Rédigez des signalements d'abus pour registraires, hébergeurs et CDN, en e-mail et en JSON.
Nouveau
Recherche de contact abuse
Réseau: RDAP + DoHNouveau
L'outil lui-même est en anglais ; cette page vous l'explique dans votre langue.
Utilisez Recherche de contact abuse
Fonctionnalités
Saisissez un domaine, une URL, une adresse IP ou un numéro AS pour obtenir les contacts abuse que les registres publient dans RDAP : l'adresse abuse du registraire pour un domaine, et l'adresse abuse du propriétaire du réseau pour les adresses IP vers lesquelles il pointe.
Les requêtes de noms de domaine transitent par le relais RDAP de PhishDestroy (/api/rdap.php) avant d'atteindre le registre ; les requêtes d'adresses IP et d'ASN sont directement adressées aux registres Internet régionaux (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC). Les noms DNS que vous recherchez sont envoyés au relais DNS PhishDestroy (/api/dns-resolve.php), qui interroge Cloudflare ou Google DNS via HTTPS.
Comment utiliser Recherche de contact abuse
- Saisissez ce que vous voulez signaler. Tapez un domaine, une URL complète, une adresse e-mail, une adresse IP ou un numéro AS. Une saisie désamorcée comme hxxps:// et [.] est acceptée ; les URL et les adresses e-mail sont réduites à leur domaine enregistré.
- Interrogez l'enregistrement. Appuyez sur Look up (Rechercher) ou sur Entrée. Un domaine affiche le bloc de son registraire ; une adresse IP ou un numéro AS affiche le réseau et le registre régional qui a répondu.
- Lisez le contact abuse. Le champ « Contact en cas d'abus » s'affiche en vert lorsque le registre identifie l'adresse comme étant le contact en cas d'abus, en orange lorsqu'une adresse de secours a été trouvée, et indique qu'aucune adresse n'a été trouvée dans le cas contraire. Le badge associé à chaque contact vous indique d'où il provient.
- Trouvez l'hébergeur d'un domaine. Pour un domaine, appuyez sur Find hosting abuse contact. Le nom d'hôte est résolu et jusqu'à quatre de ses adresses IP sont recherchées auprès des registres régionaux.
- Copiez ou transmettez. Appuyez sur Copy (Copier) à côté d'une adresse, ou utilisez Send to… (Envoyer vers…) pour ouvrir Abuse Report Generator avec le bon modèle, le nom du destinataire, le domaine et les IP déjà remplis.
Exemple
Un domaine réservé
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comLe registraire est RESERVED-Internet Assigned Numbers Authority (IANA ID 376), sans adresse abuse, car c'est l'IANA qui détient le nom. Find hosting abuse contact (trouver le contact abuse de l'hébergeur) résout ensuite example.com et affiche les réseaux qui le servent.
Ce qu'il vérifie
| Signal | Ce que cela signifie |
|---|---|
| Registraire et IANA ID | La société par laquelle le domaine est enregistré, avec son numéro IANA. C'est elle qui peut suspendre le domaine. |
| Created, Expires, Last changed (création, expiration, dernière modification) | Les dates fournies par le registre, avec le nombre de jours écoulés ou restants. Un domaine enregistré quelques jours seulement avant de servir de leurre est un signe courant de site de phishing. |
| Badge de source du contact | Un badge vert abuse role ou abuse-mailbox désigne l'adresse prévue pour les signalements. Un badge bleu remarks ou an address containing abuse, et un badge jaune other contact, sont des solutions de repli. |
| Badges de statut | Les codes de statut EPP du domaine. clientHold, serverHold, redemptionPeriod et pendingDelete s'affichent en rouge ; les autres sont informatifs. |
| Encadré On hold ou Deleted | On hold (suspendu) signifie que le domaine n'est pas publié dans le DNS et a très probablement déjà été suspendu. Deleted (supprimé) signifie qu'il est en phase de rédemption ou de suppression en attente. |
| Avertissement de plateforme partagée | L'hôte se trouve sous un suffixe privé de la Public Suffix List, comme une plateforme d'hébergement de sites. Le registraire n'interviendra pas pour un seul site ; signalez-le à la plateforme. |
| Note CDN ou proxy inverse | Le réseau appartient à un CDN comme Cloudflare, Akamai, Fastly ou CloudFront, qui masque le véritable hébergeur. Utilisez le modèle CDN d'Abuse Report Generator. |
| Aucun enregistrement A ou AAAA / NXDOMAIN | L'hôte ne se résout pas. C'est ce qu'on observe pour un domaine suspendu ou déjà retiré. |
| Affichage désamorcé | Les domaines, les IP et les adresses e-mail sont affichés sous forme désamorcée (defanged), par exemple abuse[@]iana[.]org. Le bouton Copy copie la véritable adresse. |
D'autres exemples
Adresse IPv4 de documentation
192.0.2.1Network of 192[.]0[.]2[.]1 : réseau TEST-NET-1 (NET-192-0-2-0-1), plage 192.0.2.0/24, organisation Internet Assigned Numbers Authority, pays non publié, registre ARIN, et un contact de rôle abuse abuse[@]iana[.]org.
Numéro AS de documentation
AS64496Numéro AS AS64496, nom IANA-RSVD, organisation Internet Assigned Numbers Authority, registre ARIN, enregistré le 2008-12-03, avec le même contact de rôle abuse de l'IANA.
URL de type phishing désamorcée
hxxps://login.example[.]org/verifyLa saisie est réduite à example.org et l'en-tête indique Registrar of example[.]org : registraire ICANN avec l'IANA ID 376, serveur RDAP rdap.publicinterestregistry.org, et les badges serverDeleteProhibited, serverTransferProhibited et serverUpdateProhibited. Find hosting abuse contact résout ensuite login.example.org.
FAQ
D'où viennent les contacts ?
De RDAP, le protocole d'accès aux données d'enregistrement qui a remplacé WHOIS. Pour un domaine, c'est le registre de son TLD qui répond, et le contact abuse du registraire fait partie de cette réponse ; pour les adresses IP et les numéros AS, ce sont les registres internet régionaux ARIN, RIPE NCC, APNIC, LACNIC et AFRINIC qui répondent.
Pourquoi un contact abuse est-il parfois absent ou incorrect ?
Certains registres ne publient pas de RDAP (les extensions .de et .io ne figurent pas dans le fichier de démarrage de l'IANA), certains réseaux ne disposent pas de responsable des abus ; dans ce cas, l'outil se rabat sur les remarques ou d'autres contacts, les identifie et les affiche en orange au lieu de vert, tandis qu'un CDN tel que Cloudflare masque l'hôte réel. Les sites hébergés sur des plateformes partagées telles que github.io doivent être signalés à la plateforme, et non au registraire.
Qu'est-ce qui est envoyé, et à qui ?
Rien tant que vous n'appuyez pas sur un bouton. Un domaine est transmis au relais RDAP de PhishDestroy (/api/rdap.php), qui interroge le registre ; les adresses IP et les numéros AS partent de votre navigateur vers rdap.arin.net et le registre régional vers lequel il redirige ; Find hosting abuse contact résout l'hôte via le relais DNS-over-HTTPS de PhishDestroy.
Que signifie On hold pour mon signalement ?
clientHold ou serverHold signifie que le domaine n'est pas publié dans le DNS : il ne s'ouvre donc plus. Il a très probablement déjà été suspendu. Refaites une recherche plus tard si le site revient.
Puis-je rechercher le domaine de l'expéditeur d'un e-mail de phishing ?
Oui. Collez l'adresse e-mail et l'outil recherche son domaine enregistré. Les adresses d'expéditeur peuvent être falsifiées : vérifiez donc le message avec Email Auth Checker avant de mettre en cause le propriétaire du domaine.
Pourquoi la recherche d'une IP échoue-t-elle pour certains pays ?
Les adresses gérées par un registre national, comme JPNIC, KRNIC, TWNIC, IDNIC ou NIC.br, sont redirigées vers le serveur RDAP propre à ce registre, que cette page n'est peut-être pas autorisée à contacter. Vous voyez alors Could not reach the registry (registre injoignable).