Составляйте abuse-жалобы для регистраторов, хостинг-провайдеров и CDN в виде письма и в формате JSON.
Новый
Поиск abuse-контактов (RDAP)
Сеть: RDAP + DoHНовый
Сам инструмент доступен на английском языке; на этой странице приведено его описание на вашем языке.
Используйте Поиск abuse-контактов (RDAP)
Для чего это нужно
Введите домен, URL, IP-адрес или номер AS, чтобы получить abuse-контакты, которые реестры публикуют в RDAP: abuse-адрес регистратора для домена и abuse-адрес владельца сети для IP-адресов, в которые разрешается домен.
Запросы на домены проходят через ретранслятор RDAP PhishDestroy (/api/rdap.php) в реестр; запросы на IP-адреса и ASN направляются напрямую в региональные интернет-реестры (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC). DNS-имена, которые вы ищете, отправляются на DNS-ретранслятор PhishDestroy (/api/dns-resolve.php), который запрашивает данные у Cloudflare или Google DNS по протоколу HTTPS.
Как использовать Поиск abuse-контактов (RDAP)
- Введите то, на что хотите пожаловаться. Укажите домен, полный URL, адрес электронной почты, IP-адрес или номер AS. Можно вводить обезвреженные (defanged) данные вроде hxxps:// и [.]; URL и адреса почты сводятся к зарегистрированному домену.
- Найдите регистрационные данные. Нажмите Look up (найти) или Enter. Для домена появится блок регистратора; для IP-адреса или номера AS — сеть и региональный регистратор, который ответил.
- Посмотрите abuse-контакт. Поле «Контакт по вопросам злоупотреблений» отображается зеленым цветом, если реестр помечает адрес как контакт по вопросам злоупотреблений, желтым — если был найден только запасной адрес, а в остальных случаях — если адрес не найден. Значок рядом с каждым контактом указывает, откуда он был получен.
- Найдите хостинг домена. Для домена нажмите Find hosting abuse contact. Имя хоста разрешается, и до четырёх его IP-адресов проверяются у региональных регистраторов.
- Скопируйте или передайте дальше. Нажмите Copy (копировать) рядом с адресом или используйте Send to… (отправить в…), чтобы открыть Abuse Report Generator с нужным шаблоном, именем получателя, доменом и IP-адресами.
Пример
Зарезервированный домен
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comРегистратор — RESERVED-Internet Assigned Numbers Authority (IANA ID 376), abuse-адреса нет, потому что имя принадлежит IANA. Кнопка Find hosting abuse contact (найти abuse-контакт хостинга) затем разрешает example.com и показывает сети, которые его обслуживают.
Что проверяется
| Сигнал | Что это означает |
|---|---|
| Регистратор и IANA ID | Компания, через которую зарегистрирован домен, и её номер IANA. Именно она может приостановить домен. |
| Created, Expires, Last changed (создан, истекает, изменён) | Даты из реестра с указанием, сколько дней прошло или осталось. Домен, зарегистрированный всего за несколько дней до того, как его использовали для приманки, — частый признак фишингового сайта. |
| Значок источника контакта | Зелёные abuse role или abuse-mailbox — адрес, предназначенный для жалоб. Синие remarks или адрес, содержащий abuse, и жёлтый other contact — запасные варианты. |
| Значки статуса | Коды статуса EPP домена. clientHold, serverHold, redemptionPeriod и pendingDelete выделены красным; остальные носят информационный характер. |
| Блок On hold или Deleted | On hold означает, что домен не опубликован в DNS и, скорее всего, уже приостановлен. Deleted означает, что он находится в фазе redemption или pending delete. |
| Предупреждение об общей платформе | Хост находится под частным суффиксом из Public Suffix List, например на платформе хостинга сайтов. Регистратор не станет принимать меры против одного сайта; сообщите о нём платформе. |
| Пометка о CDN или обратном прокси | Сеть принадлежит CDN, например Cloudflare, Akamai, Fastly или CloudFront, который скрывает настоящий хостинг. Используйте шаблон CDN в Abuse Report Generator. |
| Нет записи A или AAAA / NXDOMAIN | Имя хоста не разрешается. Так выглядит домен, который приостановлен или уже удалён. |
| Обезвреженное отображение | Домены, IP-адреса и адреса электронной почты показываются в обезвреженном виде, например abuse[@]iana[.]org. Кнопка Copy копирует настоящий адрес. |
Еще примеры
IPv4-адрес для документации
192.0.2.1Блок Network of 192[.]0[.]2[.]1: Network TEST-NET-1 (NET-192-0-2-0-1), Range 192.0.2.0/24, Organisation Internet Assigned Numbers Authority, Country not published, Registry ARIN и контакт с ролью abuse — abuse[@]iana[.]org.
Номер AS для документации
AS64496AS number AS64496, Name IANA-RSVD, Organisation Internet Assigned Numbers Authority, Registry ARIN, Registered 2008-12-03 и тот же контакт IANA с ролью abuse.
Обезвреженный URL в стиле фишинга
hxxps://login.example[.]org/verifyВвод сводится к example.org, а заголовок выглядит как Registrar of example[.]org: регистратор ICANN с IANA ID 376, RDAP-сервер rdap.publicinterestregistry.org и значки serverDeleteProhibited, serverTransferProhibited и serverUpdateProhibited. Затем Find hosting abuse contact разрешает login.example.org.
Часто задаваемые вопросы
Откуда берутся контакты?
Из RDAP — протокола регистрационных данных, который пришёл на смену WHOIS. За домен отвечает реестр его TLD, и abuse-контакт регистратора входит в этот ответ; за IP-адреса и номера AS отвечают региональные интернет-регистраторы ARIN, RIPE NCC, APNIC, LACNIC и AFRINIC.
Почему abuse-контакт иногда отсутствует или оказывается не тем?
Некоторые реестры не публикуют данные RDAP (домены .de и .io отсутствуют в файле начальной настройки IANA), в некоторых сетях отсутствует должность специалиста по борьбе со злоупотреблениями; в таком случае инструмент использует в качестве альтернативы примечания или другие контактные данные, помечает их и отображает желтым цветом вместо зеленого, а CDN, например Cloudflare, скрывает реальный хост. О сайтах, размещённых на общих платформах, таких как github.io, необходимо сообщать администрации платформы, а не регистратору.
Что отправляется и кому?
Ничего, пока вы не нажмёте кнопку. Домен уходит на RDAP-прокси PhishDestroy (/api/rdap.php), который запрашивает реестр; IP-адреса и номера AS отправляются из вашего браузера на rdap.arin.net и в региональный регистратор, на который он перенаправит; Find hosting abuse contact разрешает имя хоста через DNS-over-HTTPS-прокси PhishDestroy.
Что означает On hold для моей жалобы?
clientHold или serverHold означает, что домен не опубликован в DNS и больше не открывается. Скорее всего, он уже приостановлен. Если сайт снова появится, проверьте его ещё раз позже.
Можно ли найти домен отправителя фишингового письма?
Да. Вставьте адрес электронной почты, и инструмент найдёт его зарегистрированный домен. Адрес отправителя можно подделать, поэтому проверьте письмо в Email Auth Checker, прежде чем обвинять владельца домена.
Почему поиск по IP не работает для некоторых стран?
Адреса, которыми управляет национальный регистратор, например JPNIC, KRNIC, TWNIC, IDNIC или NIC.br, перенаправляются на собственный RDAP-сервер этого регистратора, к которому эта страница может не иметь права обращаться. Тогда вы увидите Could not reach the registry (не удалось связаться с реестром).