Generați rapoarte privind abuzurile destinate registratorilor, furnizorilor de servicii de găzduire și rețelelor CDN, atât sub formă de e-mail, cât și în format JSON.
Nou
Căutare date de contact privind abuzurile
Rețea: RDAP + DoHNou
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Căutare date de contact privind abuzurile
Ce face
Introduceți un domeniu, o adresă URL, o adresă IP sau un număr AS pentru a obține datele de contact pentru sesizări de abuz pe care registrele le publică în RDAP: adresa de contact pentru sesizări de abuz a registratorului pentru un domeniu și adresa de contact pentru sesizări de abuz a proprietarului rețelei pentru adresele IP la care se rezolvă domeniul respectiv.
Căutările de nume de domeniu trec prin releul RDAP PhishDestroy (/api/rdap.php) către registru; căutările de adrese IP și ASN se efectuează direct la registrele regionale de internet (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC). Numele DNS pe care le căutați sunt trimise către serverul de retransmitere DNS PhishDestroy (/api/dns-resolve.php), care interoghează Cloudflare sau Google DNS prin HTTPS.
Cum se utilizează Căutare date de contact privind abuzurile
- Introduceți ceea ce doriți să raportați. Introduceți un domeniu, o adresă URL completă, o adresă de e-mail, o adresă IP sau un număr AS. Sunt acceptate și intrările „defanged”, cum ar fi hxxps:// și [.]; adresele URL și adresele de e-mail sunt reduse la domeniul lor înregistrat.
- Verificați înregistrarea. Apăsați tasta „Look up” sau „Enter”. În cazul unui domeniu, se afișează blocul registratorului; în cazul unei adrese IP sau al unui număr AS, se afișează rețeaua și registrul regional care a răspuns.
- Citiți informațiile privind raportarea abuzurilor. Câmpul de contact pentru sesizări de abuz este verde atunci când registrul marchează adresa ca fiind adresa de contact pentru sesizări de abuz, galben atunci când s-a găsit doar o adresă de rezervă și, în caz contrar, indică faptul că nu s-a găsit nicio adresă. Insigna de lângă fiecare contact indică sursa acestuia.
- Găsiți gazda pentru un domeniu. Pentru un domeniu, apăsați pe „Găsiți datele de contact pentru sesizarea abuzurilor de găzduire”. Numele de gazdă este rezolvat, iar până la patru dintre adresele sale IP sunt căutate în registrele regionale.
- A copia sau a preda. Apăsați butonul „Copiere” de lângă o adresă sau utilizați opțiunea „Trimite către…” pentru a deschide Generatorul de rapoarte privind abuzurile, cu șablonul corespunzător, numele destinatarului, domeniul și adresele IP deja completate.
Exemplu
Un domeniu rezervat
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comRegistratorul este RESERVED-Internet Assigned Numbers Authority (IANA ID 376), fără adresă de raportare a abuzurilor, deoarece numele este deținut de IANA. Căutarea datelor de contact pentru raportarea abuzurilor în domeniul găzduirii web rezolvă domeniul example.com și afișează rețelele care îl deservesc.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| Registrator și ID IANA | Compania prin intermediul căreia este înregistrat domeniul, împreună cu numărul său IANA. Aceasta este entitatea care poate suspenda domeniul. |
| Data creării, Data expirării, Ultima modificare | Date din registru, cu numărul de zile scurse sau rămase. Un domeniu înregistrat cu doar câteva zile înainte de a fi folosit pentru o capcană este un semn frecvent al unui site de phishing. |
| Insignă „Sursă de contact” | Adresa „Green abuse” sau „abuse-mailbox” este destinată raportărilor. Adresele „Blue remarks” sau cele care conțin cuvântul „abuse”, precum și adresele „Yellow other contact”, sunt opțiuni alternative. |
| Insigne de statut | Codurile de stare EPP ale domeniului — clientHold, serverHold, redemptionPeriod și pendingDelete — sunt afișate cu roșu; celelalte sunt de natură informativă. |
| În așteptare sau în folderul „Șterse” | „În așteptare” înseamnă că domeniul nu este publicat în DNS și, cel mai probabil, a fost deja suspendat. „Șters” înseamnă că se află în faza de răscumpărare sau în așteptarea ștergerii. |
| Avertisment privind platforma comună | Gazda se află sub un sufix privat din Lista de sufixe publice, cum ar fi o platformă de găzduire a site-urilor. Registratorul nu va lua măsuri în legătură cu un singur site; raportați problema către platformă. |
| Notă privind CDN-ul sau proxy-ul invers | Rețeaua aparține unui CDN, cum ar fi Cloudflare, Akamai, Fastly sau CloudFront, care ascunde gazda reală. Utilizați șablonul pentru CDN din Generatorul de rapoarte privind abuzurile. |
| Nu există înregistrare de tip A sau AAAA / NXDOMAIN | Numele de domeniu nu poate fi rezolvat. Un domeniu suspendat sau deja dezactivat arată astfel. |
| Ecran fără senzor de proximitate | Domeniile, adresele IP și adresele de e-mail sunt afișate fără caracterele de separare, de exemplu abuse[@]iana[.]org. Butonul „Copiere” copiază adresa reală. |
Alte exemple
Documentație privind adresele IPv4
192.0.2.1Rețeaua 192[.]0[.]2[.]1: Rețeaua TEST-NET-1 (NET-192-0-2-0-1), intervalul 192.0.2.0/24, organizația Internet Assigned Numbers Authority, țara nepublicată, registrul ARIN și o persoană de contact pentru sesizări de abuz la adresa abuse[@]iana[.]org.
Numărul AS al documentației
AS64496Număr AS: AS64496, denumire: IANA-RSVD, organizație: Internet Assigned Numbers Authority, registru: ARIN, înregistrat la 03.12.2008, cu aceeași persoană de contact pentru raportarea abuzurilor din partea IANA.
URL de tip phishing neutralizat
hxxps://login.example[.]org/verifyInformația introdusă se reduce la example.org, iar titlul este „Registratorul example[.]org: registrator ICANN cu ID-ul IANA 376, server RDAP rdap.publicinterestregistry.org și insignele serverDeleteProhibited, serverTransferProhibited și serverUpdateProhibited”. Căutați contactul pentru abuzuri legate de găzduire, apoi rezolvați login.example.org.
Întrebări frecvente
De unde provin contactele?
Din RDAP, protocolul de date de înregistrare care a înlocuit WHOIS. Pentru un domeniu, răspunsul este furnizat de registrul TLD-ului respectiv, iar datele de contact ale registratorului pentru cazuri de abuz fac parte din acest răspuns; pentru adresele IP și numerele AS, răspunsul este furnizat de registrele regionale de internet ARIN, RIPE NCC, APNIC, LACNIC și AFRINIC.
De ce se întâmplă uneori ca datele de contact pentru sesizarea abuzurilor să lipsească sau să nu fie cele corecte?
Unele registre nu publică informații RDAP (domeniile .de și .io nu figurează în fișierul bootstrap al IANA), unele rețele nu au o funcție dedicată raportării abuzurilor; în acest caz, instrumentul recurge la secțiunea de observații sau la alte date de contact, le etichetează și le afișează în culoarea portocaliu în loc de verde, iar un CDN precum Cloudflare ascunde gazda reală. Site-urile de pe platforme partajate, precum github.io, trebuie raportate către platformă, nu către registrator.
Ce se trimite și cui?
Nu se întâmplă nimic până nu apeși un buton. Un domeniu este redirecționat către serverul de retransmitere RDAP al PhishDestroy (/api/rdap.php), care interoghează registrul; adresele IP și numerele AS sunt transmise de la browserul tău către rdap.arin.net și către registrul regional către care acesta redirecționează; Căutarea datelor de contact pentru abuzuri de găzduire rezolvă numele de gazdă prin intermediul releului DNS-over-HTTPS al PhishDestroy.
Ce înseamnă „În așteptare” în raportul meu?
„clientHold” sau „serverHold” înseamnă că domeniul nu este publicat în DNS, așa că nu mai poate fi accesat. Cel mai probabil, acesta a fost deja suspendat. Verifică din nou mai târziu, dacă site-ul revine.
Pot să verific domeniul expeditorului unui e-mail de phishing?
Da. Introduceți adresa de e-mail, iar instrumentul va verifica domeniul la care este înregistrată. Adresele expeditorilor pot fi falsificate, așa că verificați mesajul cu ajutorul instrumentului „Email Auth Checker” înainte de a da vina pe proprietarul domeniului.
De ce nu funcționează căutarea adresei IP pentru anumite țări?
Adresele gestionate de un registru național, precum JPNIC, KRNIC, TWNIC, IDNIC sau NIC.br, sunt redirecționate către serverul RDAP al respectivului registru, cu care această pagină s-ar putea să nu aibă permisiunea de a comunica. În acest caz, veți vedea mesajul „Nu s-a putut stabili conexiunea cu registrul”.