โดเมน, URL หรือ IP → urlscan.io และ VirusTotal รวมถึง Safe Browsing และ crt.sh สำหรับโดเมน
ใหม่
ตรวจสอบ DestroyList
เครือข่าย: DestroyListใหม่
เครื่องมือนี้ใช้ภาษาอังกฤษ; หน้านี้อธิบายด้วยภาษาของคุณ
ใช้ตรวจสอบ DestroyList
หน้าที่ของมันคืออะไร
สอบถาม API Destroy เพื่อตรวจสอบว่าโดเมนหรือ URL ดังกล่าวอยู่ใน DestroyList หรือไม่ ซึ่งเป็นรายชื่อโดเมนฟิชชิ่งและหลอกลวงของ PhishDestroy และดูระดับความรุนแรง รายชื่อ และวันที่ถูกเพิ่มเข้าไป
ชื่อที่คุณเลือกจะถูกส่งไปยัง API Destroy (api.destroy.tools) ซึ่งจะตอบกลับว่า DestroyList มีชื่อเหล่านั้นหรือไม่; ไม่มีข้อมูลอื่นใดที่ส่งออกจากหน้านี้
วิธีใช้ตรวจสอบ DestroyList
- คัดลอกชื่อมาวาง. วางโดเมนหรือ URL ลงในช่องนี้ โดยแต่ละโดเมนหรือ URL อยู่ในบรรทัดเดียว หรือแยกกันด้วยช่องว่าง เครื่องหมายจุลภาค หรือเครื่องหมายเซมิโคลอน รูปแบบที่ตัดส่วนที่ไม่จำเป็นออกสามารถใช้งานได้ และระบบจะตรวจสอบเฉพาะชื่อโฮสต์ของ URL แต่ละอันเท่านั้น
- ตรวจสอบการพิมพ์. กดปุ่ม Check หรือ Ctrl+Enter ก่อนเท่านั้น ชื่อเหล่านั้นจึงจะถูกส่งไปยัง Destroy API ในรูปแบบคำขอเดียวสำหรับชื่อหนึ่งชื่อ หรือคำขอแบบกลุ่มสำหรับหลายชื่อ
- อ่านบทสรุป. สำหรับชื่อบางชื่อ แถวแรกจะระบุจำนวนชื่อที่ปรากฏในรายการ โดยจะแสดงเป็นสีแดงหากมีชื่อใดปรากฏในรายการ ชื่อที่ปรากฏในรายการจะแสดงก่อน
- เปิดแต่ละผลลัพธ์. แต่ละบัตรจะแสดงผลการตัดสินและข้อมูลที่เกี่ยวข้อง ได้แก่ ระดับความรุนแรง คะแนนความเสี่ยง รายชื่อ รายการที่ตรงกัน สถานะ DNS และวันที่ถูกเพิ่มเข้าในรายชื่อ
- สังเกตว่าส่วนใดถูกข้ามไป. ที่อยู่ IP และโทเค็นอื่นๆ ที่ไม่ใช่ชื่อโดเมนจะถูกแสดงว่าถูกข้ามไป โดยจะตรวจสอบเพียง 500 ชื่อแรกเท่านั้น
- ลงมือทันทีเมื่อมีโอกาส. ใช้ตัวเลือก “ส่งไปยัง…” เพื่อส่งผลลัพธ์ไปยังเครื่องมือสร้างรายงานการละเมิด (Abuse Report Generator), เครื่องมือค้นหาข้อมูลติดต่อเกี่ยวกับการละเมิด (Abuse Contact Lookup) หรือ เครื่องมือแปลงรายชื่อบล็อก (Blocklist Converter)
ตัวอย่าง
สองชื่อ โดยหนึ่งในนั้นเป็นผลบวกเท็จที่ได้รับการตรวจสอบแล้ว
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.ส่งชื่อทั้งสองไปยัง api.destroy.tools/v1/check/bulk example.com ได้รับการตอบกลับว่าได้ตรวจสอบและอนุมัติแล้ว (เนื่องจากอยู่ในรายชื่ออนุญาตสำหรับผลบวกเท็จ); ส่วนชื่อที่ไม่ได้อยู่ในรายชื่อจะแสดงว่าไม่ได้อยู่ในรายชื่อ พร้อมคำเตือนว่า การไม่ได้อยู่ในรายชื่อไม่ได้หมายความว่าปลอดภัย
สิ่งที่ระบบตรวจสอบ
| สัญญาณ | ความหมายของคำนี้คืออะไร |
|---|---|
| อยู่ในรายชื่อ (สีแดง) | ชื่อโดเมนหรือโดเมนหลักนั้นถูกระบุไว้ใน DestroyList ว่าเป็นโครงสร้างพื้นฐานสำหรับการฟิชชิ่งหรือการหลอกลวง อย่าเปิดหรือป้อนข้อมูลใดๆ ลงไปในนั้น |
| ระดับความรุนแรงและคะแนนความเสี่ยง | ระดับความรุนแรงและคะแนนความเสี่ยงจาก 100 ซึ่ง API รายงานสำหรับรายการดังกล่าว |
| รายชื่อ | แหล่งที่มาของข้อมูลที่รายการนี้มาจาก ตามที่ API กำหนดชื่อไว้ |
| รายการที่ตรงกัน (โดเมนหลัก) | จะแสดงขึ้นเมื่อคุณเลือกซับโดเมน และข้อมูลที่แสดงนั้นเป็นของโดเมนหลัก ซับโดเมนจะรับข้อมูลการลงรายการนี้มาใช้ |
| แก้ไขใน DNS | โดเมนดังกล่าวยังถูกแก้ไขได้หรือไม่ในการตรวจสอบครั้งสุดท้ายของ API คำตอบ “ไม่” อาจหมายความว่าโดเมนนั้นถูกปิดลงแล้ว แต่ควรถือว่าชื่อโดเมนนั้นเป็นอันตรายอยู่ดี |
| จดทะเบียนตั้งแต่ และสัญญาณ | วันที่ที่ข้อมูลถูกเพิ่มเข้ามา และสัญลักษณ์เพิ่มเติมใดๆ ที่ API แนบมาด้วย ซึ่งแสดงในรูปแบบรหัสสั้น |
| ได้รับการตรวจสอบและอนุมัติ (สีเขียว) | ชื่อดังกล่าวถูกรายงาน แต่ถูกพิจารณาว่าเป็นผลบวกเท็จ จึงถูกเพิ่มเข้าไปในรายชื่อที่อนุญาต |
| น่าสงสัย (สีเหลือง) | ไม่ปรากฏในรายการ แต่ระบบวิเคราะห์เชิงนิสัยของ API ได้ให้คะแนนชื่อนั้นจาก 100 คะแนน และพบคำสำคัญหรือตัวบ่งชี้ที่ตรงกัน |
| ไม่ปรากฏในรายชื่อ หรือ ไม่ถูกทำเครื่องหมาย | หากไม่ปรากฏในรายการ หมายความว่า DestroyList ไม่มีข้อมูลสำหรับชื่อนั้น ไม่ใช่ว่าเว็บไซต์นั้นปลอดภัย หากไม่ถูกตรวจสอบ หมายความว่า API ไม่ให้คำตอบสำหรับชื่อนั้น |
ตัวอย่างเพิ่มเติม
เพียงที่อยู่ IP เท่านั้น
192.0.2.10ไม่พบชื่อโดเมนใด (ที่อยู่ IP ไม่เป็นรายการใน DestroyList) ไม่มีการส่งคำขอใดๆ
URL ที่ถูกตัดส่วนที่ไม่จำเป็น
hxxps://login[.]example[.]net/verify?id=7ส่งเพียง login.example.net เท่านั้น ในคำขอเดียวไปยัง api.destroy.tools/v1/check ผลลัพธ์: login[.]example[.]net: ไม่ปรากฏใน DestroyList พร้อมหมายเหตุว่า “การไม่ปรากฏในรายชื่อนี้ไม่ได้หมายความว่าเว็บไซต์นั้นปลอดภัย”
ไฟล์ผสมที่มีไฟล์ซ้ำและ IP
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com ถูกส่งไปครั้งเดียว ผลลัพธ์: example[.]com: ตรวจสอบและอนุมัติแล้ว: อยู่ในรายชื่ออนุญาตสำหรับผลผิดพลาด (false-positive), หมายเหตุ: ตรวจสอบและอนุมัติแล้วว่าเป็นผลผิดพลาด (false positive). ด้านล่าง: ข้าม (ไม่ใช่ชื่อโดเมน): 192.0.2.10.
คำถามที่พบบ่อย
ส่งอะไร และส่งให้ใคร?
เพียงชื่อที่คุณเลือกเท่านั้น และเฉพาะเมื่อคุณกดปุ่ม Check: ชื่อเดียวจะถูกส่งไปยัง api.destroy.tools/v1/check ส่วนหลายชื่อจะถูกส่งในคำขอเดียวไปยัง /v1/check/bulk API Destroy ดำเนินการโดย PhishDestroy และไม่ต้องการคีย์; ไม่มีข้อมูลอื่นใดจากหน้าเว็บนี้ที่ถูกส่งไป
ผลเหล่านี้มีความหมายอย่างไร?
"ถูกระบุ" หมายความว่าโดเมนดังกล่าว หรือโดเมนระดับบนของมัน อยู่ใน DestroyList พร้อมด้วยระดับความรุนแรง คะแนนความเสี่ยง และข้อมูลว่าโดเมนนั้นยังถูกแก้ไขได้หรือไม่ในการตรวจสอบครั้งล่าสุด "ได้รับการตรวจสอบและยืนยันว่าปลอดภัย" หมายความว่าโดเมนดังกล่าวถูกรายงาน แต่ถูกตัดสินว่าเป็นผลบวกผิด "น่าสงสัย" หมายความว่าโดเมนดังกล่าวไม่ถูกระบุ แต่ชื่อโดเมนมีสัญญาณเตือน
การที่เว็บไซต์ไม่ปรากฏในรายชื่อนี้ หมายความว่าเว็บไซต์นั้นปลอดภัยหรือไม่?
ไม่ครับ รายการบล็อกจะบันทึกเฉพาะโดเมนที่ตรวจพบและยืนยันแล้วเท่านั้น ส่วนโดเมนฟิชชิ่งใหม่จะปรากฏขึ้นทุกชั่วโมง โปรดตรวจสอบลิงก์ดังกล่าวด้วยเครื่องมืออื่น ๆ ที่นี่ และรายงานบนหน้ารายงานของ PhishDestroy หากดูเหมือนเป็นการหลอกลวง
ฉันสามารถคัดลอกและวางรายการทั้งหมดหรือข้อความได้ไหม?
ใช่ครับ ข้อความจะถูกแบ่งตามช่องว่าง การเปลี่ยนบรรทัด เครื่องหมายจุลภาค และเครื่องหมายเซมิโคลอน URL จะถูกลดเหลือเพียงส่วนโฮสต์ โดยชื่อผู้ใช้และพอร์ตจะถูกลบออก ชื่อที่ซ้ำกันจะตรวจสอบเพียงครั้งเดียว และชื่อที่มีตัวอักษรที่ไม่ใช่ ASCII จะถูกแปลงเป็น punycode ระบบจะตรวจสอบชื่อได้สูงสุด 500 ชื่อต่อครั้ง
ทำไมซับโดเมนจึงปรากฏในรายการ?
รายการใน DestroyList ครอบคลุมโดเมนย่อยของมันเอง หากคุณตรวจสอบ login.bad.example และพบว่ามีเพียง bad.example เท่านั้นที่ปรากฏในรายการ บัตรจะแสดงว่า "รายการที่ตรงกัน: bad.example (โดเมนหลัก)"
ถ้า API ขอให้ผมรอจะทำอย่างไร?
API Destroy มีข้อจำกัดจำนวนครั้งในการเรียกใช้ เมื่อถึงขีดจำกัดนี้ เครื่องมือจะแจ้งให้คุณทราบว่าต้องรออีกกี่วินาที โดยข้อมูลนี้จะถูกนำมาจากค่า Retry-After ในคำตอบของ API หรือ 60 วินาที หากไม่มีการระบุค่าดังกล่าว