रजिस्ट्रार, होस्टिंग प्रोवाइडर और CDN के लिए दुरुपयोग रिपोर्ट बनाएँ, ईमेल के रूप में और JSON के रूप में।
नया
Abuse Contact Lookup (abuse संपर्क खोज)
नेटवर्क: RDAP + DoHनया
यह उपकरण स्वयं अंग्रेज़ी में है; यह पृष्ठ इसे आपकी भाषा में समझाता है।
Abuse Contact Lookup (abuse संपर्क खोज) का उपयोग करें
यह क्या करता है
कोई डोमेन, URL, IP एड्रेस या AS नंबर डालें और वे abuse संपर्क पाएँ जो रजिस्ट्रियाँ RDAP में प्रकाशित करती हैं: डोमेन के लिए रजिस्ट्रार का abuse पता, और डोमेन जिन IP एड्रेस पर रिज़ॉल्व होता है उनके लिए नेटवर्क के मालिक का abuse पता।
डोमेन लुकअप PhishDestroy RDAP रिले (/api/rdap.php) के माध्यम से रजिस्ट्री तक जाते हैं; आईपी और एएसएन लुकअप सीधे क्षेत्रीय इंटरनेट रजिस्ट्रीज़ (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) पर जाते हैं। आप जो DNS नाम खोजते हैं, उन्हें PhishDestroy DNS रिले (/api/dns-resolve.php) पर भेजा जाता है, जो Cloudflare या Google DNS over HTTPS से पूछता है।
Abuse Contact Lookup (abuse संपर्क खोज) का उपयोग कैसे करें
- जिसकी रिपोर्ट करनी है, उसे डालें. कोई डोमेन, पूरा URL, ईमेल पता, IP एड्रेस या AS नंबर टाइप करें। hxxps:// और [.] जैसा डिफ़ैंग किया हुआ इनपुट भी चलेगा; URL और ईमेल पतों से सिर्फ़ उनका रजिस्टर्ड डोमेन लिया जाता है।
- रजिस्ट्रेशन की जानकारी देखें. Look up (खोजें) या Enter दबाएँ। डोमेन के लिए उसके रजिस्ट्रार वाला हिस्सा दिखता है; IP एड्रेस या AS नंबर के लिए नेटवर्क और जवाब देने वाली क्षेत्रीय रजिस्ट्री दिखती है।
- abuse संपर्क देखें. दुरुपयोग संपर्क फ़ील्ड तब हरा होता है जब रजिस्ट्री उस पते को दुरुपयोग संपर्क के रूप में चिह्नित करती है, पीला तब होता है जब केवल एक वैकल्पिक पता मिला हो, और अन्यथा यह दर्शाता है कि कोई पता नहीं मिला। प्रत्येक संपर्क पर लगा बैज आपको बताता है कि वह कहाँ से आया है।
- डोमेन का होस्ट खोजें. डोमेन के लिए Find hosting abuse contact दबाएँ। होस्ट नाम रिज़ॉल्व किया जाता है और उसके ज़्यादा से ज़्यादा चार IP एड्रेस क्षेत्रीय रजिस्ट्रियों में खोजे जाते हैं।
- कॉपी करें या आगे भेजें. किसी पते के बगल में Copy दबाएँ, या Send to… (आगे भेजें) से Abuse Report Generator खोलें, जिसमें सही टेम्पलेट, पाने वाले का नाम, डोमेन और IP पहले से भरे होते हैं।
उदाहरण
एक आरक्षित डोमेन
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comरजिस्ट्रार RESERVED-Internet Assigned Numbers Authority (IANA ID 376) है और कोई abuse पता नहीं है, क्योंकि यह नाम IANA के पास है। इसके बाद Find hosting abuse contact (होस्टिंग का abuse संपर्क खोजें) example.com को रिज़ॉल्व करता है और वे नेटवर्क दिखाता है जो इसे सर्व करते हैं।
यह क्या जाँचता है
| संकेत | इसका क्या मतलब है |
|---|---|
| Registrar और IANA ID | वह कंपनी जिसके ज़रिए डोमेन रजिस्टर हुआ है, उसके IANA नंबर के साथ। यही कंपनी डोमेन को सस्पेंड कर सकती है। |
| Created, Expires, Last changed | रजिस्ट्री से मिली तारीखें, साथ में कितने दिन पहले या कितने दिन बाकी। किसी झाँसे में इस्तेमाल होने से बस कुछ दिन पहले रजिस्टर हुआ डोमेन फ़िशिंग साइट का आम संकेत है। |
| संपर्क के स्रोत का बैज | हरा abuse role या abuse-mailbox वह पता है जो रिपोर्टों के लिए बना है। नीला remarks या ऐसा पता जिसमें abuse शब्द हो, और पीला other contact, सिर्फ़ बैकअप विकल्प हैं। |
| स्टेटस बैज | डोमेन के EPP स्टेटस कोड। clientHold, serverHold, redemptionPeriod और pendingDelete लाल रंग में दिखते हैं; बाकी सिर्फ़ जानकारी के लिए हैं। |
| On hold या Deleted बॉक्स | On hold का मतलब है कि डोमेन DNS में प्रकाशित नहीं है और बहुत संभव है कि उसे पहले ही सस्पेंड किया जा चुका है। Deleted का मतलब है कि वह redemption या pending delete चरण में है। |
| साझा प्लेटफ़ॉर्म की चेतावनी | होस्ट Public Suffix List के किसी private suffix के नीचे है, जैसे कोई साइट-होस्टिंग प्लेटफ़ॉर्म। रजिस्ट्रार किसी एक साइट पर कार्रवाई नहीं करेगा; इसकी रिपोर्ट प्लेटफ़ॉर्म को करें। |
| CDN या reverse proxy वाली सूचना | नेटवर्क Cloudflare, Akamai, Fastly या CloudFront जैसे किसी CDN का है, जो असली होस्ट को छिपा देता है। Abuse Report Generator का CDN टेम्पलेट इस्तेमाल करें। |
| No A or AAAA record / NXDOMAIN | होस्ट रिज़ॉल्व नहीं होता। होल्ड पर रखा गया या पहले ही हटाया जा चुका डोमेन ऐसा ही दिखता है। |
| डिफ़ैंग करके दिखाना | डोमेन, IP और ईमेल पते डिफ़ैंग करके दिखाए जाते हैं, जैसे abuse[@]iana[.]org। Copy बटन असली पता कॉपी करता है। |
और उदाहरण
दस्तावेज़ों के लिए आरक्षित IPv4 एड्रेस
192.0.2.1Network of 192[.]0[.]2[.]1: Network TEST-NET-1 (NET-192-0-2-0-1), Range 192.0.2.0/24, Organisation Internet Assigned Numbers Authority, Country not published, Registry ARIN, और abuse role वाला संपर्क abuse[@]iana[.]org।
दस्तावेज़ों के लिए आरक्षित AS नंबर
AS64496AS number AS64496, Name IANA-RSVD, Organisation Internet Assigned Numbers Authority, Registry ARIN, Registered 2008-12-03, और वही IANA abuse role वाला संपर्क।
डिफ़ैंग किया हुआ फ़िशिंग जैसा URL
hxxps://login.example[.]org/verifyइनपुट घटकर example.org रह जाता है और हेडिंग में Registrar of example[.]org लिखा आता है: रजिस्ट्रार ICANN, IANA ID 376 के साथ, RDAP सर्वर rdap.publicinterestregistry.org, और serverDeleteProhibited, serverTransferProhibited व serverUpdateProhibited बैज। इसके बाद Find hosting abuse contact login.example.org को रिज़ॉल्व करता है।
अक्सर पूछे जाने वाले प्रश्न
ये संपर्क कहाँ से आते हैं?
RDAP से, यानी उस रजिस्ट्रेशन डेटा प्रोटोकॉल से जिसने WHOIS की जगह ली है। डोमेन के लिए उसके TLD की रजिस्ट्री जवाब देती है, और रजिस्ट्रार का abuse संपर्क उसी जवाब का हिस्सा होता है; IP एड्रेस और AS नंबरों के लिए क्षेत्रीय इंटरनेट रजिस्ट्रियाँ ARIN, RIPE NCC, APNIC, LACNIC और AFRINIC जवाब देती हैं।
कभी-कभी abuse संपर्क गायब या गलत क्यों होता है?
कुछ रजिस्ट्री कोई RDAP प्रकाशित नहीं करती हैं (.de और .io IANA बूटस्ट्रैप फ़ाइल में नहीं हैं), कुछ नेटवर्क में कोई दुरुपयोग भूमिका नहीं होती है, ऐसी स्थिति में टूल टिप्पणियों या अन्य संपर्कों पर वापस चला जाता है, उन्हें लेबल करता है और हरे रंग के बजाय एम्बर में दिखाता है, और Cloudflare जैसे CDN वास्तविक होस्ट को छिपा देता है। github.io जैसे साझा प्लेटफ़ॉर्म पर साइटों की रिपोर्ट प्लेटफ़ॉर्म को की जानी चाहिए, न कि रजिस्ट्रार को।
क्या भेजा जाता है, और किसे?
जब तक आप कोई बटन नहीं दबाते, कुछ नहीं भेजा जाता। डोमेन PhishDestroy के RDAP रिले (/api/rdap.php) पर जाता है, जो रजिस्ट्री से पूछता है; IP एड्रेस और AS नंबर आपके ब्राउज़र से rdap.arin.net पर और फिर उस क्षेत्रीय रजिस्ट्री पर जाते हैं जिस पर वह रीडायरेक्ट करता है; Find hosting abuse contact होस्ट को PhishDestroy के DNS-over-HTTPS रिले के ज़रिए रिज़ॉल्व करता है।
मेरी रिपोर्ट के लिए On hold का क्या मतलब है?
clientHold या serverHold का मतलब है कि डोमेन DNS में प्रकाशित नहीं है, इसलिए वह अब नहीं खुलता। बहुत संभव है कि उसे पहले ही सस्पेंड किया जा चुका है। अगर साइट फिर से आ जाए, तो बाद में उसे दोबारा खोजें।
क्या फ़िशिंग ईमेल भेजने वाले का डोमेन खोजा जा सकता है?
हाँ। ईमेल पता पेस्ट करें, टूल उसका रजिस्टर्ड डोमेन खोज लेता है। भेजने वाले का पता जाली हो सकता है, इसलिए डोमेन के मालिक को दोष देने से पहले मैसेज को Email Auth Checker से जाँचें।
कुछ देशों के IP की खोज विफल क्यों होती है?
JPNIC, KRNIC, TWNIC, IDNIC या NIC.br जैसी किसी राष्ट्रीय रजिस्ट्री के तहत आने वाले एड्रेस उस रजिस्ट्री के अपने RDAP सर्वर पर रीडायरेक्ट होते हैं, जिससे संपर्क करने की अनुमति इस पेज को शायद न हो। तब आपको Could not reach the registry (रजिस्ट्री से संपर्क नहीं हो सका) संदेश दिखता है।