Domain, URL, atau IP → urlscan.io dan VirusTotal, serta Safe Browsing dan crt.sh untuk domain.
Baru
Cek DestroyList
Jaringan: DestroyListBaru
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Cek DestroyList
Fungsinya
Tanyakan ke Destroy API publik apakah sebuah domain atau URL ada di DestroyList, blocklist PhishDestroy untuk domain phishing dan penipuan, dan lihat tingkat keparahan, daftar, serta kapan domain itu ditambahkan.
Nama-nama yang Anda centang dikirim ke API Destroy (api.destroy.tools), yang akan memberi tahu apakah nama-nama tersebut terdapat di DestroyList; tidak ada data lain yang dikirimkan dari halaman ini.
Cara menggunakan Cek DestroyList
- Tempelkan nama. Tempelkan domain atau URL, satu per baris atau dipisahkan spasi, koma, atau titik koma. Bentuk yang di-defang juga bisa, dan hanya nama host dari setiap URL yang diperiksa.
- Tekan Check. Tekan Check (Periksa) atau Ctrl+Enter. Baru saat itulah nama-nama dikirim ke Destroy API, sebagai satu permintaan untuk satu nama atau satu permintaan massal untuk beberapa nama.
- Baca ringkasannya. Untuk beberapa nama, baris pertama menyebutkan berapa yang terdaftar, berwarna merah jika ada. Nama yang terdaftar ditampilkan lebih dulu.
- Buka setiap hasil. Setiap kartu memberikan putusan dan fakta di baliknya: tingkat keparahan, skor risiko, daftar, entri yang cocok, status DNS, dan tanggal domain itu dimasukkan ke daftar.
- Perhatikan yang dilewati. Alamat IP dan token lain yang bukan nama domain dicantumkan sebagai dilewati. Hanya 500 nama pertama yang diperiksa.
- Tindak lanjuti temuan. Gunakan Send to… untuk meneruskan hasilnya ke Abuse Report Generator, Abuse Contact Lookup, atau Blocklist Converter.
Contoh
Dua nama, salah satunya false positive yang sudah ditinjau
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.Mengirim kedua nama ke api.destroy.tools/v1/check/bulk. example.com kembali sebagai sudah ditinjau dan dinyatakan bersih (ada di allowlist false positive); nama yang tidak terdaftar ditampilkan demikian, dengan pengingat bahwa tidak terdaftar bukan berarti aman.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| Listed (merah) | Nama atau domain induknya ada di DestroyList sebagai infrastruktur phishing atau penipuan. Jangan membukanya atau memasukkan apa pun di sana. |
| Severity dan Risk score | Label tingkat keparahan dan skor risiko dari 100, sebagaimana dilaporkan API untuk entri tersebut. |
| List | Daftar sumber asal entri, sebagaimana dinamai oleh API. |
| Matched entry (parent domain) | Ditampilkan jika Anda memeriksa subdomain dan entrinya untuk domain induknya. Subdomain mewarisi status terdaftar. |
| Resolves in DNS | Apakah domain masih dapat di-resolve pada pemeriksaan terakhir API. No bisa berarti domain sudah diturunkan, tetapi tetap anggap nama itu berbahaya. |
| Listed since dan Signals | Tanggal entri ditambahkan, dan penanda tambahan apa pun yang dilampirkan API, ditampilkan sebagai kode singkat. |
| Reviewed and cleared (hijau) | Nama pernah dilaporkan tetapi dinilai sebagai false positive, sehingga masuk ke allowlist. |
| Suspicious (kuning) | Tidak terdaftar, tetapi heuristik API memberi nama itu skor dari 100 dan mencocokkan kata kunci atau penanda. |
| Not listed atau Not checked | Not listed berarti DestroyList tidak memiliki entri, bukan berarti situsnya aman. Not checked berarti API tidak memberi jawaban untuk nama tersebut. |
Contoh lainnya
Hanya alamat IP
192.0.2.10No domain names found (alamat IP bukan entri DestroyList). Tidak ada permintaan yang dikirim.
URL yang di-defang
hxxps://login[.]example[.]net/verify?id=7Hanya login.example.net yang dikirim, dalam satu permintaan ke api.destroy.tools/v1/check. Hasil: login[.]example[.]net: Not listed by DestroyList, dengan catatan Not being listed does not mean a site is safe (tidak terdaftar bukan berarti situs aman).
Tempelan campuran dengan duplikat dan IP
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com dikirim sekali. Hasil: example[.]com: Reviewed and cleared: on the false-positive allowlist, Note: Reviewed and cleared as a false positive. Di bawahnya: Skipped (not domain names): 192.0.2.10.
Pertanyaan yang Sering Diajukan
Apa yang dikirim, dan ke mana?
Hanya nama yang Anda periksa, dan hanya saat Anda menekan Check: satu nama dikirim ke api.destroy.tools/v1/check, beberapa nama dikirim dalam satu permintaan ke /v1/check/bulk. Destroy API dijalankan oleh PhishDestroy dan tidak memerlukan kunci; tidak ada hal lain dari halaman ini yang dikirim.
Apa arti hasilnya?
Listed berarti domain, atau domain induknya, ada di DestroyList, beserta tingkat keparahan, skor risiko, dan apakah domain itu masih dapat di-resolve pada pemeriksaan terakhir. Reviewed and cleared berarti domain pernah dilaporkan tetapi dinilai sebagai false positive. Suspicious berarti tidak terdaftar, tetapi namanya memiliki tanda peringatan.
Apakah tidak terdaftar berarti situsnya aman?
Tidak. Blocklist hanya mengetahui apa yang sudah ditemukan dan dikonfirmasi; domain phishing baru muncul setiap jam. Periksa tautannya sendiri dengan alat lain di sini, dan laporkan di halaman laporan PhishDestroy jika terlihat seperti penipuan.
Bisakah saya menempelkan seluruh daftar atau pesan?
Bisa. Teks dipisahkan berdasarkan spasi, baris baru, koma, dan titik koma. URL diringkas menjadi host-nya, nama pengguna dan port dihapus, nama yang berulang diperiksa sekali, dan nama dengan huruf non-ASCII diubah menjadi punycode. Hingga 500 nama diperiksa per proses.
Mengapa subdomain ditampilkan sebagai terdaftar?
Entri DestroyList mencakup subdomainnya. Jika Anda memeriksa login.bad.example dan hanya bad.example yang terdaftar, kartu menampilkan Matched entry: bad.example (parent domain).
Bagaimana jika API meminta saya menunggu?
Destroy API memiliki batas laju (rate limit). Jika batas itu tercapai, alat ini memberi tahu berapa detik Anda harus menunggu, diambil dari jawaban Retry-After API, atau 60 detik jika tidak ada.