Gumawa ng mga ulat ng pang-aabuso para sa mga registrar, mga tagapagbigay ng hosting, at mga CDN, bilang email at bilang JSON.
Bago
Paghanap ng Kontak sa Pang-aabuso
Network: RDAP + DoHBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angPaghanap ng Kontak sa Pang-aabuso
Ano ang ginagawa nito
Ipasok ang isang domain, URL, IP address o AS number upang makuha ang mga contact para sa pang-aabuso na inilalathala ng mga registry sa RDAP: ang abuse address ng registrar para sa isang domain, at ang abuse address ng may-ari ng network para sa mga IP address na tinutukoy nito.
Ang paghahanap ng domain ay dumadaan sa PhishDestroy RDAP relay (/api/rdap.php) patungo sa rehistro; ang paghahanap ng IP at ASN ay direkta sa mga rehistrong panrehiyon ng internet (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC). Ang mga DNS name na hinahanap mo ay ipinapadala sa PhishDestroy DNS relay (/api/dns-resolve.php), na nagtatanong sa Cloudflare o Google DNS over HTTPS.
Paano gamitin ang Paghanap ng Kontak sa Pang-aabuso
- Ipasok ang nais mong iulat. I-type ang isang domain, isang buong URL, isang e-mail address, isang IP address o isang AS number. Tinatanggap ang input na na-defang tulad ng hxxps:// at [.]. Ang mga URL at e-mail address ay pinaikli sa kanilang rehistradong domain.
- Hanapin ang rehistrasyon.. Pindutin ang Look up o Enter. Ipinapakita ng isang domain ang registrar block nito; ipinapakita naman ng isang IP address o AS number ang network at ang rehiyonal na rehistro na tumugon.
- Basahin ang kontak sa pang-aabuso. Ang larangan ng contact para sa abuso ay berde kapag minarkahan ng rehistro ang address bilang contact para sa abuso, kahel kapag tanging fallback address lamang ang natagpuan, at ipinapakita na wala namang natagpuan kung hindi. Ipinapakita ng badge sa bawat contact kung saan ito nagmula.
- Hanapin ang host para sa isang domain. Para sa isang domain, pindutin ang 'Hanapin ang kontak para sa pang-aabuso sa hosting'. Ang pangalan ng host ay nireresolba at hanggang apat sa mga IP address nito ay hinahanap sa mga rehiyonal na rehistro.
- Kopyahin o ipasa. Pindutin ang Copy sa tabi ng isang address, o gamitin ang Send to… upang buksan ang Abuse Report Generator na may tamang template, pangalan ng tatanggap, domain, at mga IP na nakapuno na.
Halimbawa
Isang nakalaang domain
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comAng registrar ay RESERVED-Internet Assigned Numbers Authority (IANA ID 376) na walang abuse address, dahil hawak ng IANA ang pangalan. Hanapin ang hosting abuse contact, pagkatapos ay i-resolve ang example.com at ipapakita ang mga network na naglilingkod dito.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Rehistrador at IANA ID | Ang kumpanyang kinapapalooban ng rehistrasyon ng domain, kasama ang IANA number nito. Ito ang may kapangyarihang magpababa ng domain. |
| Nilikha, Mag-e-expire, Huling binago | Mga petsa mula sa rehistro, kasama ang bilang ng araw na nakalipas o natitira. Ang isang domain na narehistro lamang ilang araw bago ito magamit para sa isang pain ay karaniwang palatandaan ng isang phishing na site. |
| Kontakin ang pinagmulan ng badge | Ang berdeng "abuse role" o "abuse-mailbox" ang address na nakalaan para sa mga ulat. Ang asul na komento o address na naglalaman ng abuse, at ang dilaw na iba pang kontak, ay mga pangalawang pagpipilian. |
| Mga badge ng katayuan | Ang mga EPP status code ng domain. clientHold, serverHold, redemptionPeriod at pendingDelete ay nakasulat sa pula; ang iba ay para sa impormasyon lamang. |
| Sa kahon na 'On hold' o 'Deleted' | Ang "On hold" ay nangangahulugang hindi pa nailalathala ang domain sa DNS at malamang na nasuspinde na ito. Ang "Deleted" ay nangangahulugang nasa yugto ito ng redemption o pending delete. |
| Babala sa pinagsasaluhang plataporma | Ang host ay nasa ilalim ng isang pribadong suffix sa Public Suffix List, gaya ng isang site-hosting platform. Hindi kikilos ang registrar para sa isang site; iulat ito sa platform. |
| Tala tungkol sa CDN o reverse proxy | Ang network ay pag-aari ng isang CDN tulad ng Cloudflare, Akamai, Fastly o CloudFront, na nagtatago sa tunay na host. Gamitin ang CDN template ng Abuse Report Generator. |
| Walang rekord ng A o AAAA / NXDOMAIN | Hindi nagri-resolve ang host. Ganito ang itsura ng isang domain na naka-hold o na-take down na. |
| Walang-sala na pagpapakita | Ang mga domain, IP, at mga e-mail address ay ipinapakita nang walang panganib, gaya ng abuse[@]iana[.]org. Ang pindutang Kopya ay kinokopya ang tunay na address. |
Karagdagang mga halimbawa
Dokumentasyon ng IPv4 address
192.0.2.1Network ng 192[.]0[.]2[.]1: Network TEST-NET-1 (NET-192-0-2-0-1), Saklaw 192.0.2.0/24, Organisasyon Internet Assigned Numbers Authority, Bansa hindi nailathala, Rehistro ARIN, at isang contact para sa abuso sa abuse[@]iana[.]org.
Dokumentasyon bilang AS
AS64496Numero ng AS AS64496, Pangalan IANA-RSVD, Organisasyon Internet Assigned Numbers Authority, Rehistro ARIN, Narehistro noong 2008-12-03, na may parehong kontak para sa IANA abuse role.
URL na walang nakapaloob na phishing
hxxps://login.example[.]org/verifyAng input ay pinaikli sa example.org at ang pamagat ay nagbabasa ng Registrar ng example[.]org: registrar ng ICANN na may IANA ID 376, RDAP server rdap.publicinterestregistry.org, at mga badge na serverDeleteProhibited, serverTransferProhibited at serverUpdateProhibited. Hanapin ang contact para sa hosting abuse, pagkatapos ay i-resolba ang login.example.org.
Madalas na tanong
Saan nanggagaling ang mga kontak?
Mula sa RDAP, ang protocol ng datos ng pagrerehistro na pumalit sa WHOIS. Para sa isang domain, ang rehistro ng kaukulang TLD ang sumasagot, at bahagi ng sagot ang contact para sa pang-aabuso ng registrar; para sa mga IP address at AS number, ang mga rehistrong panrehiyon ng internet na ARIN, RIPE NCC, APNIC, LACNIC, at AFRINIC ang sumasagot.
Bakit minsan nawawala o hindi tama ang contact para sa pang-aabuso?
Ang ilang rehistro ay hindi naglalathala ng RDAP (ang .de at .io ay wala sa IANA bootstrap file), ang ilang network ay walang abuse role, kaya bumabalik ang tool sa mga komento o iba pang kontak, tinatandaan ang mga ito at ipinapakita sa kulay kahel sa halip na berde, at ang isang CDN tulad ng Cloudflare ay nagtatago ng tunay na host. Ang mga site sa mga pinagsasaluhang plataporma tulad ng github.io ay dapat iulat sa plataporma, hindi sa registrar.
Ano ang ipinapadala, at kanino?
Walang mangyayari hanggang hindi mo pinipindot ang isang pindutan. Ang domain ay napupunta sa RDAP relay ng PhishDestroy (/api/rdap.php), na nagtatanong sa rehistro; ang mga IP address at AS number ay mula sa iyong browser papunta sa rdap.arin.net at sa rehistrong panrehiyon na tinutukoy nito; Ang pag-resolba sa contact para sa hosting abuse ay nag-aayos ng host sa pamamagitan ng DNS-over-HTTPS relay ng PhishDestroy.
Ano ang ibig sabihin ng "On hold" sa aking ulat?
Ang clientHold o serverHold ay nangangahulugang hindi na nailathala ang domain sa DNS, kaya hindi na ito nagbubukas. Malamang ay nasuspinde na ito. Subukang hanapin muli mamaya kung bumalik ang site.
Maaari ko bang alamin ang domain ng nagpadala ng phishing na e-mail?
Oo. I-paste ang e-mail address at hahanapin ng tool ang rehistradong domain nito. Maaaring peke ang mga address ng nagpadala, kaya i-check ang mensahe gamit ang Email Auth Checker bago mo sisihin ang may-ari ng domain.
Bakit nabibigo ang paghahanap ng IP para sa ilang bansa?
Ang mga address na pinamamahalaan ng isang pambansang rehistro, tulad ng JPNIC, KRNIC, TWNIC, IDNIC o NIC.br, ay itinuturo sa sariling RDAP server ng rehistrong iyon, na maaaring hindi pinapayagan na kontakin ng pahinang ito. Pagkatapos ay makikita mo ang "Hindi maabot ang rehistro."