Crea segnalazioni abuse per registrar, provider di hosting e CDN, come e-mail e come JSON.
Nuovo
Ricerca contatti abuse
Rete: RDAP + DoHNuovo
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Ricerca contatti abuse
Cosa fa
Inserisci un dominio, un URL, un indirizzo IP o un numero AS per ottenere i contatti abuse che i registri pubblicano in RDAP: l'indirizzo abuse del registrar per un dominio e l'indirizzo abuse del proprietario della rete per gli indirizzi IP a cui il dominio si risolve.
Le ricerche sui domini passano attraverso il relay RDAP di PhishDestroy (/api/rdap.php) per raggiungere il registro; le ricerche su IP e ASN vengono inviate direttamente ai registri Internet regionali (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC). I nomi DNS che cerchi vengono inviati al relay DNS di PhishDestroy (/api/dns-resolve.php), che effettua la richiesta a Cloudflare o al DNS di Google tramite HTTPS.
Come utilizzare Ricerca contatti abuse
- Inserisci ciò che vuoi segnalare. Digita un dominio, un URL completo, un indirizzo e-mail, un indirizzo IP o un numero AS. Va bene anche un input in forma defanged come hxxps:// e [.]; URL e indirizzi e-mail vengono ridotti al loro dominio registrato.
- Cerca la registrazione. Premi Look up (cerca) o Invio. Per un dominio compare il blocco del registrar; per un indirizzo IP o un numero AS compaiono la rete e il registro regionale che ha risposto.
- Leggi il contatto abuse. Il campo relativo al contatto per segnalazioni di abuso appare di colore verde quando il registro contrassegna l'indirizzo come contatto per segnalazioni di abuso, di colore ambra quando è stato trovato solo un indirizzo di riserva e, in caso contrario, indica che non ne è stato trovato alcuno. L'icona presente accanto a ciascun contatto indica la sua provenienza.
- Trova l'host di un dominio. Per un dominio, premi Find hosting abuse contact. Il nome host viene risolto e fino a quattro dei suoi indirizzi IP vengono cercati presso i registri regionali.
- Copia o passa a un altro strumento. Premi Copy (copia) accanto a un indirizzo, oppure usa Send to… per aprire Abuse Report Generator con il modello giusto e con nome del destinatario, dominio e IP già compilati.
Esempio
Un dominio riservato
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comIl registrar è RESERVED-Internet Assigned Numbers Authority (IANA ID 376), senza indirizzo abuse, perché il nome è detenuto dalla IANA. Find hosting abuse contact (trova il contatto abuse dell'hosting) risolve poi example.com e mostra le reti che lo servono.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| Registrar e IANA ID | L'azienda tramite cui è registrato il dominio, con il suo numero IANA. È questa azienda che può sospendere il dominio. |
| Created, Expires, Last changed | Date di creazione, scadenza e ultima modifica fornite dal registro, con i giorni trascorsi o mancanti. Un dominio registrato solo pochi giorni prima di essere usato come esca è un segnale comune di un sito di phishing. |
| Badge della fonte del contatto | In verde, abuse role o abuse-mailbox indicano l'indirizzo destinato alle segnalazioni. In blu, remarks o un indirizzo che contiene abuse, e in giallo, other contact, sono soluzioni di ripiego. |
| Badge di stato | I codici di stato EPP del dominio. clientHold, serverHold, redemptionPeriod e pendingDelete compaiono in rosso; gli altri sono informativi. |
| Riquadro On hold o Deleted | On hold significa che il dominio non è pubblicato nel DNS ed è molto probabilmente già stato sospeso. Deleted significa che è nella fase di redemption o di pending delete. |
| Avviso di piattaforma condivisa | L'host si trova sotto un suffisso privato della Public Suffix List, come una piattaforma di hosting di siti. Il registrar non interverrà su un singolo sito: segnalalo alla piattaforma. |
| Nota su CDN o reverse proxy | La rete appartiene a una CDN come Cloudflare, Akamai, Fastly o CloudFront, che nasconde l'host reale. Usa il modello CDN di Abuse Report Generator. |
| Nessun record A o AAAA / NXDOMAIN | L'host non si risolve. Un dominio in hold o già rimosso appare così. |
| Visualizzazione defanged | Domini, IP e indirizzi e-mail sono mostrati in forma defanged (neutralizzata), come abuse[@]iana[.]org. Il pulsante Copy copia l'indirizzo reale. |
Altri esempi
Indirizzo IPv4 di documentazione
192.0.2.1Network of 192[.]0[.]2[.]1: rete TEST-NET-1 (NET-192-0-2-0-1), intervallo 192.0.2.0/24, organizzazione Internet Assigned Numbers Authority, paese non pubblicato, registro ARIN e un contatto con ruolo abuse abuse[@]iana[.]org.
Numero AS di documentazione
AS64496Numero AS AS64496, nome IANA-RSVD, organizzazione Internet Assigned Numbers Authority, registro ARIN, registrato il 2008-12-03, con lo stesso contatto con ruolo abuse della IANA.
URL in stile phishing in forma defanged
hxxps://login.example[.]org/verifyL'input viene ridotto a example.org e l'intestazione riporta Registrar of example[.]org: registrar ICANN con IANA ID 376, server RDAP rdap.publicinterestregistry.org e i badge serverDeleteProhibited, serverTransferProhibited e serverUpdateProhibited. Find hosting abuse contact risolve poi login.example.org.
Domande frequenti
Da dove provengono i contatti?
Da RDAP, il protocollo per i dati di registrazione che ha sostituito WHOIS. Per un dominio risponde il registro del suo TLD, e il contatto abuse del registrar fa parte di quella risposta; per indirizzi IP e numeri AS rispondono i registri Internet regionali ARIN, RIPE NCC, APNIC, LACNIC e AFRINIC.
Perché a volte il contatto abuse manca o non è quello giusto?
Alcuni registri non pubblicano alcun RDAP (i domini .de e .io non sono presenti nel file bootstrap dell’IANA), alcune reti non dispongono di un ruolo dedicato agli abusi; in tal caso, lo strumento ricorre alle note o ad altri contatti, li contrassegna e li visualizza in giallo anziché in verde, mentre un CDN come Cloudflare nasconde l’host reale. I siti su piattaforme condivise come github.io devono essere segnalati alla piattaforma stessa, non al registrar.
Cosa viene inviato, e a chi?
Nulla finché non premi un pulsante. Un dominio va al relay RDAP di PhishDestroy (/api/rdap.php), che interroga il registro; indirizzi IP e numeri AS vanno dal tuo browser a rdap.arin.net e al registro regionale verso cui questo reindirizza; Find hosting abuse contact risolve l'host tramite il relay DNS-over-HTTPS di PhishDestroy.
Cosa significa On hold per la mia segnalazione?
clientHold o serverHold significa che il dominio non è pubblicato nel DNS, quindi non si apre più. Molto probabilmente è già stato sospeso. Ripeti la ricerca più avanti se il sito torna online.
Posso cercare il dominio del mittente di un'e-mail di phishing?
Sì. Incolla l'indirizzo e-mail e lo strumento cerca il suo dominio registrato. Gli indirizzi del mittente possono essere falsificati, quindi controlla il messaggio con Email Auth Checker prima di attribuire la colpa al titolare del dominio.
Perché la ricerca di un IP non riesce per alcuni paesi?
Gli indirizzi gestiti da un registro nazionale, come JPNIC, KRNIC, TWNIC, IDNIC o NIC.br, vengono reindirizzati al server RDAP di quel registro, che questa pagina potrebbe non essere autorizzata a contattare. In quel caso vedi Could not reach the registry (impossibile raggiungere il registro).