Generuj raporty dotyczące nadużyć dla rejestratorów, dostawców usług hostingowych i sieci CDN – w formie wiadomości e-mail oraz pliku JSON.
Nowe
Wyszukiwanie punktów kontaktowych ds. przemocy
Sieć: RDAP + DoHNowe
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Wyszukiwanie punktów kontaktowych ds. przemocy
Jak to działa
Wprowadź nazwę domeny, adres URL, adres IP lub numer AS, aby uzyskać dane kontaktowe ds. nadużyć publikowane przez rejestry w formacie RDAP: adres kontaktowy rejestratora ds. nadużyć dla danej domeny oraz adres kontaktowy właściciela sieci ds. nadużyć dla adresów IP, do których ta domena prowadzi.
Wyszukiwania domen są kierowane przez serwer przekaźnikowy PhishDestroy RDAP (/api/rdap.php) do rejestru; wyszukiwania adresów IP i numerów ASN są kierowane bezpośrednio do regionalnych rejestrów internetowych (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC). Wyszukiwane nazwy DNS są przesyłane do serwera przekaźnikowego PhishDestroy (/api/dns-resolve.php), który kieruje zapytania do serwerów Cloudflare lub Google DNS za pośrednictwem protokołu HTTPS.
Jak korzystać z Wyszukiwanie punktów kontaktowych ds. przemocy
- Wpisz treść zgłoszenia. Wpisz nazwę domeny, pełny adres URL, adres e-mail, adres IP lub numer AS. Dopuszczalne są dane wejściowe w postaci hxxps:// i [.]; adresy URL i adresy e-mail są redukowane do zarejestrowanej domeny.
- Sprawdź numer rejestracyjny. Naciśnij klawisz „Look up” lub „Enter”. W przypadku domeny wyświetla się blok rejestratora; w przypadku adresu IP lub numeru AS – sieć oraz regionalny rejestr, który udzielił odpowiedzi.
- Zapoznaj się z informacjami dotyczącymi zgłaszania nadużyć. Pole kontaktu ds. nadużyć ma kolor zielony, gdy rejestr oznaczył ten adres jako kontakt ds. nadużyć, bursztynowy – gdy znaleziono jedynie adres rezerwowy, a w pozostałych przypadkach wskazuje, że nie znaleziono żadnego adresu. Ikona przy każdym kontakcie informuje o jego pochodzeniu.
- Znajdź dostawcę usług hostingowych dla domeny. W przypadku domeny należy kliknąć opcję „Znajdź kontakt ds. nadużyć hostingowych”. Nazwa hosta jest rozpoznawana, a w regionalnych rejestrach wyszukiwane są maksymalnie cztery jej adresy IP.
- Skopiować lub przekazać. Naciśnij przycisk „Kopiuj” obok adresu lub skorzystaj z opcji „Wyślij do…”, aby otworzyć narzędzie do generowania zgłoszeń nadużyć z już wypełnionymi odpowiednim szablonem, nazwą odbiorcy, domeną i adresami IP.
Przykład
Zarezerwowana domena
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comRejestratorem jest RESERVED-Internet Assigned Numbers Authority (identyfikator IANA 376) bez adresu do zgłaszania nadużyć, ponieważ nazwa ta należy do IANA. Po wyszukaniu danych kontaktowych dotyczących nadużyć związanych z hostingiem następuje rozpoznanie domeny example.com i wyświetlenie sieci, które ją obsługują.
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| Rejestrator i identyfikator IANA | Firma, za pośrednictwem której domena została zarejestrowana, wraz z jej numerem IANA. To właśnie ta firma może zawiesić działanie domeny. |
| Data utworzenia, Data wygaśnięcia, Data ostatniej zmiany | Dane z rejestru, z informacją o liczbie dni, które upłynęły lub pozostały. Domena zarejestrowana zaledwie kilka dni przed wykorzystaniem jej jako przynęty jest częstą oznaką strony phishingowej. |
| Plakietka źródła kontaktu | Zielony adres „abuse” lub skrzynka „abuse” to adres przeznaczony do zgłaszania problemów. Niebieskie uwagi lub adres zawierający słowo „abuse”, a także żółty adres do innych kontaktów, stanowią rozwiązania awaryjne. |
| Odznaki statusu | Kody statusu EPP domeny: „clientHold”, „serverHold”, „redemptionPeriod” i „pendingDelete” są wyświetlane na czerwono; pozostałe mają charakter informacyjny. |
| Skrzynka „W oczekiwaniu” lub „Usunięte” | Status „wstrzymane” oznacza, że domena nie jest opublikowana w systemie DNS i najprawdopodobniej została już zawieszona. Status „usunięte” oznacza, że domena znajduje się w fazie odkupu lub oczekuje na usunięcie. |
| Ostrzeżenie dotyczące wspólnej platformy | Serwer znajduje się pod prywatnym sufiksem z listy Public Suffix List, np. na platformie hostingowej. Rejestrator nie podejmie żadnych działań w sprawie tej witryny; należy zgłosić to do platformy. |
| Uwaga dotycząca sieci CDN lub serwera proxy odwrotnego | Sieć należy do sieci CDN, takiej jak Cloudflare, Akamai, Fastly lub CloudFront, która ukrywa prawdziwy adres hosta. Skorzystaj z szablonu CDN w narzędziu Abuse Report Generator. |
| Brak rekordu typu A lub AAAA / NXDOMAIN | Adres hosta nie jest rozpoznawany. Domena zawieszona lub już usunięta wygląda w ten sposób. |
| Ekspozycja bez ostrzy | Domeny, adresy IP i adresy e-mail są wyświetlane w postaci zmaskowanej, np. abuse[@]iana[.]org. Przycisk „Kopiuj” pozwala skopiować prawdziwy adres. |
Więcej przykładów
Dokumentacja dotycząca adresów IPv4
192.0.2.1Sieć 192[.]0[.]2[.]1: Sieć TEST-NET-1 (NET-192-0-2-0-1), zakres 192.0.2.0/24, organizacja Internet Assigned Numbers Authority, kraj niepodany, rejestr ARIN oraz kontakt ds. nadużyć abuse[@]iana[.]org.
Numer dokumentu AS
AS64496Numer AS: AS64496, nazwa: IANA-RSVD, organizacja: Internet Assigned Numbers Authority, rejestr: ARIN, data rejestracji: 3 grudnia 2008 r., z tym samym kontaktem ds. nadużyć w ramach IANA.
URL w stylu phishingu pozbawiony niebezpiecznych elementów
hxxps://login.example[.]org/verifyWprowadzony tekst został ograniczony do „example.org”, a nagłówek brzmi: „Rejestrator domeny example[.]org: rejestrator ICANN o identyfikatorze IANA 376, serwer RDAP rdap.publicinterestregistry.org oraz oznaczenia serverDeleteProhibited, serverTransferProhibited i serverUpdateProhibited”. Następnie należy znaleźć kontakt ds. nadużyć związanych z hostingiem, co prowadzi do strony login.example.org.
Najczęściej zadawane pytania
Skąd pochodzą te kontakty?
Z protokołu RDAP, czyli protokołu danych rejestracyjnych, który zastąpił WHOIS. W przypadku domeny odpowiedź udziela rejestr danego TLD, a kontakt do działu ds. nadużyć u rejestratora stanowi część tej odpowiedzi; w przypadku adresów IP i numerów AS odpowiedzi udzielają regionalne rejestry internetowe: ARIN, RIPE NCC, APNIC, LACNIC i AFRINIC.
Dlaczego czasami brakuje danych kontaktowych dotyczących zgłaszania nadużyć lub są one nieprawidłowe?
Niektóre rejestry nie publikują danych RDAP (domeny .de i .io nie figurują w pliku bootstrap IANA), niektóre sieci nie mają wyznaczonej osoby odpowiedzialnej za zgłaszanie nadużyć – w takim przypadku narzędzie korzysta z pól „uwagi” lub innych danych kontaktowych, oznacza je i wyświetla na żółto zamiast na zielono, a sieć CDN, taka jak Cloudflare, ukrywa rzeczywisty adres hosta. W przypadku witryn na platformach współdzielonych, takich jak github.io, zgłoszenia należy kierować do platformy, a nie do rejestratora.
Co jest wysyłane i do kogo?
Nic się nie dzieje, dopóki nie naciśniesz przycisku. Nazwa domeny trafia do serwera przekaźnikowego RDAP serwisu PhishDestroy (/api/rdap.php), który wysyła zapytanie do rejestru; adresy IP i numery AS są przekazywane z przeglądarki do serwisu rdap.arin.net oraz do regionalnego rejestru, do którego serwis ten przekierowuje; Wyszukiwanie kontaktu ds. nadużyć hostingowych odbywa się poprzez serwer przekaźnikowy DNS-over-HTTPS serwisu PhishDestroy.
Co oznacza status „W oczekiwaniu” w moim raporcie?
Oznaczenie „clientHold” lub „serverHold” oznacza, że domena nie jest opublikowana w systemie DNS, więc strona już się nie otwiera. Najprawdopodobniej została już zawieszona. Sprawdź ponownie później, czy strona znów działa.
Czy mogę sprawdzić domenę nadawcy wiadomości phishingowej?
Tak. Wklej adres e-mail, a narzędzie sprawdzi, do jakiej domeny jest on zarejestrowany. Adresy nadawców mogą być sfałszowane, więc zanim zaczniesz obwiniać właściciela domeny, sprawdź wiadomość za pomocą narzędzia Email Auth Checker.
Dlaczego w przypadku niektórych krajów wyszukiwanie adresu IP kończy się niepowodzeniem?
Adresy zarządzane przez krajowe rejestry, takie jak JPNIC, KRNIC, TWNIC, IDNIC lub NIC.br, są przekierowywane do serwera RDAP danego rejestru, z którym ta strona może nie mieć możliwości nawiązania połączenia. W takim przypadku wyświetla się komunikat: „Nie udało się połączyć z rejestrem”.