Домен, URL или IP-адрес → urlscan.io и VirusTotal, а также «Безопасный просмотр» и crt.sh для доменов.
Новый
Проверка по DestroyList
Сеть: DestroyListНовый
Сам инструмент доступен на английском языке; на этой странице приведено его описание на вашем языке.
Используйте Проверка по DestroyList
Для чего это нужно
Спросите у публичного Destroy API, есть ли домен или URL в DestroyList — блок-листе фишинговых и мошеннических доменов PhishDestroy, — и посмотрите уровень опасности, список и дату добавления.
Проверенные вами имена отправляются в API Destroy (api.destroy.tools), который возвращает ответ о том, присутствуют ли они в DestroyList; никакие другие данные со страницы не передаются.
Как использовать Проверка по DestroyList
- Вставьте имена. Вставьте домены или URL по одному на строку либо через пробелы, запятые или точки с запятой. Обезвреженные формы тоже работают, а у каждого URL проверяется только имя хоста.
- Нажмите Check. Нажмите Check или Ctrl+Enter. Только тогда имена отправляются в Destroy API: одним запросом для одного имени или одним пакетным запросом для нескольких.
- Прочитайте сводку. Если имён несколько, первая строка сообщает, сколько из них есть в списке, и выделяется красным, если такие есть. Имена из списка показываются первыми.
- Откройте каждый результат. На каждой карточке — вердикт и факты, на которых он основан: уровень опасности, оценка риска, список, совпавшая запись, состояние DNS и дата внесения в список.
- Отметьте, что пропущено. IP-адреса и другие фрагменты, которые не являются доменными именами, перечисляются как пропущенные. Проверяются только первые 500 имён.
- Действуйте при совпадении. Используйте Send to…, чтобы передать результат в Abuse Report Generator, Abuse Contact Lookup или Blocklist Converter.
Пример
Два имени, одно из них — проверенное ложное срабатывание
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.Отправляет оба имени на api.destroy.tools/v1/check/bulk. example.com возвращается как проверенный и снятый (reviewed and cleared): он в списке исключений для ложных срабатываний; имя, которого нет в списке, так и отображается, с напоминанием, что отсутствие в списке не означает безопасность.
Что проверяется
| Сигнал | Что это означает |
|---|---|
| Listed (красный) | Имя или родительский домен есть в DestroyList как фишинговая или мошенническая инфраструктура. Не открывайте его и ничего там не вводите. |
| Severity и Risk score | Метка уровня опасности и оценка риска из 100, как их сообщает API для этой записи. |
| List (список) | Исходный список, из которого взята запись, в том виде, как его называет API. |
| Matched entry (parent domain): совпадение по родительскому домену | Показывается, если вы проверили поддомен, а запись относится к его родительскому домену. Поддомены наследуют внесение в список. |
| Resolves in DNS (разрешается в DNS) | Разрешался ли домен при последней проверке API. No может означать, что его уже удалили, но всё равно считайте имя опасным. |
| Listed since и Signals | Дата добавления записи и дополнительные флаги, которые API к ней прикрепляет, в виде коротких кодов. |
| Reviewed and cleared (зелёный) | На имя поступала жалоба, но его признали ложным срабатыванием, поэтому оно в списке исключений (allowlist). |
| Suspicious (жёлтый) | Имени нет в списке, но эвристики API присвоили ему оценку из 100 и нашли совпадения по ключевым словам или флаги. |
| Not listed или Not checked | Not listed означает, что в DestroyList нет записи, а не что сайт безопасен. Not checked означает, что API не дал ответа по этому имени. |
Еще примеры
Только IP-адрес
192.0.2.10No domain names found: доменные имена не найдены (IP-адреса не являются записями DestroyList). Запрос не отправляется.
Обезвреженный URL
hxxps://login[.]example[.]net/verify?id=7Отправляется только login.example.net, одним запросом на api.destroy.tools/v1/check. Результат: login[.]example[.]net: Not listed by DestroyList, с примечанием Not being listed does not mean a site is safe (отсутствие в списке не означает, что сайт безопасен).
Смешанная вставка с дубликатом и IP-адресом
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com отправляется один раз. Результат: example[.]com: Reviewed and cleared: on the false-positive allowlist, Note: Reviewed and cleared as a false positive. Ниже: Skipped (not domain names): 192.0.2.10.
Часто задаваемые вопросы
Что отправляется и кому?
Только проверяемые имена и только когда вы нажимаете Check (проверить): одно имя уходит на api.destroy.tools/v1/check, несколько — одним запросом на /v1/check/bulk. Destroy API работает под управлением PhishDestroy и не требует ключа; больше со страницы ничего не отправляется.
Что означают результаты?
Listed означает, что домен или его родительский домен есть в DestroyList; показываются уровень опасности, оценка риска и то, разрешался ли домен при последней проверке. Reviewed and cleared означает, что на домен поступала жалоба, но его признали ложным срабатыванием. Suspicious означает, что домена нет в списке, но у имени есть тревожные признаки.
Если сайта нет в списке, значит ли это, что он безопасен?
Нет. Блок-лист знает только о том, что уже найдено и подтверждено; новые фишинговые домены появляются каждый час. Проверьте саму ссылку другими инструментами на этом сайте и сообщите о ней на странице жалоб PhishDestroy, если она похожа на мошенничество.
Можно ли вставить целый список или сообщение?
Да. Текст разбивается по пробелам, переносам строк, запятым и точкам с запятой. URL сокращаются до хоста, имена пользователей и порты удаляются, повторяющиеся имена проверяются один раз, а имена с буквами вне ASCII преобразуются в punycode. За один запуск проверяется до 500 имён.
Почему поддомен показан как внесённый в список?
Записи DestroyList распространяются на поддомены. Если вы проверяете login.bad.example, а в списке есть только bad.example, карточка показывает Matched entry: bad.example (parent domain).
Что делать, если API просит подождать?
У Destroy API есть ограничение частоты запросов. Когда оно достигнуто, инструмент сообщает, сколько секунд нужно подождать, — по ответу Retry-After от API или 60 секунд, если его нет.