I-convert ang listahan ng mga IOC sa STIX 2.1, MISP JSON, CSV, mga patakaran ng Suricata, o isang YARA skeleton.
Bago
Konberter ng Blocklist
Tumatakbo nang lokalBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angKonberter ng Blocklist
Ano ang ginagawa nito
I-paste ang mga domain, URL o anumang teksto at makakuha ng blocklist para sa hosts file, AdGuard o uBlock Origin, Pi-hole, RPZ zone, dnsmasq o Unbound. Ang mga hosts ay pinuputol sa kanilang registrable domain gamit ang Public Suffix List, at pinipigilan ang malalaking platform upang hindi sila aksidenteng ma-block.
Ganap itong tumatakbo sa iyong browser: walang anumang ipinasok mo ang ina-upload.
Paano gamitin ang Konberter ng Blocklist
- Ipaliit ang mga pangalan o teksto. Mag-paste ng mga domain, URL, linya ng hosts file, adblock rules o anumang teksto, hanggang 5 MB. Ang nilinis na input ay ibinabalik sa dati, at hindi pinapansin ang mga linya ng komento sa hosts file, adblock list at zone file.
- Piliin ang format ng output. Pumili ng hosts file, AdGuard/uBlock Origin, Pi-hole na plain o regex listahan, RPZ zone, dnsmasq, Unbound o plain listahan.
- Itakda ang mga pagpipilian. Panatilihin ang mga entry sa registrable na domain upang masakop ang lahat ng subdomain, o lumipat sa Full host gaya ng nakasulat. Huwag i-tsek ang kahon na protected-domains maliban kung talagang balak mong harangan ang isang malaking plataporma.
- I-convert. Pindutin ang I-convert o Ctrl+Enter. Ang mga susunod na pagbabago sa format, header, mode ng pagpasok, o protektadong kahon ay agad na ina-update ang resulta.
- Tingnan kung ano ang naiwan.. Basahin ang buod, ang kahon na 'Held back as protected' at ang 'Skipped line', pagkatapos ay buksan ang 'How each entry was built' upang makita kung aling mga host ang gumawa ng bawat entry.
- Iligtas o ipasa. Kopyahin ang listahan o i-download ang file na nakalista sa ilalim nito. Ang "Ipadala sa…" ay nagbubukas ng resulta sa IOC Converter o sa Abuse Report Generator.
Halimbawa
Mga host ng Drainer, isang site sa GitHub Pages at isang link sa Google Forms
hxxps://connect.wallet-verify[.]example/claim
www.wallet-verify.example
https://example.github.io/airdrop
0.0.0.0 tracker.bad.example
docs.google.com/forms/d/e/demo/viewform3 names written (6 lines in the file) from 5 hosts found, reduced to 3 registrable domains.
Held back as protected: google[.]com (from docs[.]google[.]com). Phishing pages on big platforms are reported to the platform; tick "include anyway" only if you mean to block the whole name.
Each host is cut to its registrable domain with the Public Suffix List (2026-10-20). On private suffixes such as *.github.io, *.pages.dev, *.workers.dev or *.netlify.app the registrable domain is the host itself, so a whole platform is never blocked.
AdGuard / uBlock Origin (||domain^)
! Title: PhishDestroy blocklist
! Generated: 2026-10-20T17:10:02.223Z by https://phishdestroy.io/developer-tools/blocklist-converter
! Entries: 3 (registrable domains, subdomains included)
||bad.example^
||example.github.io^
||wallet-verify.example^
Download blocklist-adguard.txt
How each entry was built (3)AdGuard rules ||bad.example^, ||example.github.io^ at ||wallet-verify.example^. Nanatili ang example.github.io bilang hiwalay na entry dahil ang github.io ay isang pribadong suffix, at ang docs.google.com ay pinipigilan bilang protektadong domain na google.com.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Mga linya ang naisulat, natagpuan ang mga host, mga domain na maaaring irehistro | Ilan ang mga pangalan na napasama sa listahan mula sa ilang host name sa iyong input. Ang bilang ay para sa mga pangalan: ang dnsmasq at RPZ ay naglalagay ng dalawang linya para sa bawat pangalan. |
| Maaaring irehistrong domain o buong host | Pinapaikli ng registrable mode ang login.secure-pay.example sa secure-pay.example gamit ang Public Suffix List. Pinananatili ng full host nang eksakto ang iyong dine-paste. |
| Pribadong badhiya ng hulihang pantukoy | Sa mga plataporma tulad ng *.github.io o *.pages.dev, ang sariling host ng site ang maaaring irehistrong domain, kaya ang tanging site na iyon lamang ang na-block, hindi ang plataporma. |
| Hinango bilang protektado | 55 malalaking platforma, gaya ng google.com, github.com at t.me, ay hindi kasama sa default. Sa halip, iulat ang phishing na pahina doon sa platform. |
| Kasama ang mga protektadong domain (pula) | Tinsek mo pa rin ang 'Isama'. Ang pagbabara sa mga ito ay nagpapahina ng mga serbisyo para sa lahat ng gumagamit ng iyong listahan. |
| Hindi kailanman naisulat | Ang mga pampublikong suffix tulad ng com o co.uk. Isang entry lang ang magba-block sa lahat ng site sa ilalim nila. |
| Lumaktaw | Mga IP address, mga e-mail address, at mga linya na walang magagamit na host. Ang mga sinkhole address gaya ng 0.0.0.0 sa mga linya ng host ay tahimik na hindi pinapansin. |
| Mga eksaktong tugmang format | Ang mga hosts at ang plain list ng Pi-hole ay tumutugma sa eksaktong mga pangalan, kaya ang mga hosts na ipinaste mo ay nakalista sa tabi ng kanilang maaaring irehistrong domain. Ang iba pang mga subdomain ay hindi pa rin na-block. |
| Badge ng IDN | Sa Paano itinayo ang bawat entry, ang mga maikling punycode na nagsisimula sa xn-- ay ipinapakita rin sa kanilang anyong Unicode, na tumutulong sa iyo na matukoy ang mga magkakahawig na domain. |
Karagdagang mga halimbawa
hosts file mula sa halo-halong input
login.secure-pay.example
www.secure-pay.example
203.0.113.9
help@secure-pay.example3 pangalan ang naisulat (6 na linya sa file, kasama ang header) mula sa 2 host na natagpuan, pinaikli sa 1 registrableng domain: 0.0.0.0 login.secure-pay.example, 0.0.0.0 secure-pay.example at 0.0.0.0 www.secure-pay.example. Hindi isinama: 1 IP address (203[.]0[.]113[.]9); 1 e-mail address.
Pi-hole regex para sa punycode na domain
xn--exmple-cua.example
https://mail.xn--exmple-cua.example/login1 linya na isinulat mula sa 2 host na natagpuan, pinaikli sa 1 rehistrableng domain: (\.|^)xn\-\-exmple\-cua\.example$. Ang paraan ng pagkakabuo ng bawat entry ay nagmamarka rito bilang IDN at nagpapakita ng exämple.example.
dnsmasq na may buong host gaya ng nakasulat
hxxps://cdn.wallet-verify[.]example/app.js
connect.wallet-verify.exampleBinibibilang ng buod ang mga pangalan at idinadagdag kung ilang linya ng patakaran ang isinulat ng dnsmasq: dalawa bawat pangalan, address=/name/0.0.0.0 at address=/name/:: para sa IPv4 at IPv6.
Madalas na tanong
Ano ang ginagawa ng converter sa aking input?
Binabago nito ang teksto, kinukuha ang bawat host name mula sa mga URL, linya ng hosts-file, adblock rules o plain text, tinatanggal ang mga duplikado, inuurado ang mga pangalan at isinusulat ito sa napiling format. Sa default, pinuputol ang bawat host sa domain na maaaring irehistro gamit ang Public Suffix List, kaya ang login.evil.example at www.evil.example ay nagiging isang entry para sa evil.example.
Bakit ang ilang pangalan ay hindi kasama sa listahan?
Ang mga pampublikong suffix gaya ng com, co.uk o github.io ay hindi kailanman isinusulat, dahil isang entry lang ang magba-block sa lahat ng site sa ilalim nila. Mga 55 na protektadong domain ng malalaking plataporma (Google, Microsoft, Apple, GitHub, Cloudflare at iba pa) ay hindi isinasama maliban kung i-tsek mo ang 'include anyway'; hindi isinasama ang mga IP address dahil tumutugma ang mga pangalan sa DNS blocklists, at ang mga hosts file ay nagba-block lamang sa eksaktong mga pangalang nakalista.
Ipinapadala ba ang listahan ko kahit saan?
Hindi. Ang pagkuha, ang paghahanap sa Public Suffix List, at ang pag-convert ay tumatakbo sa iyong browser, at ang resulta ay kinokopya o dinodownload lamang kapag hiniling mo ito.
Aling format ang babagay sa aking setup?
Gumamit ng hosts file para sa isang kompyuter, AdGuard / uBlock Origin para sa mga browser blocker at AdGuard Home, mga listahan ng Pi-hole para sa Pi-hole, RPZ para sa BIND, Knot o PowerDNS, at mga file ng dnsmasq o Unbound para sa mga resolver na iyon. Sinusuportahan ng RPZ, dnsmasq, Unbound, AdGuard, at ng regex list ng Pi-hole ang mga subdomain.
Kailan ko dapat gamitin ang Full host ayon sa nakasulat?
Kapag ang rehistrableng domain ay pag-aari ng isang tunay na negosyo na na-hack ang site, o ng isang serbisyo na hindi kasama sa Public Suffix List. Ang pagbabara lamang sa masamang host ay nagpapanatili na maa-access pa rin ang natitirang bahagi ng site.
Bakit magkaiba ang mga pangalan at linya sa file?
Una sa buod ang bilang ng mga pangalan. Nagsusulat ang dnsmasq ng isang linya para sa IPv4 at isa para sa IPv6 sa bawat pangalan, nagsusulat naman ang RPZ ng pangalan at isang wildcard na linya, at nagdaragdag ang opsyonal na header ng mga linyang komento; ipinapakita ng buod ang bilang ng mga linyang ito sa tabi ng mga pangalan.