ドメイン、URL、またはIPアドレス → urlscan.io および VirusTotal、さらに「セーフブラウジング」と、ドメインについては crt.sh。
新着
DestroyListチェック
通信: DestroyList新着
ツール自体は英語ですが、このページではお客様の言語でその使い方を説明しています。
DestroyListチェック を使用してください
機能の説明
公開されているDestroy APIに、ドメインやURLがDestroyList（PhishDestroyによるフィッシング・詐欺ドメインのブロックリスト）に掲載されているかを問い合わせ、深刻度、リスト、追加日を確認できます。
チェックした名前は Destroy API（api.destroy.tools）に送信され、DestroyList にその名前が含まれているかどうかが返されます。それ以外の情報はページから送信されることはありません。
DestroyListチェック の使い方
- 名前を貼り付ける. ドメインやURLを、1行に1つずつ、または空白、カンマ、セミコロンで区切って貼り付けます。デファングされた形式も使え、URLについてはホスト名だけが確認されます。
- Checkを押す. CheckまたはCtrl+Enterを押します。そのときに初めて名前がDestroy APIに送信されます。1つの名前なら1回のリクエスト、複数なら1回の一括リクエストです。
- 概要を読む. 複数の名前を確認した場合、最初の行に掲載されている件数が表示され、1件でもあれば赤になります。掲載されている名前が先に表示されます。
- 各結果を開く. 各カードには判定と、その根拠となる事実が表示されます。深刻度、リスクスコア、リスト、一致した項目、DNSの状態、掲載日です。
- スキップされたものを確認する. IPアドレスや、ドメイン名ではないその他の文字列は、スキップとして一覧表示されます。確認されるのは最初の500件の名前だけです。
- 該当した場合に対応する. Send to…を使って、結果をAbuse Report Generator、Abuse Contact Lookup、Blocklist Converterに渡します。
例
2つの名前（うち1つは確認済みの誤検知）
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.両方の名前をapi.destroy.tools/v1/check/bulkに送信します。example.comは確認済みで問題なし（誤検知の許可リストに掲載）として返されます。掲載されていない名前はそのように表示され、未掲載は安全を意味しないという注意が添えられます。
チェック対象
| シグナル | その意味 |
|---|---|
| Listed（赤） | その名前または親ドメインが、フィッシングや詐欺のインフラとしてDestroyListに掲載されています。開いたり、何かを入力したりしないでください。 |
| SeverityとRisk score | APIがその項目について報告する、深刻度のラベルと100点満点のリスクスコアです。 |
| List | APIが示す、その項目の出典リストです。 |
| Matched entry (parent domain) | サブドメインを確認し、項目がその親ドメインのものだった場合に表示されます。サブドメインは掲載を引き継ぎます。 |
| Resolves in DNS | APIの最後の確認時点で、ドメインがまだ名前解決できたかどうかです。Noはテイクダウンされた可能性を示しますが、それでもその名前は危険なものとして扱ってください。 |
| Listed sinceとSignals | 項目が追加された日付と、APIがその項目に付けた追加のフラグで、短いコードで表示されます。 |
| Reviewed and cleared（緑） | その名前は通報されましたが誤検知と判断されたため、許可リストに掲載されています。 |
| Suspicious（黄） | 掲載されていませんが、APIのヒューリスティックがその名前に100点満点のスコアを付け、キーワードやフラグが一致しています。 |
| Not listedまたはNot checked | Not listedはDestroyListに項目がないという意味で、サイトが安全という意味ではありません。Not checkedは、その名前についてAPIから回答がなかったことを意味します。 |
その他の例
IPアドレスのみ
192.0.2.10ドメイン名が見つかりません（IPアドレスはDestroyListの項目ではありません）。リクエストは送信されません。
デファングされたURL
hxxps://login[.]example[.]net/verify?id=7login.example.netだけが、api.destroy.tools/v1/checkへの1回のリクエストで送信されます。結果はlogin[.]example[.]net: Not listed by DestroyListで、Not being listed does not mean a site is safe（未掲載はサイトが安全であることを意味しません）という注記が付きます。
重複とIPを含む混在した貼り付け
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.comが1回だけ送信されます。結果はexample[.]com: Reviewed and cleared: on the false-positive allowlistで、Note: Reviewed and cleared as a false positiveと表示されます。その下にSkipped (not domain names): 192.0.2.10と表示されます。
よくある質問
何がどこへ送信されますか？
Check（確認）を押したときに、確認する名前だけが送信されます。1つの名前はapi.destroy.tools/v1/checkに、複数の名前は1回のリクエストで/v1/check/bulkに送られます。Destroy APIはPhishDestroyが運営しており、キーは不要です。ページ上のその他の情報は送信されません。
結果はそれぞれ何を意味しますか？
Listedは、そのドメインまたは親ドメインがDestroyListに掲載されていることを意味し、深刻度、リスクスコア、最後の確認時点でまだ名前解決できたかどうかが表示されます。Reviewed and clearedは、通報されたものの誤検知と判断されたことを意味します。Suspiciousは、掲載されていないものの、名前に警告すべき兆候があることを意味します。
掲載されていなければ、そのサイトは安全ですか？
いいえ。ブロックリストが知っているのは、発見され確認されたものだけです。新しいフィッシングドメインは毎時間現れています。ここにある他のツールでリンクそのものを確認し、詐欺のように見える場合はPhishDestroyの通報ページで通報してください。
リスト全体やメッセージを貼り付けられますか？
はい。テキストは空白、改行、カンマ、セミコロンで分割されます。URLはホストだけに絞られ、ユーザー名とポートは取り除かれ、重複した名前は1回だけ確認され、ASCII以外の文字を含む名前はPunycodeに変換されます。1回に確認できるのは最大500件です。
サブドメインが掲載済みと表示されるのはなぜですか？
DestroyListの項目はサブドメインも対象にします。login.bad.exampleを確認し、bad.exampleだけが掲載されている場合、カードにはMatched entry: bad.example (parent domain)と表示されます。
APIから待つように求められた場合はどうなりますか？
Destroy APIにはレート制限があります。上限に達すると、ツールはAPIのRetry-Afterの応答から得た待ち秒数を表示します。応答に含まれていない場合は60秒です。