Convertiți o listă de IOC-uri în format STIX 2.1, MISP JSON, CSV, reguli Suricata sau un șablon YARA.
Nou
Convertor de liste de blocare
Rulează localNou
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Convertor de liste de blocare
Ce face
Introduceți domenii, adrese URL sau orice text și obțineți o listă de blocare pentru fișierul hosts, AdGuard sau uBlock Origin, Pi-hole, o zonă RPZ, dnsmasq sau Unbound. Domeniile din fișierul hosts sunt reduse la domeniul lor înregistrabil cu ajutorul Listei de sufixe publice, iar platformele mari sunt excluse pentru a nu fi blocate din greșeală.
Aplicația funcționează în întregime în browserul tău: nimic din ce introduci nu este încărcat pe server.
Cum se utilizează Convertor de liste de blocare
- Lipiți nume sau text. Lipiți domenii, adrese URL, linii din fișierul hosts, reguli AdBlock sau orice alt text, cu o dimensiune de până la 5 MB. Datele introduse, odată curățate de caractere periculoase, sunt readuse la forma inițială, iar liniile de comentarii din fișierele hosts, listele AdBlock și fișierele de zonă sunt ignorate.
- Alegeți formatul de ieșire. Alegeți fișierul hosts, AdGuard / uBlock Origin, lista Pi-hole (simplă sau cu expresii regulate), zona RPZ, dnsmasq, Unbound sau o listă simplă.
- Configurează opțiunile. Păstrați intrările pe domeniul „Registrable” pentru a acoperi toate subdomeniile sau treceți la opțiunea „Full host”, așa cum este indicat. Lăsați caseta „protected-domains” debifată, cu excepția cazului în care doriți cu adevărat să blocați o platformă mare.
- Convertește. Apăsați butonul „Convert” sau tasta Ctrl+Enter. Modificările ulterioare aduse formatului, antetului, modului de introducere a datelor sau casetei protejate actualizează rezultatul imediat.
- Verifică ce a fost omis. Citiți rezumatul, caseta „Reținut ca protejat” și rândul „Omit”, apoi deschideți secțiunea „Cum a fost creată fiecare intrare” pentru a vedea ce gazde au generat fiecare intrare.
- Salvează sau transmite mai departe. Copiați lista sau descărcați fișierul menționat sub aceasta. Opțiunea „Trimite către…” deschide rezultatul în IOC Converter sau în Generatorul de rapoarte privind abuzurile.
Exemplu
Gazde pentru Drainer, un site GitHub Pages și un link către Google Forms
hxxps://connect.wallet-verify[.]example/claim
www.wallet-verify.example
https://example.github.io/airdrop
0.0.0.0 tracker.bad.example
docs.google.com/forms/d/e/demo/viewform3 names written (6 lines in the file) from 5 hosts found, reduced to 3 registrable domains.
Held back as protected: google[.]com (from docs[.]google[.]com). Phishing pages on big platforms are reported to the platform; tick "include anyway" only if you mean to block the whole name.
Each host is cut to its registrable domain with the Public Suffix List (2026-10-20). On private suffixes such as *.github.io, *.pages.dev, *.workers.dev or *.netlify.app the registrable domain is the host itself, so a whole platform is never blocked.
AdGuard / uBlock Origin (||domain^)
! Title: PhishDestroy blocklist
! Generated: 2026-10-20T17:10:02.223Z by https://phishdestroy.io/developer-tools/blocklist-converter
! Entries: 3 (registrable domains, subdomains included)
||bad.example^
||example.github.io^
||wallet-verify.example^
Download blocklist-adguard.txt
How each entry was built (3)Regulile AdGuard ||bad.example^, ||example.github.io^ și ||wallet-verify.example^. example.github.io rămâne o intrare separată deoarece github.io este un sufix privat, iar docs.google.com este reținut ca domeniu protejat al google.com.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| Text scris, gazde găsite, domenii disponibile pentru înregistrare | Câte nume au fost incluse în listă, din câte nume de gazdă din datele introduse de tine. Numărul se referă la nume: dnsmasq și RPZ scriu câte două rânduri pentru fiecare nume. |
| Domeniu înregistrabil sau gazdă completă | Modul „Registrable” scurtează adresa login.secure-pay.example la secure-pay.example, conform Listei de sufixe publice. Modul „Full host” păstrează exact ceea ce ați lipit. |
| Insignă cu sufix privat | Pe platforme precum *.github.io sau *.pages.dev, gazda site-ului este chiar domeniul înregistrat, astfel încât este blocat doar acel site, nu și platforma. |
| Clasificat ca „protejat” | 55 de domenii ale unor platforme mari, precum google.com, github.com și t.me, sunt excluse în mod implicit. În acest caz, raportează pagina de phishing direct platformei respective. |
| Domeniile protejate incluse (roșu) | Ai bifat oricum opțiunea „Include”. Blocarea acestora va întrerupe serviciile pentru toți cei care utilizează lista ta. |
| Niciodată scris | Sufixe publice precum „com” sau „co.uk”. O singură înregistrare ar bloca toate site-urile aflate sub aceste sufixe. |
| Omis | Adrese IP, adrese de e-mail și rânduri fără un gazdă funcțională. Adresele de tip „sinkhole”, precum 0.0.0.0, din rândurile cu gazde sunt ignorate fără a se afișa vreun mesaj. |
| Formate cu potrivire exactă | Lista simplă a gazdelor și cea a Pi-hole conțin nume identice, așa că gazdele pe care le-ai copiat sunt listate lângă domeniul lor înregistrabil. Celelalte subdomenii nu sunt încă blocate. |
| Insignă IDN | În secțiunea „Cum a fost creată fiecare intrare”, numele în format Punycode care încep cu „xn--” sunt afișate și în forma lor Unicode, ceea ce te ajută să identifici domeniile care seamănă între ele. |
Alte exemple
fișierul „hosts” din date de intrare mixte
login.secure-pay.example
www.secure-pay.example
203.0.113.9
help@secure-pay.example3 nume înregistrate (6 rânduri în fișier, inclusiv antetul) provenind de la 2 gazde identificate, reduse la un singur domeniu înregistrabil: 0.0.0.0 login.secure-pay.example, 0.0.0.0 secure-pay.example și 0.0.0.0 www.secure-pay.example. Omise: 1 adresă IP (203[.]0[.]113[.]9); 1 adresă de e-mail.
Expresie regulată Pi-hole pentru un domeniu Punycode
xn--exmple-cua.example
https://mail.xn--exmple-cua.example/loginS-a găsit 1 linie scrisă de la 2 gazde, redusă la 1 domeniu înregistrabil: (\.|^)xn\-\-exmple\-cua\.example$. Modul în care a fost construită fiecare intrare o identifică ca IDN și arată exämple.example.
dnsmasq cu opțiunea „Full host” așa cum este menționată
hxxps://cdn.wallet-verify[.]example/app.js
connect.wallet-verify.exampleRezumatul numără numele și însumează numărul de linii de reguli generate de dnsmasq: câte două pentru fiecare nume, respectiv „address=/name/0.0.0.0” și „address=/name/::” pentru IPv4 și IPv6.
Întrebări frecvente
Ce face convertorul cu datele pe care le introduc?
Programul analizează textul, extrage fiecare nume de gazdă din adresele URL, din liniile fișierului hosts, din regulile AdBlock sau din text simplu, elimină duplicatele, sortează numele și le scrie în formatul ales. În mod implicit, fiecare gazdă este redusă la domeniul său înregistrabil conform Listei de sufixe publice, astfel încât login.evil.example și www.evil.example devin o singură intrare pentru evil.example.
De ce unele nume nu figurează pe listă?
Sufixele publice, precum com, co.uk sau github.io, nu sunt niciodată incluse, deoarece o singură intrare ar bloca toate site-urile aflate sub acestea. Aproximativ 55 de domenii protejate ale unor platforme mari (Google, Microsoft, Apple, GitHub, Cloudflare și altele) sunt omise, cu excepția cazului în care bifați opțiunea „include oricum”; adresele IP sunt omise deoarece listele de blocare DNS se bazează pe nume, iar fișierele hosts blochează doar numele exacte enumerate.
Lista mea este trimisă undeva?
Nu. Extragerea, căutarea în Lista de sufixe publice și conversia se efectuează în browserul tău, iar rezultatul este copiat sau descărcat doar atunci când îl soliciți.
Ce format se potrivește configurației mele?
Folosiți un fișier „hosts” pentru un singur computer, AdGuard / uBlock Origin pentru blocarea reclamelor în browser și AdGuard Home, listele Pi-hole pentru Pi-hole, RPZ pentru BIND, Knot sau PowerDNS, precum și fișierele dnsmasq sau Unbound pentru aceste rezolvatoare. RPZ, dnsmasq, Unbound, AdGuard și lista de expresii regulate Pi-hole acoperă subdomeniile.
Când ar trebui să folosesc opțiunea „Full host”, așa cum este menționată?
Atunci când domeniul care poate fi înregistrat aparține unei companii reale al cărei site a fost piratat sau unui serviciu care nu figurează în Lista sufixelor publice. Blocarea doar a gazdei dăunătoare permite accesul la restul site-ului.
De ce numele și rândurile din fișier sunt diferite?
Rezumatul numără mai întâi numele. dnsmasq scrie câte o linie pentru IPv4 și una pentru IPv6 pentru fiecare nume, RPZ scrie numele și o linie cu caractere generice, iar antetul opțional adaugă linii de comentarii; rezumatul afișează numărul acestor linii lângă nume.