Monte denúncias de abuso para registradores, provedores de hospedagem e CDNs, em e-mail e em JSON.
Nova
Consulta de contato de abuso
Rede: RDAP + DoHNova
A ferramenta em si está em inglês; esta página explica como usá-la no seu idioma.
Use Consulta de contato de abuso
O que ele faz
Digite um domínio, URL, endereço IP ou número AS para obter os contatos de abuso que os registros publicam no RDAP: o endereço de abuso do registrador, no caso de um domínio, e o endereço de abuso do dono da rede, no caso dos endereços IP para os quais ele resolve.
As consultas de domínios passam pelo relé RDAP do PhishDestroy (/api/rdap.php) até o registro; as consultas de IP e ASN vão diretamente para os registros regionais da Internet (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC). Os nomes DNS que você consulta são enviados ao relé DNS do PhishDestroy (/api/dns-resolve.php), que faz a consulta ao Cloudflare ou ao Google DNS por meio de HTTPS.
Como usar Consulta de contato de abuso
- Digite o que você quer denunciar. Digite um domínio, uma URL completa, um endereço de e-mail, um endereço IP ou um número AS. Entradas neutralizadas (defanged), como hxxps:// e [.], são aceitas; URLs e endereços de e-mail são reduzidos ao domínio registrado.
- Consulte o registro. Clique em Look up (Consultar) ou pressione Enter. Um domínio mostra o bloco do registrador; um endereço IP ou número AS mostra a rede e o registro regional que respondeu.
- Leia o contato de abuso. O campo de contato para denúncias de abuso fica verde quando o registro marca o endereço como contato para denúncias de abuso, âmbar quando apenas um endereço alternativo foi encontrado e, caso contrário, indica que nenhum foi encontrado. O ícone em cada contato indica de onde ele veio.
- Encontre o host de um domínio. Para um domínio, clique em Find hosting abuse contact. O nome do host é resolvido e até quatro dos seus endereços IP são consultados nos registros regionais.
- Copie ou encaminhe. Clique em Copy (Copiar) ao lado de um endereço, ou use Send to… para abrir o Abuse Report Generator com o modelo certo, o nome do destinatário, o domínio e os IPs já preenchidos.
Exemplo
Um domínio reservado
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comO registrador é RESERVED-Internet Assigned Numbers Authority (IANA ID 376), sem endereço de abuso, porque a IANA detém o nome. Em seguida, Find hosting abuse contact resolve example.com e mostra as redes que o servem.
O que ele verifica
| Sinal | O que isso significa |
|---|---|
| Registrador e IANA ID | A empresa pela qual o domínio foi registrado, com seu número IANA. É ela quem pode suspender o domínio. |
| Created, Expires, Last changed (criação, expiração, última alteração) | Datas do registro, com quantos dias se passaram ou faltam. Um domínio registrado apenas alguns dias antes de ser usado como isca é um sinal comum de site de phishing. |
| Selo de origem do contato | Verde, abuse role ou abuse-mailbox, é o endereço destinado a denúncias. Azul, remarks ou um endereço que contém abuse, e amarelo, other contact, são alternativas de reserva. |
| Selos de status | Os códigos de status EPP do domínio. clientHold, serverHold, redemptionPeriod e pendingDelete aparecem em vermelho; os demais são informativos. |
| Caixa On hold ou Deleted | On hold (retido) significa que o domínio não está publicado no DNS e muito provavelmente já foi suspenso. Deleted (excluído) significa que ele está na fase de resgate (redemption) ou de exclusão pendente (pending delete). |
| Aviso de plataforma compartilhada | O host fica sob um sufixo privado da Public Suffix List, como uma plataforma de hospedagem de sites. O registrador não vai agir contra um único site; denuncie-o à plataforma. |
| Nota de CDN ou proxy reverso | A rede pertence a uma CDN como Cloudflare, Akamai, Fastly ou CloudFront, que esconde o host real. Use o modelo de CDN do Abuse Report Generator. |
| Sem registro A ou AAAA / NXDOMAIN | O host não resolve. Um domínio retido ou já derrubado aparece assim. |
| Exibição neutralizada (defanged) | Domínios, IPs e endereços de e-mail são exibidos neutralizados, como abuse[@]iana[.]org. O botão Copy copia o endereço real. |
Mais exemplos
Endereço IPv4 de documentação
192.0.2.1Network of 192[.]0[.]2[.]1: Network TEST-NET-1 (NET-192-0-2-0-1), Range 192.0.2.0/24, Organisation Internet Assigned Numbers Authority, Country not published, Registry ARIN, e um contato com o papel abuse, abuse[@]iana[.]org.
Número AS de documentação
AS64496AS number AS64496, Name IANA-RSVD, Organisation Internet Assigned Numbers Authority, Registry ARIN, Registered 2008-12-03, com o mesmo contato abuse role da IANA.
URL neutralizada no estilo de phishing
hxxps://login.example[.]org/verifyA entrada é reduzida a example.org e o título mostra Registrar of example[.]org: registrador ICANN com IANA ID 376, servidor RDAP rdap.publicinterestregistry.org e os selos serverDeleteProhibited, serverTransferProhibited e serverUpdateProhibited. Em seguida, Find hosting abuse contact resolve login.example.org.
Perguntas frequentes
De onde vêm os contatos?
Do RDAP, o protocolo de dados de registro que substituiu o WHOIS. Para um domínio, quem responde é o registro do seu TLD, e o contato de abuso do registrador faz parte dessa resposta; para endereços IP e números AS, respondem os registros regionais de internet ARIN, RIPE NCC, APNIC, LACNIC e AFRINIC.
Por que às vezes o contato de abuso está ausente ou não é o correto?
Alguns registros não publicam RDAP (os domínios .de e .io não constam no arquivo bootstrap da IANA), algumas redes não possuem uma função dedicada a denúncias de abuso; nesse caso, a ferramenta recorre às observações ou a outros contatos, os identifica e os exibe em âmbar em vez de verde, e uma CDN como a Cloudflare oculta o host real. Sites em plataformas compartilhadas, como o github.io, devem ser denunciados à plataforma, e não ao registrador.
O que é enviado, e para quem?
Nada até você clicar em um botão. Um domínio vai para o relay RDAP do PhishDestroy (/api/rdap.php), que consulta o registro; endereços IP e números AS vão do seu navegador para rdap.arin.net e para o registro regional ao qual ele redireciona; Find hosting abuse contact (encontrar o contato de abuso da hospedagem) resolve o host pelo relay DNS-over-HTTPS do PhishDestroy.
O que On hold significa para a minha denúncia?
clientHold ou serverHold significa que o domínio não está publicado no DNS, então ele não abre mais. Muito provavelmente já foi suspenso. Consulte de novo mais tarde se o site voltar.
Posso consultar o domínio do remetente de um e-mail de phishing?
Sim. Cole o endereço de e-mail e a ferramenta consulta o domínio registrado dele. Endereços de remetente podem ser falsificados, então verifique a mensagem com o Email Auth Checker antes de culpar o dono do domínio.
Por que a consulta de IP falha para alguns países?
Endereços administrados por um registro nacional, como JPNIC, KRNIC, TWNIC, IDNIC ou NIC.br, são redirecionados para o servidor RDAP próprio desse registro, que esta página pode não ter permissão para contatar. Nesse caso, você vê Could not reach the registry (não foi possível contatar o registro).