Maak misbruikrapporten voor registrars, hostingproviders en CDN’s, zowel als e-mail als in JSON-formaat.
Nieuw
Zoeken naar contactgegevens voor melding van misbruik
Netwerk: RDAP + DoHNieuw
De tool zelf is in het Engels; op deze pagina wordt uitgelegd hoe deze werkt in uw taal.
Gebruik Zoeken naar contactgegevens voor melding van misbruik
Wat het doet
Voer een domeinnaam, URL, IP-adres of AS-nummer in om de contactgegevens voor misbruik te verkrijgen die registries via RDAP publiceren: het misbruikadres van de registrar voor een domeinnaam en het misbruikadres van de netwerkeigenaar voor de IP-adressen waarnaar de domeinnaam verwijst.
Domeinopzoekingen worden via het PhishDestroy RDAP-relay (/api/rdap.php) naar het register doorgestuurd; IP- en ASN-opzoekingen gaan rechtstreeks naar de regionale internetregisters (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC). DNS-namen die je opzoekt, worden doorgestuurd naar het PhishDestroy DNS-relay (/api/dns-resolve.php), dat via HTTPS een verzoek indient bij Cloudflare of Google DNS.
Hoe gebruik je Zoeken naar contactgegevens voor melding van misbruik
- Voer in wat u wilt melden. Voer een domeinnaam, een volledige URL, een e-mailadres, een IP-adres of een AS-nummer in. Onschadelijke invoer zoals hxxps:// en [.] is toegestaan; URL’s en e-mailadressen worden teruggebracht tot hun geregistreerde domeinnaam.
- De registratie opzoeken. Druk op ‘Look up’ of op Enter. Bij een domein wordt het registrarblok weergegeven; bij een IP-adres of AS-nummer worden het netwerk en het regionale register weergegeven dat heeft gereageerd.
- Lees de contactgegevens voor meldingen van misbruik. Het veld voor het contactadres bij misbruik is groen wanneer het register het adres als contactadres bij misbruik heeft aangemerkt, oranje wanneer er alleen een reserveadres is gevonden, en geeft aan dat er anders geen adres is gevonden. Het icoontje bij elk contactadres geeft aan waar het vandaan komt.
- Zoek de host van een domein. Klik voor een domein op ‘Contactgegevens voor misbruik van hosting zoeken’. De hostnaam wordt omgezet en er worden maximaal vier IP-adressen opgezocht bij de regionale registries.
- Kopiëren of overhandigen. Klik op ‘Kopiëren’ naast een adres, of gebruik ‘Verzenden naar…’ om de ‘Abuse Report Generator’ te openen, waarbij het juiste sjabloon, de naam van de ontvanger, het domein en de IP-adressen al zijn ingevuld.
Voorbeeld
Een gereserveerd domein
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comDe registrar is RESERVED-Internet Assigned Numbers Authority (IANA-ID 376) zonder meldpunt voor misbruik, omdat de naam in het bezit is van IANA. Zoek het contactpunt voor misbruik bij de hostingprovider, waarna example.com wordt opgelost en de netwerken worden weergegeven die deze domeinnaam bedienen.
Wat er wordt gecontroleerd
| Signaal | Wat dit betekent |
|---|---|
| Registrar en IANA-ID | Het bedrijf waarbij het domein is geregistreerd, met het bijbehorende IANA-nummer. Dit is de partij die het domein kan opschorten. |
| Aangemaakt, Vervalt, Laatst gewijzigd | Datumgegevens uit het register, met het aantal dagen geleden of nog te gaan. Een domein dat pas enkele dagen voordat het voor een lokpagina werd gebruikt, is geregistreerd, is een veelvoorkomend teken van een phishing-website. |
| Badge met contactgegevens | Het groene ‘abuse’-adres of de ‘abuse’-mailbox is het adres dat bedoeld is voor meldingen. Blauwe opmerkingen of een adres met ‘abuse’ erin, en geel voor overige contactgegevens, zijn alternatieven. |
| Statusbadges | De EPP-statuscodes van het domein – clientHold, serverHold, redemptionPeriod en pendingDelete – worden in het rood weergegeven; de overige codes zijn louter ter informatie. |
| In de wachtrij of in de prullenbak | 'In afwachting' betekent dat het domein niet in het DNS is gepubliceerd en hoogstwaarschijnlijk al is opgeschort. 'Verwijderd' betekent dat het zich in de terugkoopfase of de fase ‘in afwachting van verwijdering’ bevindt. |
| Waarschuwing inzake gedeeld platform | De host valt onder een privé-achtervoegsel van de Public Suffix List, zoals een platform voor websitehosting. De registrar onderneemt geen actie met betrekking tot één specifieke site; meld dit aan het platform. |
| Opmerking over CDN of reverse proxy | Het netwerk maakt deel uit van een CDN zoals Cloudflare, Akamai, Fastly of CloudFront, waardoor de werkelijke host verborgen blijft. Gebruik het CDN-sjabloon van de Abuse Report Generator. |
| Geen A- of AAAA-record / NXDOMAIN | Het domein kan niet worden omgezet. Een domein dat in de wacht staat of al is verwijderd, ziet er zo uit. |
| Een tamme tentoonstelling | Domeinnamen, IP-adressen en e-mailadressen worden in afgekorte vorm weergegeven, bijvoorbeeld abuse[@]iana[.]org. Met de knop ‘Kopiëren’ kopieer je het echte adres. |
Nog meer voorbeelden
Documentatie IPv4-adres
192.0.2.1Netwerk 192[.]0[.]2[.]1: Netwerk TEST-NET-1 (NET-192-0-2-0-1), bereik 192.0.2.0/24, organisatie Internet Assigned Numbers Authority, land niet bekendgemaakt, register ARIN, en een contactpersoon voor misbruik: abuse[@]iana[.]org.
Documentatienummer AS
AS64496AS-nummer AS64496, naam IANA-RSVD, organisatie Internet Assigned Numbers Authority, register ARIN, geregistreerd op 3 december 2008, met hetzelfde contactpersoon voor misbruikmeldingen bij IANA.
URL in phishing-stijl zonder schadelijke inhoud
hxxps://login.example[.]org/verifyDe invoer is beperkt tot example.org en de kop luidt: Registrar van example[.]org: ICANN-registrar met IANA-ID 376, RDAP-server rdap.publicinterestregistry.org, en de badges serverDeleteProhibited, serverTransferProhibited en serverUpdateProhibited. Zoek het contactadres voor misbruik van hosting en er wordt vervolgens login.example.org opgelost.
Veelgestelde vragen
Waar komen de contacten vandaan?
Van RDAP, het registratiegegevensprotocol dat WHOIS heeft vervangen. Voor een domein geeft het register van het betreffende TLD antwoord, en het contactadres voor misbruikmeldingen van de registrar maakt deel uit van dat antwoord; voor IP-adressen en AS-nummers geven de regionale internetregisters ARIN, RIPE NCC, APNIC, LACNIC en AFRINIC antwoord.
Waarom ontbreekt het contactpunt voor misbruik soms of is het niet het juiste?
Sommige registries publiceren geen RDAP (.de en .io staan niet in het IANA-bootstrapbestand), sommige netwerken hebben geen ‘abuse’-rol; in dat geval valt de tool terug op opmerkingen of andere contactgegevens, labelt deze en geeft ze in oranje weer in plaats van groen, en een CDN zoals Cloudflare verbergt de echte host. Sites op gedeelde platforms zoals github.io moeten worden gemeld bij het platform, niet bij de registrar.
Wat wordt er verzonden, en naar wie?
Er gebeurt niets totdat je op een knop drukt. Een domeinnaam wordt doorgestuurd naar de RDAP-relay van PhishDestroy (/api/rdap.php), die de registry raadpleegt; IP-adressen en AS-nummers worden vanuit je browser doorgestuurd naar rdap.arin.net en de regionale registry waarnaar deze doorverwijst; Het opzoeken van het contactadres voor misbruik bij de hostingprovider gebeurt via de DNS-over-HTTPS-relay van PhishDestroy.
Wat betekent ‘In afwachting’ voor mijn rapport?
'clientHold' of 'serverHold' betekent dat het domein niet in het DNS is gepubliceerd, waardoor de site niet meer kan worden geopend. Het domein is hoogstwaarschijnlijk al opgeschort. Kijk later nog eens of de site weer beschikbaar is.
Kan ik het domein van de afzender van een phishing-e-mail opzoeken?
Ja. Plak het e-mailadres en de tool zoekt het bijbehorende geregistreerde domein op. Afzenderadressen kunnen worden vervalst, dus controleer het bericht met de Email Auth Checker voordat je de domeineigenaar de schuld geeft.
Waarom mislukt het opzoeken van een IP-adres voor sommige landen?
Adressen die worden beheerd door een nationaal register, zoals JPNIC, KRNIC, TWNIC, IDNIC of NIC.br, worden doorgestuurd naar de eigen RDAP-server van dat register, waarmee deze pagina mogelijk geen verbinding mag maken. Je krijgt dan de melding ‘Kon het register niet bereiken’.