יצירת דיווחי abuse לרשמים, לספקי אחסון ול-CDN, כאימייל וכקובץ JSON.
חדש
איתור כתובות abuse לדיווח
רשת: RDAP + DoHחדש
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-איתור כתובות abuse לדיווח
מה זה עושה
הזינו דומיין, כתובת URL, כתובת IP או מספר AS כדי לקבל את כתובות ה-abuse שהמרשמים מפרסמים ב-RDAP: כתובת ה-abuse של הרשם עבור דומיין, וכתובת ה-abuse של בעל הרשת עבור כתובות ה-IP שהדומיין מפנה אליהן.
חיפושים אחר שמות דומיין עוברים דרך מתווך ה-RDAP של PhishDestroy (/api/rdap.php) אל הרישום; חיפושים אחר כתובות IP ו-ASN מועברים ישירות אל הרישומים האזוריים של האינטרנט (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC). שמות ה-DNS שאתה מחפש נשלחים למתקן ה-DNS של PhishDestroy (/api/dns-resolve.php), אשר פונה ל-Cloudflare או ל-Google DNS באמצעות HTTPS.
כיצד להשתמש ב-איתור כתובות abuse לדיווח
- הזינו את מה שאתם רוצים לדווח עליו. הקלידו דומיין, כתובת URL מלאה, כתובת אימייל, כתובת IP או מספר AS. קלט מנוטרל (defanged) כמו hxxps:// ו-[.] מתקבל; כתובות URL וכתובות אימייל מצומצמות לדומיין הרשום שלהן.
- חפשו את נתוני הרישום. לחצו על Look up (חיפוש) או על Enter. עבור דומיין מוצג בלוק הרשם שלו; עבור כתובת IP או מספר AS מוצגים הרשת והמרשם האזורי שענה.
- קראו את כתובת ה-abuse. שדה 'אנשי הקשר בנושא התעללות' מופיע בירוק כאשר הרישום מסמן את הכתובת ככתובת ליצירת קשר בנושא התעללות, בצהוב כאשר נמצאה רק כתובת חלופית, ובמקרים אחרים הוא מציין שלא נמצאה כתובת כלשהי. התג המופיע על כל איש קשר מציין את מקורו.
- מצאו את המארח של הדומיין. עבור דומיין, לחצו על Find hosting abuse contact (איתור כתובת abuse של האחסון). שם המארח מתורגם לכתובות, ועד ארבע מכתובות ה-IP שלו נבדקות במרשמים האזוריים.
- העתיקו או העבירו הלאה. לחצו על Copy (העתקה) ליד כתובת, או השתמשו ב-Send to… כדי לפתוח את Abuse Report Generator עם התבנית המתאימה, כשם הנמען, הדומיין וכתובות ה-IP כבר ממולאים.
דוגמה
דומיין שמור
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comהרשם הוא RESERVED-Internet Assigned Numbers Authority (IANA ID 376) ללא כתובת abuse, כי IANA מחזיקה בשם. לאחר מכן Find hosting abuse contact (איתור כתובת abuse של האחסון) מתרגם את example.com לכתובות IP ומציג את הרשתות שמשרתות אותו.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| הרשם ו-IANA ID | החברה שדרכה נרשם הדומיין, יחד עם מספר ה-IANA שלה. זה הגורם שיכול להשעות את הדומיין. |
| Created, Expires, Last changed (נוצר, פג תוקף, שונה לאחרונה) | תאריכים מהמרשם, עם מספר הימים שעברו או שנותרו. דומיין שנרשם ימים ספורים בלבד לפני שהשתמשו בו כפיתיון הוא סימן נפוץ לאתר פישינג. |
| תג מקור איש הקשר | abuse role או abuse-mailbox בירוק הם הכתובת המיועדת לדיווחים. remarks בכחול או כתובת שמכילה abuse, ו-other contact בצהוב, הם חלופות. |
| תגי סטטוס | קודי הסטטוס של EPP עבור הדומיין. clientHold, serverHold, redemptionPeriod ו-pendingDelete מופיעים באדום; השאר הם לידיעה בלבד. |
| תיבת On hold או Deleted | On hold פירושו שהדומיין אינו מפורסם ב-DNS וככל הנראה כבר הושעה. Deleted פירושו שהוא בשלב ה-redemption או ה-pending delete. |
| אזהרת פלטפורמה משותפת | המארח נמצא תחת סיומת פרטית ב-Public Suffix List, למשל פלטפורמה לאחסון אתרים. הרשם לא יפעל נגד אתר בודד; דווחו עליו לפלטפורמה. |
| הערת CDN או reverse proxy | הרשת שייכת ל-CDN כמו Cloudflare, Akamai, Fastly או CloudFront, שמסתיר את המארח האמיתי. השתמשו בתבנית ה-CDN של Abuse Report Generator. |
| אין רשומת A או AAAA / NXDOMAIN | שם המארח אינו מתורגם לכתובת. כך נראה דומיין מושעה (on hold) או דומיין שכבר הוסר. |
| תצוגה מנוטרלת (defanged) | דומיינים, כתובות IP וכתובות אימייל מוצגים בצורה מנוטרלת, כמו abuse[@]iana[.]org. כפתור Copy מעתיק את הכתובת האמיתית. |
דוגמאות נוספות
כתובת IPv4 המיועדת לתיעוד
192.0.2.1הרשת של 192[.]0[.]2[.]1: רשת TEST-NET-1 (NET-192-0-2-0-1), טווח 192.0.2.0/24, ארגון Internet Assigned Numbers Authority, מדינה לא מפורסמת, מרשם ARIN, ואיש קשר בתפקיד abuse בכתובת abuse[@]iana[.]org.
מספר AS המיועד לתיעוד
AS64496מספר AS AS64496, שם IANA-RSVD, ארגון Internet Assigned Numbers Authority, מרשם ARIN, תאריך רישום 2008-12-03, עם אותו איש קשר abuse של IANA.
כתובת URL מנוטרלת בסגנון פישינג
hxxps://login.example[.]org/verifyהקלט מצומצם ל-example.org והכותרת היא Registrar of example[.]org: הרשם ICANN עם IANA ID 376, שרת RDAP בכתובת rdap.publicinterestregistry.org, ותגי serverDeleteProhibited, serverTransferProhibited ו-serverUpdateProhibited. לאחר מכן Find hosting abuse contact מתרגם את login.example.org לכתובות.
שאלות נפוצות
מאיפה מגיעים פרטי הקשר?
מ-RDAP, פרוטוקול נתוני הרישום שהחליף את WHOIS. עבור דומיין עונה המרשם של סיומת ה-TLD שלו, ואיש הקשר ל-abuse של הרשם הוא חלק מהתשובה; עבור כתובות IP ומספרי AS עונים מרשמי האינטרנט האזוריים ARIN, RIPE NCC, APNIC, LACNIC ו-AFRINIC.
למה כתובת abuse חסרה לפעמים או שאינה הכתובת הנכונה?
ישנם רישומים שאינם מפרסמים RDAP (הסיומות .de ו-.io אינן מופיעות בקובץ ה-bootstrap של IANA), ברשתות מסוימות אין תפקיד של אחראי על תלונות על שימוש לרעה; במקרה כזה, הכלי נעזר בהערות או בפרטי קשר אחרים, מסמן אותם ומציג אותם בצבע צהוב במקום בירוק, ו-CDN כגון Cloudflare מסתיר את המארח האמיתי. יש לדווח על אתרים בפלטפורמות משותפות כגון github.io לפלטפורמה עצמה, ולא לרשם.
מה נשלח, ולמי?
שום דבר, עד שלוחצים על כפתור. דומיין נשלח לממסר ה-RDAP של PhishDestroy (/api/rdap.php), ששואל את המרשם; כתובות IP ומספרי AS נשלחים מהדפדפן שלכם אל rdap.arin.net ואל המרשם האזורי שאליו הוא מפנה; Find hosting abuse contact מתרגם את שם המארח לכתובות דרך ממסר ה-DNS-over-HTTPS של PhishDestroy.
מה המשמעות של On hold עבור הדיווח שלי?
clientHold או serverHold פירושם שהדומיין אינו מפורסם ב-DNS, ולכן הוא כבר לא נפתח. ככל הנראה הוא כבר הושעה. בדקו אותו שוב מאוחר יותר אם האתר חוזר.
אפשר לבדוק את הדומיין של שולח אימייל פישינג?
כן. הדביקו את כתובת האימייל והכלי יבדוק את הדומיין הרשום שלה. אפשר לזייף כתובות שולח, ולכן בדקו את ההודעה ב-Email Auth Checker לפני שאתם מאשימים את בעל הדומיין.
למה בדיקת IP נכשלת עבור חלק מהמדינות?
כתובות שמנוהלות בידי מרשם לאומי, כמו JPNIC, KRNIC, TWNIC, IDNIC או NIC.br, מופנות לשרת ה-RDAP של אותו מרשם, וייתכן שלעמוד הזה אין הרשאה לפנות אליו. במקרה כזה תופיע ההודעה Could not reach the registry (לא ניתן להגיע למרשם).