डोमेन, URL या IP → urlscan.io और VirusTotal, साथ ही डोमेन के लिए Safe Browsing और crt.sh।
नया
DestroyList Check
नेटवर्क: DestroyListनया
यह उपकरण स्वयं अंग्रेज़ी में है; यह पृष्ठ इसे आपकी भाषा में समझाता है।
DestroyList Check का उपयोग करें
यह क्या करता है
सार्वजनिक Destroy API से पूछें कि कोई डोमेन या URL DestroyList पर है या नहीं, जो फ़िशिंग और ठगी वाले डोमेन की PhishDestroy ब्लॉकलिस्ट है, और उसकी गंभीरता (severity), सूची और जोड़े जाने की तारीख देखें।
आप जिन नामों को चुनते हैं, उन्हें Destroy API (api.destroy.tools) को भेजा जाता है, जो यह बताता है कि DestroyList में वे नाम हैं या नहीं; और कुछ भी पेज से बाहर नहीं जाता।
DestroyList Check का उपयोग कैसे करें
- नाम पेस्ट करें. डोमेन या URL पेस्ट करें, हर लाइन में एक या स्पेस, कॉमा या सेमीकोलन से अलग करके। डिफ़ैंग किए गए रूप भी चलते हैं, और हर URL का सिर्फ़ होस्ट नाम जाँचा जाता है।
- Check दबाएँ. Check या Ctrl+Enter दबाएँ। सिर्फ़ तभी नाम Destroy API को भेजे जाते हैं, एक नाम के लिए एक रिक्वेस्ट में या कई नामों के लिए एक bulk रिक्वेस्ट में।
- सारांश पढ़ें. कई नामों के लिए पहली लाइन बताती है कि कितने नाम सूची में हैं, और अगर कोई है तो यह लाइन लाल रंग में होती है। सूची वाले नाम सबसे पहले दिखाए जाते हैं।
- हर नतीजा खोलें. हर कार्ड फ़ैसला और उसके पीछे के तथ्य दिखाता है: severity, risk score, सूची, मिलान वाली एंट्री, DNS स्थिति और सूची में जुड़ने की तारीख।
- देखें कि क्या छोड़ा गया. IP एड्रेस और ऐसे दूसरे टोकन जो डोमेन नाम नहीं हैं, skipped (छोड़े गए) के रूप में दिखाए जाते हैं। सिर्फ़ पहले 500 नाम जाँचे जाते हैं।
- मिलान मिलने पर कार्रवाई करें. नतीजे को Abuse Report Generator, Abuse Contact Lookup या Blocklist Converter को भेजने के लिए Send to… (आगे भेजें) इस्तेमाल करें।
उदाहरण
दो नाम, जिनमें से एक को समीक्षा में गलत मिलान पाया गया
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.दोनों नाम api.destroy.tools/v1/check/bulk पर भेजता है। example.com का नतीजा reviewed and cleared (समीक्षा के बाद साफ़) आता है (वह false-positive अलाउलिस्ट में है); जो नाम सूची में नहीं है वह वैसा ही दिखाया जाता है, इस याद दिलाने के साथ कि सूची में न होने का मतलब सुरक्षित होना नहीं है।
यह क्या जाँचता है
| संकेत | इसका क्या मतलब है |
|---|---|
| Listed (लाल) | नाम या उसका पैरेंट डोमेन DestroyList पर फ़िशिंग या ठगी के इंफ़्रास्ट्रक्चर के रूप में दर्ज है। उसे न खोलें और वहाँ कुछ भी दर्ज न करें। |
| Severity और Risk score | गंभीरता का लेबल और 100 में से risk score, जैसा API उस एंट्री के लिए बताता है। |
| List | वह स्रोत सूची जिससे एंट्री आई है, उसी नाम से जो API देता है। |
| Matched entry (parent domain) | तब दिखता है जब आपने कोई सबडोमेन जाँचा हो और एंट्री उसके पैरेंट डोमेन की हो। सबडोमेन पर भी वही लिस्टिंग लागू होती है। |
| Resolves in DNS | API की पिछली जाँच में डोमेन अब भी रिज़ॉल्व होता था या नहीं। No का मतलब हो सकता है कि उसे हटा दिया गया, फिर भी नाम को खतरनाक ही मानें। |
| Listed since और Signals | एंट्री जोड़े जाने की तारीख, और API उसके साथ जो भी अतिरिक्त फ़्लैग जोड़ता है, वे छोटे कोड के रूप में दिखते हैं। |
| Reviewed and cleared (हरा) | नाम की रिपोर्ट हुई थी, पर उसे गलत मिलान माना गया, इसलिए वह अलाउलिस्ट में है। |
| Suspicious (पीला) | नाम सूची में नहीं है, पर API के ह्यूरिस्टिक नियमों ने उसे 100 में से एक स्कोर दिया और उसमें कीवर्ड या फ़्लैग मिले। |
| Not listed या Not checked | Not listed का मतलब है कि DestroyList में कोई एंट्री नहीं है, यह नहीं कि साइट सुरक्षित है। Not checked का मतलब है कि API ने उस नाम के लिए कोई जवाब नहीं दिया। |
और उदाहरण
सिर्फ़ एक IP एड्रेस
192.0.2.10संदेश No domain names found (IP addresses are not DestroyList entries) दिखता है, क्योंकि IP एड्रेस DestroyList की एंट्री नहीं होते। कोई रिक्वेस्ट नहीं भेजी जाती।
डिफ़ैंग किया गया URL
hxxps://login[.]example[.]net/verify?id=7सिर्फ़ login.example.net भेजा जाता है, api.destroy.tools/v1/check पर एक रिक्वेस्ट में। नतीजा: login[.]example[.]net: Not listed by DestroyList, इस नोट के साथ: Not being listed does not mean a site is safe.
डुप्लिकेट और IP वाला मिला-जुला पेस्ट
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com एक ही बार भेजा जाता है। नतीजा: example[.]com: Reviewed and cleared: on the false-positive allowlist, Note: Reviewed and cleared as a false positive. उसके नीचे: Skipped (not domain names): 192.0.2.10।
अक्सर पूछे जाने वाले प्रश्न
क्या भेजा जाता है, और किसे?
सिर्फ़ वे नाम जिन्हें आप जाँचते हैं, और सिर्फ़ तब जब आप Check दबाते हैं: एक नाम api.destroy.tools/v1/check पर जाता है, कई नाम एक ही रिक्वेस्ट में /v1/check/bulk पर जाते हैं। Destroy API को PhishDestroy चलाता है और इसके लिए कोई API key नहीं चाहिए; पेज से और कुछ नहीं भेजा जाता।
नतीजों का क्या मतलब है?
Listed का मतलब है कि डोमेन, या उसका पैरेंट डोमेन, DestroyList पर है, साथ में उसकी severity, risk score और यह जानकारी कि पिछली जाँच में वह अब भी रिज़ॉल्व होता था या नहीं। Reviewed and cleared का मतलब है कि उसकी रिपोर्ट हुई थी, पर उसे गलत मिलान माना गया। Suspicious का मतलब है कि नाम सूची में नहीं है, पर उसमें चेतावनी वाले संकेत हैं।
क्या सूची में न होने का मतलब है कि साइट सुरक्षित है?
नहीं। ब्लॉकलिस्ट को सिर्फ़ वही पता होता है जो मिल चुका है और पक्का हो चुका है; नए फ़िशिंग डोमेन हर घंटे सामने आते हैं। लिंक को यहाँ के दूसरे टूल से भी जाँचें, और अगर वह ठगी जैसा लगे तो PhishDestroy के रिपोर्ट पेज पर उसकी रिपोर्ट करें।
क्या पूरी सूची या कोई संदेश पेस्ट किया जा सकता है?
हाँ। टेक्स्ट को स्पेस, लाइन ब्रेक, कॉमा और सेमीकोलन पर बाँटा जाता है। URL को छोटा करके सिर्फ़ होस्ट रखा जाता है, यूज़र नेम और पोर्ट हटा दिए जाते हैं, दोहराए गए नाम एक बार जाँचे जाते हैं, और गैर-ASCII अक्षरों वाले नाम punycode में बदल दिए जाते हैं। हर बार में 500 तक नाम जाँचे जाते हैं।
कोई सबडोमेन सूची में क्यों दिखाया जाता है?
DestroyList की एंट्री अपने सबडोमेन भी कवर करती हैं। अगर आप login.bad.example जाँचते हैं और सिर्फ़ bad.example सूची में है, तो कार्ड Matched entry: bad.example (parent domain) दिखाता है।
अगर API इंतज़ार करने को कहे तो क्या करें?
Destroy API की एक रेट लिमिट है। उस तक पहुँचने पर टूल बताता है कि कितने सेकंड इंतज़ार करना है; यह संख्या API के Retry-After जवाब से ली जाती है, और अगर वह न मिले तो 60 सेकंड।