המר רשימת IOCs לפורמט STIX 2.1, MISP JSON, CSV, כללי Suricata או שלד YARA.
חדש
ממיר רשימות חסימה
פועל מקומיתחדש
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-ממיר רשימות חסימה
מה זה עושה
הדביקו דומיינים, כתובות URL או כל טקסט וקבלו רשימת חסימה לקובץ hosts, ל-AdGuard או ל-uBlock Origin, ל-Pi-hole, לאזור RPZ, ל-dnsmasq או ל-Unbound. שמות מארחים מקוצרים לדומיין הרשום שלהם באמצעות Public Suffix List, ופלטפורמות גדולות מעוכבות כדי שלא ייחסמו בטעות.
היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.
כיצד להשתמש ב-ממיר רשימות חסימה
- הדביקו שמות או טקסט. הדביקו דומיינים, כתובות URL, שורות של קובץ hosts, כללי adblock או כל טקסט, עד 5 MB. נטרול (defang) בקלט מבוטל, ושורות הערה בקובצי hosts, ברשימות adblock ובקובצי zone מתעלמים מהן.
- בחרו את פורמט הפלט. בחרו קובץ hosts, AdGuard / uBlock Origin, רשימה רגילה או רשימת regex של Pi-hole, אזור RPZ, dnsmasq, Unbound או רשימה פשוטה.
- קבעו את האפשרויות. השאירו את Entries על Registrable domain כדי לכסות את כל תת-הדומיינים, או עברו ל-Full host as written (המארח המלא כפי שנכתב). השאירו את תיבת הדומיינים המוגנים לא מסומנת, אלא אם אתם באמת מתכוונים לחסום פלטפורמה גדולה.
- המירו. לחצו על Convert (המרה) או על Ctrl+Enter. שינויים מאוחרים יותר בפורמט, בכותרת, במצב הרשומות או בתיבת המוגנים מעדכנים את התוצאה מיד.
- בדקו מה לא נכלל. קראו את הסיכום, את התיבה Held back as protected ואת שורת Skipped, ואז פתחו את How each entry was built כדי לראות מאילו מארחים נבנתה כל רשומה.
- שמרו או העבירו הלאה. העתיקו את הרשימה או הורידו את הקובץ ששמו מופיע מתחתיה. Send to… פותח את התוצאה ב-IOC Converter או ב-Abuse Report Generator.
דוגמה
מארחי drainer, אתר GitHub Pages וקישור Google Forms
hxxps://connect.wallet-verify[.]example/claim
www.wallet-verify.example
https://example.github.io/airdrop
0.0.0.0 tracker.bad.example
docs.google.com/forms/d/e/demo/viewform3 names written (6 lines in the file) from 5 hosts found, reduced to 3 registrable domains.
Held back as protected: google[.]com (from docs[.]google[.]com). Phishing pages on big platforms are reported to the platform; tick "include anyway" only if you mean to block the whole name.
Each host is cut to its registrable domain with the Public Suffix List (2026-10-20). On private suffixes such as *.github.io, *.pages.dev, *.workers.dev or *.netlify.app the registrable domain is the host itself, so a whole platform is never blocked.
AdGuard / uBlock Origin (||domain^)
! Title: PhishDestroy blocklist
! Generated: 2026-10-20T17:10:02.223Z by https://phishdestroy.io/developer-tools/blocklist-converter
! Entries: 3 (registrable domains, subdomains included)
||bad.example^
||example.github.io^
||wallet-verify.example^
Download blocklist-adguard.txt
How each entry was built (3)כללי AdGuard ||bad.example^, ||example.github.io^ ו-||wallet-verify.example^. example.github.io נשאר רשומה נפרדת כי github.io היא סיומת פרטית, ו-docs.google.com מעוכב כדומיין המוגן google.com.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| שורות שנכתבו, מארחים שנמצאו, דומיינים רשומים | כמה שמות נכנסו לרשימה, ומכמה שמות מארחים בקלט שלכם. הספירה היא של שמות: dnsmasq ו-RPZ כותבים שתי שורות לכל שם. |
| דומיין רשום או מארח מלא | מצב Registrable מקצר את login.secure-pay.example ל-secure-pay.example באמצעות Public Suffix List. Full host שומר בדיוק את מה שהדבקתם. |
| תג סיומת פרטית | בפלטפורמות כמו *.github.io או *.pages.dev המארח של האתר עצמו הוא הדומיין הרשום, ולכן רק האתר הזה נחסם, לא הפלטפורמה. |
| Held back as protected (עוכב כמוגן) | 55 דומיינים של פלטפורמות גדולות, כמו google.com, github.com ו-t.me, אינם נכללים כברירת מחדל. על עמוד פישינג שם דווחו לפלטפורמה במקום זאת. |
| Protected domains included (אדום) | סימנתם include anyway. חסימה של הדומיינים האלה שוברת את השירותים עבור כל מי שמשתמש ברשימה שלכם. |
| לעולם אינם נכתבים | סיומות ציבוריות כמו com או co.uk. רשומה אחת הייתה חוסמת כל אתר שתחתן. |
| Skipped (דולג) | כתובות IP, כתובות אימייל ושורות בלי מארח שאפשר להשתמש בו. כתובות sinkhole כמו 0.0.0.0 בשורות hosts מתעלמים מהן בשקט. |
| פורמטים של התאמה מדויקת | קובצי hosts ורשימות רגילות של Pi-hole מתאימים שמות מדויקים, ולכן המארחים שהדבקתם מופיעים ברשימה לצד הדומיין הרשום שלהם. תת-דומיינים אחרים עדיין אינם נחסמים. |
| תג IDN | ב-How each entry was built, שמות punycode שמתחילים ב-xn-- מציגים גם את צורת ה-Unicode שלהם, וזה עוזר לזהות דומיינים מתחזים. |
דוגמאות נוספות
קובץ hosts מקלט מעורב
login.secure-pay.example
www.secure-pay.example
203.0.113.9
help@secure-pay.example3 שמות שנכתבו (6 שורות בקובץ, כולל הכותרת) מ-2 מארחים שנמצאו, צומצמו ל-1 דומיין שניתן לרשום: 0.0.0.0 login.secure-pay.example, 0.0.0.0 secure-pay.example ו-0.0.0.0 www.secure-pay.example. הושמטו: כתובת IP אחת (203[.]0[.]113[.]9); כתובת דואר אלקטרוני אחת.
Regex של Pi-hole לדומיין punycode
xn--exmple-cua.example
https://mail.xn--exmple-cua.example/loginנכתבה שורה 1 מ-2 מארחים שנמצאו, שצומצמו לדומיין רשום 1: (\.|^)xn\-\-exmple\-cua\.example$. How each entry was built מסמן אותה כ-IDN ומציג exämple.example.
dnsmasq עם Full host as written
hxxps://cdn.wallet-verify[.]example/app.js
connect.wallet-verify.exampleהסיכום סופר שמות ומחשב את מספר שורות הכללים ש-dnsmasq כתב: שתיים לכל שם, address=/name/0.0.0.0 ו-address=/name/:: עבור IPv4 ו-IPv6.
שאלות נפוצות
מה הממיר עושה עם הקלט שלי?
הוא מבטל את הנטרול של הטקסט (refang), לוקח כל שם מארח מכתובות URL, משורות של קובץ hosts, מכללי adblock או מטקסט רגיל, מסיר כפילויות, ממיין את השמות וכותב אותם בפורמט שנבחר. כברירת מחדל כל מארח מקוצר לדומיין הרשום שלו באמצעות Public Suffix List, כך ש-login.evil.example ו-www.evil.example הופכים לרשומה אחת עבור evil.example.
למה חלק מהשמות לא נכללים ברשימה?
סיומות ציבוריות כמו com, co.uk או github.io אף פעם אינן נכתבות, כי רשומה אחת הייתה חוסמת כל אתר שתחתן. כ-55 דומיינים מוגנים של פלטפורמות גדולות (Google, Microsoft, Apple, GitHub, Cloudflare ואחרות) מעוכבים אלא אם תסמנו include anyway, כתובות IP מדולגות כי רשימות חסימה של DNS מתאימות לפי שמות, וקובצי hosts חוסמים רק את השמות המדויקים שברשימה.
האם הרשימה שלי נשלחת לאנשהו?
לא. השליפה, החיפוש ב-Public Suffix List וההמרה רצים בדפדפן שלכם, והתוצאה מועתקת או יורדת רק כשאתם מבקשים זאת.
איזה פורמט מתאים להגדרה שלי?
השתמשו בקובץ hosts למחשב יחיד, ב-AdGuard / uBlock Origin לחוסמים בדפדפן ול-AdGuard Home, ברשימות Pi-hole עבור Pi-hole, ב-RPZ עבור BIND, Knot או PowerDNS, ובקובצי dnsmasq או Unbound עבור שרתי ה-DNS האלה. RPZ, dnsmasq, Unbound, AdGuard ורשימת ה-regex של Pi-hole מכסים תת-דומיינים.
מתי כדאי להשתמש ב-Full host as written?
כשהדומיין הרשום שייך לעסק אמיתי שהאתר שלו נפרץ, או לשירות שאינו ב-Public Suffix List. חסימה של המארח הזדוני בלבד משאירה את שאר האתר נגיש.
מדוע השמות והשורות בקובץ שונים?
בסיכום נספרים השמות תחילה. dnsmasq כותב שורה אחת עבור IPv4 ושורה אחת עבור IPv6 לכל שם, RPZ כותב את השם ושורת תו כללי, והכותרת האופציונלית מוסיפה שורות הערה; הסיכום מציג את מספר השורות הללו לצד השמות.