レジストラ、ホスティング事業者、CDN向けのabuse通報文を、メールとJSONの形式で作成します。
新着
Abuse連絡先検索
通信: RDAP + DoH新着
ツール自体は英語ですが、このページではお客様の言語でその使い方を説明しています。
Abuse連絡先検索 を使用してください
機能の説明
ドメイン、URL、IPアドレス、AS番号を入力すると、レジストリがRDAPで公開しているabuse連絡先を取得できます。ドメインについてはレジストラのabuseアドレス、ドメインが解決されるIPアドレスについてはネットワーク所有者のabuseアドレスです。
ドメインの検索は、PhishDestroyのRDAPリレー（/api/rdap.php）を経由してレジストリへ送信されます。IPおよびASNの検索は、各地域のインターネットレジストリ（ARIN、RIPE NCC、APNIC、LACNIC、AFRINIC）へ直接送信されます。 検索したDNS名は、PhishDestroyのDNSリレー（/api/dns-resolve.php）に送信され、そこでCloudflareまたはGoogle DNSに対してHTTPS経由で問い合わせが行われます。
Abuse連絡先検索 の使い方
- 通報したい対象を入力する. ドメイン、完全なURL、メールアドレス、IPアドレス、AS番号のいずれかを入力します。hxxps://や[.]のようにデファングされた入力も使えます。URLとメールアドレスは登録ドメインに絞り込まれます。
- 登録情報を調べる. Look up（検索）またはEnterキーを押します。ドメインの場合はレジストラの情報欄が、IPアドレスやAS番号の場合はネットワークと応答した地域レジストリが表示されます。
- abuse連絡先を確認する. 「不正利用連絡先」の欄は、レジストリがそのアドレスを不正利用連絡先として指定している場合は緑色、代替アドレスしか見つからなかった場合は黄色、それ以外の場合は何も見つからなかったことを示します。各連絡先のバッジには、その連絡先がどこから得られたかが表示されます。
- ドメインのホストを調べる. ドメインの場合はFind hosting abuse contactを押します。ホスト名が名前解決され、そのIPアドレスのうち最大4件が地域レジストリで照会されます。
- コピーまたは引き渡し. アドレスの横にあるCopy（コピー）を押すか、Send to…を使ってAbuse Report Generatorを開きます。適切なテンプレート、宛先名、ドメイン、IPが入力された状態で開きます。
例
予約済みドメイン
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comレジストラはRESERVED-Internet Assigned Numbers Authority（IANA ID 376）で、abuseアドレスはありません。この名前はIANAが保有しているためです。続いてFind hosting abuse contact（ホスティングのabuse連絡先を検索）を使うとexample.comが名前解決され、そのドメインを配信しているネットワークが表示されます。
チェック対象
| シグナル | その意味 |
|---|---|
| レジストラとIANA ID | ドメインの登録を扱っている会社と、そのIANA番号です。ドメインを停止できるのはこの会社です。 |
| Created、Expires、Last changed（作成日、有効期限、最終更新日） | レジストリが示す日付で、何日前か、あと何日かも表示されます。誘導に使われるわずか数日前に登録されたドメインは、フィッシングサイトによく見られる特徴です。 |
| 連絡先の出どころバッジ | 緑のabuse roleまたはabuse-mailboxは、通報用に用意されたアドレスです。青のremarksやabuseを含むアドレス、黄色のother contactは代替の連絡先です。 |
| ステータスバッジ | ドメインのEPPステータスコードです。clientHold、serverHold、redemptionPeriod、pendingDeleteは赤で表示され、それ以外は参考情報です。 |
| On hold／Deletedの表示枠 | On holdは、ドメインがDNSに公開されておらず、すでに停止されている可能性が高いことを意味します。Deletedは、償還期間（redemption）または削除保留（pending delete）の段階にあることを意味します。 |
| 共有プラットフォームの警告 | ホストが、サイトホスティング用プラットフォームなど、Public Suffix Listのプライベートサフィックスの下にあります。レジストラは個別のサイトには対応しないため、プラットフォームに通報してください。 |
| CDNまたはリバースプロキシの注記 | ネットワークがCloudflare、Akamai、Fastly、CloudFrontなどのCDNに属しており、実際のホストが隠されています。Abuse Report GeneratorのCDN用テンプレートを使ってください。 |
| AまたはAAAAレコードなし／NXDOMAIN | ホストが名前解決できません。停止中のドメインや、すでにテイクダウンされたドメインはこのように表示されます。 |
| デファング表示 | ドメイン、IP、メールアドレスは、abuse[@]iana[.]orgのようにデファング（無害化）して表示されます。Copyボタンでは実際のアドレスがコピーされます。 |
その他の例
ドキュメント用のIPv4アドレス
192.0.2.1192[.]0[.]2[.]1のネットワークとして、Network TEST-NET-1（NET-192-0-2-0-1）、Range 192.0.2.0/24、Organisation Internet Assigned Numbers Authority、Country not published、Registry ARIN、およびabuse roleの連絡先abuse[@]iana[.]orgが表示されます。
ドキュメント用のAS番号
AS64496AS number AS64496、Name IANA-RSVD、Organisation Internet Assigned Numbers Authority、Registry ARIN、Registered 2008-12-03が表示され、同じIANAのabuse roleの連絡先も示されます。
デファングされたフィッシング風のURL
hxxps://login.example[.]org/verify入力はexample.orgに絞り込まれ、見出しはRegistrar of example[.]orgになります。レジストラはICANN（IANA ID 376）、RDAPサーバーはrdap.publicinterestregistry.orgで、serverDeleteProhibited、serverTransferProhibited、serverUpdateProhibitedのバッジが付きます。続いてFind hosting abuse contactでlogin.example.orgが名前解決されます。
よくある質問
連絡先はどこから取得していますか？
WHOISに代わる登録データプロトコルであるRDAPから取得しています。ドメインの場合はそのTLDのレジストリが応答し、レジストラのabuse連絡先はその応答に含まれています。IPアドレスとAS番号については、地域インターネットレジストリであるARIN、RIPE NCC、APNIC、LACNIC、AFRINICが応答します。
abuse連絡先が見つからない、または適切でないことがあるのはなぜですか？
一部のレジストリはRDAPを公開しておらず（.deや.ioはIANAブートストラップファイルに含まれていません）、一部のネットワークにはアブーズ担当者が存在しません。そのような場合、このツールは備考欄やその他の連絡先情報を参照し、それらにラベルを付けて緑色ではなく黄色で表示します。また、CloudflareなどのCDNは実際のホストを隠蔽しています。 github.io などの共有プラットフォーム上のサイトについては、レジストラではなく、そのプラットフォームに報告する必要があります。
何がどこへ送信されますか？
ボタンを押すまでは何も送信されません。ドメインはPhishDestroyのRDAPリレー（/api/rdap.php）に送られ、そこからレジストリに問い合わせます。IPアドレスとAS番号は、ブラウザからrdap.arin.netと、そこからリダイレクトされる地域レジストリへ送られます。Find hosting abuse contactは、PhishDestroyのDNS-over-HTTPSリレーを通じてホストを名前解決します。
On holdは自分の通報にとって何を意味しますか？
clientHoldまたはserverHoldは、ドメインがDNSに公開されておらず、もう開けない状態であることを意味します。すでに停止されている可能性が高いと考えられます。サイトが復活した場合は、後でもう一度調べてください。
フィッシングメールの送信者のドメインを調べられますか？
はい。メールアドレスを貼り付けると、その登録ドメインを調べます。送信者アドレスは偽装できるため、ドメインの所有者に責任があると判断する前に、Email Auth Checkerでメッセージを確認してください。
一部の国のIPアドレスで検索が失敗するのはなぜですか？
JPNIC、KRNIC、TWNIC、IDNIC、NIC.brなどの国別レジストリが管理するアドレスは、そのレジストリ独自のRDAPサーバーにリダイレクトされます。このページからはそのサーバーへの接続が許可されていない場合があり、その際はCould not reach the registry（レジストリに接続できません）と表示されます。