Buat laporan abuse untuk registrar, penyedia hosting, dan CDN, sebagai email dan sebagai JSON.
Baru
Pencarian Kontak Abuse
Jaringan: RDAP + DoHBaru
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Pencarian Kontak Abuse
Fungsinya
Masukkan domain, URL, alamat IP, atau nomor AS untuk mendapatkan kontak abuse yang dipublikasikan registri di RDAP: alamat abuse registrar untuk domain, dan alamat abuse pemilik jaringan untuk alamat IP tempat domain itu di-resolve.
Pencarian domain dilakukan melalui relai RDAP PhishDestroy (/api/rdap.php) ke pihak pendaftar; sedangkan pencarian IP dan ASN dilakukan langsung ke lembaga pendaftaran internet regional (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC). Nama DNS yang Anda cari dikirim ke relai DNS PhishDestroy (/api/dns-resolve.php), yang kemudian melakukan permintaan ke Cloudflare atau Google DNS melalui HTTPS.
Cara menggunakan Pencarian Kontak Abuse
- Masukkan yang ingin Anda laporkan. Ketik domain, URL lengkap, alamat email, alamat IP, atau nomor AS. Input yang di-defang seperti hxxps:// dan [.] juga bisa; URL dan alamat email diringkas menjadi domain terdaftarnya.
- Cari data pendaftarannya. Tekan Look up (Cari) atau Enter. Domain menampilkan blok registrarnya; alamat IP atau nomor AS menampilkan jaringan dan registri regional yang menjawab.
- Baca kontak abuse. Kolom kontak pelaporan penyalahgunaan berwarna hijau jika pendaftaran menandai alamat tersebut sebagai kontak pelaporan penyalahgunaan, berwarna kuning jika hanya ditemukan alamat cadangan, dan menunjukkan bahwa tidak ada alamat yang ditemukan jika tidak demikian. Lencana pada setiap kontak menunjukkan asal alamat tersebut.
- Temukan host sebuah domain. Untuk domain, tekan Find hosting abuse contact. Nama host di-resolve dan hingga empat alamat IP-nya dicari di registri regional.
- Salin atau teruskan. Tekan Copy (Salin) di samping alamat, atau gunakan Send to… (Kirim ke…) untuk membuka Abuse Report Generator dengan templat yang tepat serta nama penerima, domain, dan IP yang sudah terisi.
Contoh
Domain yang dicadangkan
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comRegistrarnya adalah RESERVED-Internet Assigned Numbers Authority (IANA ID 376) tanpa alamat abuse, karena nama ini dipegang oleh IANA. Find hosting abuse contact (cari kontak abuse hosting) lalu me-resolve example.com dan menampilkan jaringan yang melayaninya.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| Registrar dan IANA ID | Perusahaan tempat domain didaftarkan, beserta nomor IANA-nya. Pihak inilah yang dapat menangguhkan domain. |
| Created, Expires, Last changed | Tanggal dari registri (dibuat, kedaluwarsa, terakhir diubah), dengan jumlah hari yang telah lewat atau yang tersisa. Domain yang didaftarkan hanya beberapa hari sebelum dipakai sebagai umpan adalah tanda umum situs phishing. |
| Lencana sumber kontak | Peran abuse atau abuse-mailbox berwarna hijau adalah alamat yang ditujukan untuk laporan. Remarks berwarna biru atau alamat yang mengandung abuse, serta kontak lain berwarna kuning, adalah cadangan. |
| Lencana status | Kode status EPP domain. clientHold, serverHold, redemptionPeriod, dan pendingDelete tampil merah; yang lain hanya bersifat informasi. |
| Kotak On hold atau Deleted | On hold berarti domain tidak dipublikasikan di DNS dan kemungkinan besar sudah ditangguhkan. Deleted berarti domain berada dalam fase redemption atau pending delete. |
| Peringatan platform bersama | Host berada di bawah sufiks privat dari Public Suffix List, misalnya platform hosting situs. Registrar tidak akan menindak satu situs saja; laporkan ke platformnya. |
| Catatan CDN atau reverse proxy | Jaringan milik CDN seperti Cloudflare, Akamai, Fastly, atau CloudFront, yang menyembunyikan host sebenarnya. Gunakan templat CDN di Abuse Report Generator. |
| Tidak ada record A atau AAAA / NXDOMAIN | Host tidak dapat di-resolve. Domain yang sedang on hold atau sudah diturunkan terlihat seperti ini. |
| Tampilan defanged | Domain, IP, dan alamat email ditampilkan dalam bentuk defanged, seperti abuse[@]iana[.]org. Tombol Copy menyalin alamat yang sebenarnya. |
Contoh lainnya
Alamat IPv4 untuk dokumentasi
192.0.2.1Network of 192[.]0[.]2[.]1: Network TEST-NET-1 (NET-192-0-2-0-1), Range 192.0.2.0/24, Organisation Internet Assigned Numbers Authority, Country tidak dipublikasikan, Registry ARIN, dan kontak peran abuse abuse[@]iana[.]org.
Nomor AS untuk dokumentasi
AS64496Nomor AS AS64496, Name IANA-RSVD, Organisation Internet Assigned Numbers Authority, Registry ARIN, Registered 2008-12-03, dengan kontak peran abuse IANA yang sama.
URL bergaya phishing yang di-defang
hxxps://login.example[.]org/verifyInput diringkas menjadi example.org dan judulnya berbunyi Registrar of example[.]org: registrar ICANN dengan IANA ID 376, server RDAP rdap.publicinterestregistry.org, serta lencana serverDeleteProhibited, serverTransferProhibited, dan serverUpdateProhibited. Find hosting abuse contact lalu me-resolve login.example.org.
Pertanyaan yang Sering Diajukan
Dari mana kontak-kontak ini berasal?
Dari RDAP, protokol data pendaftaran yang menggantikan WHOIS. Untuk domain, registri TLD-nya yang menjawab, dan kontak abuse registrar adalah bagian dari jawaban itu; untuk alamat IP dan nomor AS, yang menjawab adalah registri internet regional ARIN, RIPE NCC, APNIC, LACNIC, dan AFRINIC.
Mengapa kontak abuse kadang tidak ada atau bukan yang tepat?
Beberapa pendaftar tidak mempublikasikan RDAP (domain .de dan .io tidak tercantum dalam berkas bootstrap IANA), beberapa jaringan tidak memiliki peran penanggulangan penyalahgunaan; dalam hal ini, alat ini akan beralih ke kolom keterangan atau kontak lain, memberi label pada entri tersebut, dan menampilkannya dengan warna kuning alih-alih hijau, sedangkan CDN seperti Cloudflare menyembunyikan alamat host yang sebenarnya. Situs di platform bersama seperti github.io harus dilaporkan ke platform tersebut, bukan ke pendaftar.
Apa yang dikirim, dan ke mana?
Tidak ada sampai Anda menekan tombol. Domain dikirim ke relai RDAP PhishDestroy (/api/rdap.php), yang menanyakannya ke registri; alamat IP dan nomor AS dikirim dari browser Anda ke rdap.arin.net dan ke registri regional tujuan pengalihannya; Find hosting abuse contact me-resolve host melalui relai DNS-over-HTTPS PhishDestroy.
Apa arti On hold bagi laporan saya?
clientHold atau serverHold berarti domain tidak dipublikasikan di DNS, sehingga tidak lagi bisa dibuka. Kemungkinan besar domain itu sudah ditangguhkan. Cari lagi nanti jika situsnya muncul kembali.
Bisakah saya mencari domain pengirim email phishing?
Bisa. Tempelkan alamat email dan alat ini akan mencari domain terdaftarnya. Alamat pengirim bisa dipalsukan, jadi periksa pesannya dengan Email Auth Checker sebelum menyalahkan pemilik domain.
Mengapa pencarian IP gagal untuk beberapa negara?
Alamat yang dikelola registri nasional, seperti JPNIC, KRNIC, TWNIC, IDNIC, atau NIC.br, dialihkan ke server RDAP milik registri tersebut, yang mungkin tidak boleh dihubungi oleh halaman ini. Anda kemudian akan melihat Could not reach the registry.