Przekształć listę identyfikatorów IOC w format STIX 2.1, MISP JSON, CSV, reguły Suricata lub szkielet YARA.
Nowe
Konwerter listy zablokowanych
Działa lokalnieNowe
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Konwerter listy zablokowanych
Jak to działa
Wklej domeny, adresy URL lub dowolny tekst, a otrzymasz listę blokowanych wpisów do pliku hosts, programu AdGuard lub uBlock Origin, Pi-hole, strefy RPZ, dnsmasq lub Unbound. Wpisy hosts są skracane do domeny podlegającej rejestracji zgodnie z listą Public Suffix List, a duże platformy są pomijane, aby nie zostały zablokowane przez pomyłkę.
Działa całkowicie w przeglądarce: żadne wprowadzone dane nie są przesyłane.
Jak korzystać z Konwerter listy zablokowanych
- Wklej nazwy lub tekst. Wklej domeny, adresy URL, wiersze pliku hosts, reguły blokowania reklam lub dowolny tekst o rozmiarze do 5 MB. Oczyszczone dane wejściowe są ponownie przetwarzane, a wiersze komentarzy w plikach hosts, listach blokowania reklam i plikach strefowych są ignorowane.
- Wybierz format wyjściowy. Wybierz plik hosts, AdGuard / uBlock Origin, listę Pi-hole (zwykłą lub opartą na wyrażeniach regularnych), strefę RPZ, dnsmasq, Unbound lub zwykłą listę.
- Ustaw opcje. Ustaw opcję „Rejestrowalne domeny” tak, aby obejmowała wszystkie subdomeny, lub przełącz się na opcję „Pełny host”, zgodnie z opisem. Nie zaznaczaj pola „Chronione domeny”, chyba że naprawdę chcesz zablokować dużą platformę.
- Konwertuj. Naciśnij przycisk „Konwertuj” lub użyj skrótu klawiszowego Ctrl+Enter. Wszelkie późniejsze zmiany formatu, nagłówka, trybu wprowadzania danych lub pola chronionego powodują natychmiastową aktualizację wyniku.
- Sprawdź, czego zabrakło. Przeczytaj streszczenie, sekcję „Wstrzymane jako chronione” oraz wiersz „Pominięte”, a następnie otwórz sekcję „Jak powstał każdy wpis”, aby sprawdzić, które hosty utworzyły poszczególne wpisy.
- Zapisz lub przekaż dalej. Skopiuj listę lub pobierz plik o nazwie podanej poniżej. Opcja „Wyślij do…” otwiera wynik w programie IOC Converter lub w generatorze zgłoszeń nadużyć.
Przykład
Serwery Drainer, strona na GitHub Pages oraz link do Google Forms
hxxps://connect.wallet-verify[.]example/claim
www.wallet-verify.example
https://example.github.io/airdrop
0.0.0.0 tracker.bad.example
docs.google.com/forms/d/e/demo/viewform3 names written (6 lines in the file) from 5 hosts found, reduced to 3 registrable domains.
Held back as protected: google[.]com (from docs[.]google[.]com). Phishing pages on big platforms are reported to the platform; tick "include anyway" only if you mean to block the whole name.
Each host is cut to its registrable domain with the Public Suffix List (2026-10-20). On private suffixes such as *.github.io, *.pages.dev, *.workers.dev or *.netlify.app the registrable domain is the host itself, so a whole platform is never blocked.
AdGuard / uBlock Origin (||domain^)
! Title: PhishDestroy blocklist
! Generated: 2026-10-20T17:10:02.223Z by https://phishdestroy.io/developer-tools/blocklist-converter
! Entries: 3 (registrable domains, subdomains included)
||bad.example^
||example.github.io^
||wallet-verify.example^
Download blocklist-adguard.txt
How each entry was built (3)Reguły AdGuard: ||bad.example^, ||example.github.io^ oraz ||wallet-verify.example^. example.github.io pozostaje oddzielnym wpisem, ponieważ github.io jest prywatnym sufiksem, a docs.google.com jest blokowane jako chroniona domena google.com.
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| Napisane linijki kodu, znalezione serwery, domeny dostępne do rejestracji | Ile nazw znalazło się na liście, na podstawie ilu nazw hostów z Twojego danych wejściowych. Liczba ta odnosi się do nazw: dnsmasq i RPZ zapisują po dwa wiersze na każdą nazwę. |
| Domena podlegająca rejestracji lub pełny adres hosta | Tryb „Registrable” skraca adres login.secure-pay.example do secure-pay.example zgodnie z listą sufiksów publicznych. Tryb „Full host” zachowuje dokładnie to, co wkleiłeś. |
| Odznaka z prywatnym sufiksem | Na platformach takich jak *.github.io czy *.pages.dev własnym hostem witryny jest zarejestrowana domena, więc blokowana jest tylko ta konkretna witryna, a nie sama platforma. |
| Zarezerwowane jako chronione | 55 domen dużych platform, takich jak google.com, github.com i t.me, jest domyślnie pomijanych. W takich przypadkach należy zgłosić stronę phishingową bezpośrednio do danej platformy. |
| Uwzględniono domeny chronione (kolor czerwony) | I tak zaznaczyłeś opcję „dołącz”. Zablokowanie tych elementów spowoduje zakłócenia w działaniu usług dla wszystkich użytkowników korzystających z twojej listy. |
| Nigdy nie napisano | Publiczne końcówki domen, takie jak „com” czy „co.uk”. Jeden wpis zablokowałby wszystkie witryny z tymi końcówkami. |
| Pominięto | Adresy IP, adresy e-mail oraz wiersze bez poprawnie podanego hosta. Adresy typu „sinkhole”, takie jak 0.0.0.0 w wierszach hostów, są ignorowane bez wyświetlania komunikatu. |
| Formaty z dokładnym dopasowaniem | Nazwy hostów i zwykłe listy z Pi-hole odpowiadają sobie dokładnie, więc wklejone przez Ciebie nazwy hostów są wymienione obok odpowiadających im domen, które można zarejestrować. Pozostałe subdomeny nadal nie są blokowane. |
| Odznaka IDN | W sekcji „Jak powstał każdy wpis” nazwy w kodowaniu Punycode, zaczynające się od xn--, są również przedstawione w postaci Unicode, co ułatwia wykrycie domen o podobnym wyglądzie. |
Więcej przykładów
plik hosts na podstawie danych wejściowych o zróżnicowanym pochodzeniu
login.secure-pay.example
www.secure-pay.example
203.0.113.9
help@secure-pay.exampleZnaleziono 3 nazwy (6 wierszy w pliku wraz z nagłówkiem) z 2 hostów, zredukowane do 1 domeny nadającej się do rejestracji: 0.0.0.0 login.secure-pay.example, 0.0.0.0 secure-pay.example oraz 0.0.0.0 www.secure-pay.example. Pominięto: 1 adres IP (203[.]0[.]113[.]9); 1 adres e-mail.
Wyrażenie regularne Pi-hole dla domeny w kodowaniu Punycode
xn--exmple-cua.example
https://mail.xn--exmple-cua.example/loginZnaleziono 1 wiersz utworzony z 2 hostów, zredukowany do 1 domeny nadającej się do rejestracji: (\.|^)xn\-\-exmple\-cua\.example$. Sposób, w jaki każdy wpis został zbudowany, wskazuje, że jest to nazwa IDN, i pokazuje przykład exämple.example.
dnsmasq z opcją „Full host” zgodnie z opisem
hxxps://cdn.wallet-verify[.]example/app.js
connect.wallet-verify.exampleW podsumowaniu zliczono nazwy i podano liczbę wierszy reguł wygenerowanych przez dnsmasq: po dwa na każdą nazwę — address=/name/0.0.0.0 oraz address=/name/:: dla protokołów IPv4 i IPv6.
Najczęściej zadawane pytania
Co konwerter robi z moimi danymi wejściowymi?
Narzędzie to przetwarza tekst, wyodrębnia wszystkie nazwy hostów z adresów URL, wierszy pliku hosts, reguł AdBlocka lub zwykłego tekstu, usuwa duplikaty, sortuje nazwy i zapisuje je w wybranym formacie. Domyślnie nazwa każdego hosta jest skracana do domeny podlegającej rejestracji zgodnie z listą publicznych sufiksów, więc login.evil.example i www.evil.example stają się jednym wpisem o nazwie evil.example.
Dlaczego niektóre nazwiska nie znalazły się na liście?
Publiczne końcówki, takie jak com, co.uk czy github.io, nigdy nie są wpisywane, ponieważ jeden wpis zablokowałby wszystkie witryny pod nimi. Około 55 chronionych domen dużych platform (Google, Microsoft, Apple, GitHub, Cloudflare i inne) jest pomijanych, chyba że zaznaczysz opcję „dodaj mimo to”; adresy IP są pomijane, ponieważ listy blokowanych adresów DNS opierają się na nazwach, a pliki hosts blokują wyłącznie dokładnie wymienione nazwy.
Czy moja lista została gdzieś wysłana?
Nie. Wyodrębnianie danych, wyszukiwanie w liście sufiksów publicznych oraz konwersja odbywają się w przeglądarce, a wynik jest kopiowany lub pobierany dopiero na żądanie użytkownika.
Który format pasuje do mojej konfiguracji?
Na pojedynczym komputerze należy korzystać z pliku hosts, z programów AdGuard i uBlock Origin jako blokad w przeglądarce, a także z list AdGuard Home i Pi-hole dla serwera Pi-hole, z RPZ dla serwerów BIND, Knot lub PowerDNS oraz z plików dnsmasq lub Unbound dla tych serwerów rozdzielczych. RPZ, dnsmasq, Unbound, AdGuard oraz lista wyrażeń regularnych Pi-hole obsługują subdomeny.
Kiedy należy używać opcji „Full host” w podanej formie?
Gdy domena, którą można zarejestrować, należy do prawdziwej firmy, której strona została zhakowana, lub do serwisu, który nie figuruje na liście Public Suffix List. Zablokowanie wyłącznie szkodliwego serwera pozwala zachować dostępność pozostałej części witryny.
Dlaczego nazwy i wiersze w pliku się różnią?
W podsumowaniu najpierw podawana jest liczba nazw. Program dnsmasq zapisuje po jednym wierszu dla adresów IPv4 i IPv6 na każdą nazwę, program RPZ zapisuje nazwę oraz wiersz z symbolem wieloznacznym, a opcjonalny nagłówek dodaje wiersze komentarzy; w podsumowaniu liczba tych wierszy jest podana obok nazw.