สร้างรายงานการละเมิดสำหรับผู้ให้บริการจดทะเบียนโดเมน ผู้ให้บริการโฮสติ้ง และ CDN ในรูปแบบอีเมลและ JSON.
ใหม่
ค้นหาข้อมูลติดต่อเกี่ยวกับการถูกล่วงละเมิด
เครือข่าย: RDAP + DoHใหม่
เครื่องมือนี้ใช้ภาษาอังกฤษ; หน้านี้อธิบายด้วยภาษาของคุณ
ใช้ค้นหาข้อมูลติดต่อเกี่ยวกับการถูกล่วงละเมิด
หน้าที่ของมันคืออะไร
ป้อนชื่อโดเมน URL ที่อยู่ IP หรือหมายเลข AS เพื่อรับข้อมูลติดต่อฝ่ายรับเรื่องร้องเรียนที่หน่วยงานจดทะเบียนเผยแพร่ผ่าน RDAP: ที่อยู่ฝ่ายรับเรื่องร้องเรียนของผู้จดทะเบียนสำหรับชื่อโดเมน และที่อยู่ฝ่ายรับเรื่องร้องเรียนของเจ้าของเครือข่ายสำหรับที่อยู่ IP ที่ชื่อโดเมนนั้นชี้ไปยัง
การค้นหาโดเมนจะผ่านตัวส่งต่อ RDAP ของ PhishDestroy (/api/rdap.php) ไปยังหน่วยงานจดทะเบียนโดเมน; ส่วนการค้นหา IP และ ASN จะส่งตรงไปยังหน่วยงานจดทะเบียนอินเทอร์เน็ตระดับภูมิภาค (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) ชื่อ DNS ที่คุณค้นหาจะถูกส่งไปยังเซิร์ฟเวอร์รีเลย์ DNS ของ PhishDestroy (/api/dns-resolve.php) ซึ่งจะส่งคำขอไปยัง Cloudflare หรือ Google DNS ผ่าน HTTPS
วิธีใช้ค้นหาข้อมูลติดต่อเกี่ยวกับการถูกล่วงละเมิด
- กรอกข้อมูลที่คุณต้องการรายงาน. ป้อนชื่อโดเมน URL แบบเต็ม ที่อยู่อีเมล ที่อยู่ IP หรือหมายเลข AS ได้ การป้อนข้อมูลที่ผ่านการกรองแล้ว เช่น hxxps:// และ [.] ก็ใช้ได้; URL และที่อยู่อีเมลจะถูกแปลงเป็นชื่อโดเมนที่จดทะเบียนไว้
- ตรวจสอบการจดทะเบียน. กดปุ่ม Look up หรือ Enter。สำหรับโดเมน จะแสดงข้อมูลการบล็อกของผู้จดทะเบียน ส่วนสำหรับที่อยู่ IP หรือหมายเลข AS จะแสดงเครือข่ายและหน่วยงานจดทะเบียนระดับภูมิภาคที่ตอบกลับ
- อ่านข้อมูลติดต่อเกี่ยวกับการถูกล่วงละเมิด. ช่องติดต่อเรื่องการละเมิดจะแสดงสีเขียวเมื่อระบบทะเบียนกำหนดที่อยู่นั้นเป็นติดต่อเรื่องการละเมิด แสดงสีเหลืองเมื่อพบเพียงที่อยู่สำรอง และแสดงว่าไม่พบที่อยู่ใดเลยในกรณีอื่น ๆ สัญลักษณ์บนแต่ละช่องติดต่อจะบอกแหล่งที่มาของข้อมูลนั้น
- ค้นหาผู้โฮสต์ของโดเมน. สำหรับโดเมน ให้กด "ค้นหาข้อมูลติดต่อเกี่ยวกับการละเมิดบริการโฮสติ้ง" ชื่อโฮสต์จะถูกแปลงเป็นที่อยู่ IP และระบบจะค้นหาที่อยู่ IP ของโดเมนนั้นได้สูงสุดสี่ที่อยู่ จากศูนย์ทะเบียนระดับภูมิภาค
- คัดลอกหรือส่งต่อ. กดปุ่ม “Copy” ข้างที่อยู่ หรือใช้ “Send to…” เพื่อเปิดเครื่องมือสร้างรายงานการละเมิด (Abuse Report Generator) โดยที่แม่แบบ ชื่อผู้รับ โดเมน และที่อยู่ IP ได้ถูกกรอกไว้เรียบร้อยแล้ว
ตัวอย่าง
โดเมนที่จองไว้แล้ว
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comผู้จดทะเบียนคือ RESERVED-Internet Assigned Numbers Authority (IANA ID 376) ซึ่งไม่มีที่อยู่สำหรับการรายงานการละเมิด เนื่องจาก IANA เป็นผู้ถือชื่อโดเมนนี้ ค้นหาข้อมูลติดต่อสำหรับการรายงานการละเมิดบริการโฮสติ้ง จากนั้นทำการตรวจสอบชื่อโดเมน example.com และแสดงเครือข่ายที่ให้บริการโดเมนดังกล่าว
สิ่งที่ระบบตรวจสอบ
| สัญญาณ | ความหมายของคำนี้คืออะไร |
|---|---|
| ผู้จดทะเบียนและรหัส IANA | บริษัทที่จดทะเบียนโดเมนนั้น พร้อมด้วยหมายเลข IANA ของบริษัทดังกล่าว นี่คือฝ่ายที่มีสิทธิ์ระงับโดเมน |
| วันที่สร้าง, วันที่หมดอายุ, วันที่แก้ไขครั้งสุดท้าย | วันที่จากระบบทะเบียน พร้อมทั้งจำนวนวันที่ผ่านมาหรือวันที่เหลืออยู่ โดเมนที่จดทะเบียนเพียงไม่กี่วันก่อนที่จะถูกใช้เป็นเหยื่อล่อ เป็นสัญญาณที่พบบ่อยของเว็บไซต์ฟิชชิ่ง |
| ตราแสดงแหล่งที่มา | ที่อยู่อีเมลสีเขียวสำหรับรายงานการละเมิด หรือ "abuse-mailbox" คือที่อยู่อีเมลที่จัดไว้สำหรับการรายงานการละเมิด ส่วนที่อยู่อีเมลสีน้ำเงินที่มีคำว่า "abuse" หรือที่อยู่อีเมลอื่น ๆ ที่ใช้สำหรับการติดต่ออื่น ๆ เป็นทางเลือกสำรอง |
| สัญลักษณ์สถานะ | รหัสสถานะ EPP ของโดเมน ได้แก่ clientHold, serverHold, redemptionPeriod และ pendingDelete จะแสดงเป็นสีแดง ส่วนรหัสอื่นๆ เป็นข้อมูลอ้างอิงเท่านั้น |
| กล่อง "รอการดำเนินการ" หรือ "ถูกลบ" | "On hold" หมายความว่าโดเมนดังกล่าวยังไม่ถูกเผยแพร่ใน DNS และมีความเป็นไปได้สูงว่าโดเมนนั้นถูกระงับแล้ว ส่วน "Deleted" หมายความว่าโดเมนนั้นอยู่ในขั้นตอนการกู้คืนหรือขั้นตอนการลบที่ยังไม่เสร็จสิ้น |
| คำเตือนเกี่ยวกับแพลตฟอร์มที่ใช้ร่วมกัน | โฮสต์นี้อยู่ภายใต้ส่วนต่อท้ายส่วนตัว (private suffix) ของ Public Suffix List เช่น แพลตฟอร์มให้บริการโฮสติ้งเว็บไซต์ ผู้จดทะเบียนจะไม่ดำเนินการกับเว็บไซต์ดังกล่าว; โปรดแจ้งให้แพลตฟอร์มทราบ |
| หมายเหตุเกี่ยวกับ CDN หรือ reverse proxy | เครือข่ายนี้เป็นส่วนหนึ่งของ CDN เช่น Cloudflare, Akamai, Fastly หรือ CloudFront ซึ่งซ่อนที่อยู่โฮสต์จริงไว้ ให้ใช้แม่แบบ CDN ของเครื่องมือสร้างรายงานการละเมิด (Abuse Report Generator) |
| ไม่มีบันทึก A หรือ AAAA / NXDOMAIN | ชื่อโดเมนไม่สามารถแปลได้ โดเมนที่ถูกระงับหรือถูกลบไปแล้วจะแสดงผลดังนี้ |
| หน้าจอที่ตัดส่วนคม | ชื่อโดเมน, ที่อยู่ IP และที่อยู่อีเมลจะแสดงในรูปแบบที่ถูกปรับให้ปลอดภัย เช่น abuse[@]iana[.]org ปุ่ม "คัดลอก" จะคัดลอกที่อยู่จริง |
ตัวอย่างเพิ่มเติม
เอกสารประกอบ ที่อยู่ IPv4
192.0.2.1เครือข่าย 192[.]0[.]2[.]1: เครือข่าย TEST-NET-1 (NET-192-0-2-0-1), ช่วงที่อยู่ 192.0.2.0/24, องค์กร Internet Assigned Numbers Authority, ประเทศไม่เปิดเผย, หน่วยงานจดทะเบียน ARIN, และผู้ติดต่อด้านการใช้ผิดวัตถุประสงค์ abuse[@]iana[.]org.
หมายเลข AS ของเอกสาร
AS64496หมายเลข AS AS64496, ชื่อ IANA-RSVD, องค์กร Internet Assigned Numbers Authority, หน่วยงานทะเบียน ARIN, ลงทะเบียนเมื่อวันที่ 3 ธันวาคม 2008, พร้อมข้อมูลติดต่อสำหรับบทบาทการจัดการกรณีการใช้งานผิดวัตถุประสงค์ของ IANA ที่ same
URL แบบฟิชชิ่งที่ถูกตัดส่วนอันตรายแล้ว
hxxps://login.example[.]org/verifyข้อมูลที่ป้อนถูกลดเหลือเพียง example.org และหัวข้อระบุว่า Registrar of example[.]org: registrar ICANN ที่มี IANA ID 376, RDAP server rdap.publicinterestregistry.org, และป้าย serverDeleteProhibited, serverTransferProhibited และ serverUpdateProhibited ค้นหาข้อมูลติดต่อเกี่ยวกับการละเมิดบริการโฮสติ้ง แล้วจึงแก้ไขปัญหา login.example.org
คำถามที่พบบ่อย
ข้อมูลติดต่อเหล่านี้มาจากที่ไหน?
จาก RDAP ซึ่งเป็นโปรโตคอลข้อมูลการจดทะเบียนที่มาแทน WHOIS สำหรับโดเมนนั้น หน่วยงานจดทะเบียน TLD ของโดเมนนั้นจะให้คำตอบ และข้อมูลติดต่อฝ่ายรับมือกับการละเมิดของผู้จดทะเบียนเป็นส่วนหนึ่งของคำตอบนั้น ส่วนสำหรับที่อยู่ IP และหมายเลข AS หน่วยงานจดทะเบียนอินเทอร์เน็ตระดับภูมิภาค ได้แก่ ARIN, RIPE NCC, APNIC, LACNIC และ AFRINIC จะให้คำตอบ
ทำไมข้อมูลติดต่อสำหรับการรายงานการละเมิดบางครั้งจึงขาดหายไป หรือไม่ใช่ข้อมูลที่ถูกต้อง?
บางหน่วยงานจดทะเบียนไม่เผยแพร่ข้อมูล RDAP (.de และ .io ไม่ปรากฏในไฟล์ bootstrap ของ IANA) บางเครือข่ายไม่มีตำแหน่งผู้รับผิดชอบด้านการละเมิด ซึ่งในกรณีนี้ เครื่องมือจะหันไปใช้ข้อมูลหมายเหตุหรือข้อมูลติดต่ออื่น ๆ แทน โดยติดป้ายกำกับและแสดงเป็นสีเหลืองแทนสีเขียว และ CDN เช่น Cloudflare จะซ่อนที่อยู่โฮสต์จริง เว็บไซต์บนแพลตฟอร์มร่วม เช่น github.io ต้องรายงานไปยังแพลตฟอร์มนั้น ไม่ใช่ไปยังผู้จดทะเบียน
ส่งอะไร และส่งให้ใคร?
ไม่มีอะไรเกิดขึ้นจนกว่าคุณจะกดปุ่ม โดเมนจะถูกส่งไปยัง RDAP relay ของ PhishDestroy (/api/rdap.php) ซึ่งจะสอบถามข้อมูลจากศูนย์ทะเบียน; ที่อยู่ IP และหมายเลข AS จะถูกส่งจากเบราว์เซอร์ของคุณไปยัง rdap.arin.net และศูนย์ทะเบียนระดับภูมิภาคที่มันเปลี่ยนเส้นทางไป; Find hosting abuse contact จะตรวจสอบชื่อโฮสต์ผ่านรีเลย์ DNS-over-HTTPS ของ PhishDestroy
คำว่า "On hold" ในรายงานของฉันหมายความว่าอย่างไร?
clientHold หรือ serverHold หมายความว่าโดเมนนั้นยังไม่ถูกเผยแพร่ใน DNS จึงไม่สามารถเปิดได้อีกต่อไป มีความเป็นไปได้สูงว่าโดเมนนั้นถูกระงับแล้ว โปรดตรวจสอบอีกครั้งในภายหลังหากเว็บไซต์กลับมาทำงานได้
ผมสามารถตรวจสอบโดเมนของผู้ส่งอีเมลฟิชชิ่งได้ไหม?
ใช่ครับ ให้คัดลอกและวางที่อยู่อีเมลลงไป เครื่องมือนี้จะตรวจสอบโดเมนที่จดทะเบียนไว้ ที่อยู่อีเมลของผู้ส่งอาจถูกปลอมแปลงได้ ดังนั้นควรตรวจสอบข้อความด้วย Email Auth Checker ก่อนที่จะกล่าวโทษเจ้าของโดเมน
ทำไมการค้นหาที่อยู่ IP จึงไม่สำเร็จสำหรับบางประเทศ?
ที่อยู่ซึ่งได้รับการจัดการโดยหน่วยงานทะเบียนระดับประเทศ เช่น JPNIC, KRNIC, TWNIC, IDNIC หรือ NIC.br จะถูกเปลี่ยนเส้นทางไปยังเซิร์ฟเวอร์ RDAP ของหน่วยงานทะเบียนนั้น ซึ่งหน้านี้อาจไม่ได้รับอนุญาตให้ติดต่อกับเซิร์ฟเวอร์ดังกล่าว ดังนั้น คุณจะเห็นข้อความว่า “ไม่สามารถติดต่อกับหน่วยงานทะเบียนได้”