت و امتیاز ریسک از ۱۰۰، همان‌طور که API برای این ورودی گزارش می‌کند. |
| فهرست | فهرستی که ورودی از آن آمده است، همان‌طور که توسط API نام‌گذاری شده است. |
| ورودی مطابقتیافته (دامنهٔ والد) | وقتی یک زیردامنه را بررسی می‌کنید و ورودی مربوط به دامنهٔ والد آن است، این پیام نمایش داده میشود. زیردامنه‌ها فهرست را به ارث می‌برند. |
| در DNS حل میشود | آیا دامنه در آخرین بررسی API همچنان قابل حل بود؟ «خیر» ممکن است به این معنی باشد که دامنه از دسترس خارج شده است، اما به هر حال نام را خطرناک در نظر بگیرید. |
| از زمان فهرست‌شدن و سیگنال‌ها | تاریخ افزودن ورودی و هر پرچم اضافی که API به آن متصل می‌کند، که به صورت کدهای کوتاه نمایش داده میشوند. |
| بررسی و تأیید شد (سبز) | نام گزارش شد اما بهعنوان مثبت کاذب تشخیص داده شد، بنابراین در فهرست مجاز قرار دارد. |
| مظنون (زرد) | فهرست نشده است، اما روش‌های مبتنی بر قاعدهٔ API به این نام نمره‌ای از ۱۰۰ داد و کلمات کلیدی یا پرچم‌ها را مطابقت داد. |
| فهرست نشده یا بررسی نشده | عدم درج به این معنی است که DestroyList هیچ ورودی‌ای ندارد، نه اینکه سایت امن باشد. عدم تیک‌خوردن به این معنی است که API برای آن نام پاسخی نداده است. |
نمونه‌های بیشتر
یک آدرس IP
192.0.2.10هیچ نام دامنه‌ای یافت نشد (آدرسهای IP جزو ورودیهای DestroyList نیستند). هیچ درخواستی ارسال نمیشود.
یک URL بی‌ضرر
hxxps://login[.]example[.]net/verify?id=7فقط login.example.net ارسال میشود، در یک درخواست به api.destroy.tools/v1/check. نتیجه: login[.]example[.]net در DestroyList فهرست نشده است، با یادداشت «فهرست نشدن به معنای امن بودن یک سایت نیست.»
یک خمیر مخلوط با یک نسخهٔ تکراری و یک آی‌پی
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com یکبار ارسال میشود. نتیجه: example[.]com: بررسی و حذف شده از لیست اجازهٔ مثبت کاذب، توجه: بهعنوان مثبت کاذب بررسی و حذف شده است. زیر آن: رد شده (نه نام دامنه): 192.0.2.10.
سوالات متداول
چه چیزی ارسال میشود و برای چه کسی؟
فقط اسامیای که علامت میزنید، و تنها وقتی دکمهٔ «بررسی» را فشار میدهید: یک نام به api.destroy.tools/v1/check ارسال میشود و چند نام در یک درخواست به /v1/check/bulk فرستاده میشوند. API Destroy توسط PhishDestroy اجرا میشود و نیازی به کلید ندارد؛ هیچ چیز دیگری از صفحه ارسال نمیشود.
نتایج چه معنایی دارند؟
«لیستشده» به این معنی است که دامنه یا یک دامنهٔ والد در DestroyList قرار دارد، همراه با شدت، امتیاز ریسک و اینکه آیا در آخرین بررسی هنوز حلشده بود یا خیر. «بررسیشده و پاکشده» به این معنی است که گزارش شده بود اما بهعنوان مثبت کاذب تشخیص داده شد. «مشکوک» به این معنی است که در لیست نیست اما نام آن نشانههای هشدار دارد.
آیا عدم درج به این معنی است که یک سایت امن است؟
خیر. یک فهرست مسدودسازی تنها آنچه را که پیدا و تأیید شده میداند؛ دامنههای فیشینگ جدید هر ساعت ظاهر میشوند. خود لینک را با ابزارهای دیگر اینجا بررسی کنید و اگر به نظر کلاهبرداری میآید، آن را در صفحه گزارش PhishDestroy گزارش دهید.
آیا میتوانم یک لیست کامل یا یک پیام را پیست کنم؟
بله. متن بر اساس فاصلهها، پایان خطوط، ویرگولها و نقطهویرگولها تقسیم میشود. آدرسهای URL به میزبانشان کاهش مییابند، نامهای کاربری و پورتها حذف میشوند، نامهای تکراری تنها یکبار بررسی میشوند و نامهایی که شامل حروف غیرASCII هستند به پونیکد تبدیل میشوند. در هر اجرا تا ۵۰۰ نام بررسی میشوند.
چرا یک زیردامنه به صورت فهرستشده نمایش داده میشود؟
ورودیهای DestroyList زیردامنههای خود را پوشش میدهند. اگر login.bad.example را بررسی کنید و تنها bad.example در فهرست باشد، کارت نشان میدهد: ورودی مطابقتیافته: bad.example (دامنهٔ والد).
اگر API از من بخواهد منتظر بمانم چه؟
API Destroy دارای محدودیت نرخ است. وقتی به آن میرسید، ابزار به شما میگوید چند ثانیه باید صبر کنید، که این مدت از پاسخ Retry-After API گرفته شده یا در صورت عدم ارائه، ۶۰ ثانیه خواهد بود.