Domain, URL o IP → urlscan.io at VirusTotal, pati na rin ang Safe Browsing at crt.sh para sa mga domain.
Bago
Suriin ang DestroyList
Network: DestroyListBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angSuriin ang DestroyList
Ano ang ginagawa nito
Tanungin ang Destroy API ng publiko kung ang isang domain o URL ay nasa DestroyList, ang PhishDestroy blocklist ng mga phishing at scam na domain, at tingnan ang kalubhaan, ang listahan, at kung kailan ito idinagdag.
Ang mga pangalang iyong tinutukoy ay ipinapadala sa Destroy API (api.destroy.tools), na sumasagot kung mayroon ang DestroyList sa mga ito; wala nang iba ang lumalabas sa pahina.
Paano gamitin ang Suriin ang DestroyList
- I-paste ang mga pangalan. Idagdag ang mga domain o URL, isa bawat linya o pinaghiwalay ng puwang, kuwit, o tuldok-kuwit. Gumagana ang mga pinaikling anyo, at tanging ang host name ng bawat URL ang sinusuri.
- Pag-check ng pahayagan. Pindutin ang Check o Ctrl+Enter. Pagkatapos lamang noon ipapadala ang mga pangalan sa Destroy API, bilang isang kahilingan para sa isang pangalan o isang maramihang kahilingan para sa marami.
- Basahin ang buod. Para sa ilang pangalan, ipinapahayag ng unang linya kung ilan ang nakalista, at nakasulat ito sa pula kung mayroon man. Ang mga nakalistang pangalan ang unang ipinapakita.
- Buksan ang bawat resulta. Bawat card ay nagpapakita ng hatol at ng mga katotohanang nasa likod nito: tindi, iskor ng panganib, listahan, katugmang talaan, estado ng DNS, at ang petsa kung kailan ito naitala.
- Tandaan kung ano ang hindi isinama.. Ang mga IP address at iba pang token na hindi pangalan ng domain ay nakalista bilang laktawan. Ang unang 500 pangalan lamang ang sinusuri.
- Gumawa ng aksyon kapag tumama.. Gamitin ang Ipadala sa… upang ipasa ang resulta sa Tagabuo ng Ulat ng Pang-aabuso, Panghanap ng Kontak sa Pang-aabuso, o Tagapag-convert ng Blocklist.
Halimbawa
Dalawang pangalan, isa rito ay isang muling sinuring maling positibo.
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.Ipinapadala ang parehong pangalan sa api.destroy.tools/v1/check/bulk. Ang example.com ay bumabalik bilang nirebyu at na-clear (nasa false-positive allowlist ito); ang pangalang hindi nakalista ay ipinapakita bilang ganoon, kasama ang paalala na ang hindi pagkalista ay hindi nangangahulugang ligtas.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Nakatalista (pula) | Ang pangalan o ang parent domain ay nasa DestroyList bilang imprastraktura ng phishing o scam. Huwag itong buksan o maglagay ng anumang impormasyon doon. |
| Iskor ng Tindi at Panganib | Ang label ng tindi at ang iskor ng panganib mula 0 hanggang 100, ayon sa iniulat ng API para sa talaan. |
| Talaan | Ang pinagkunan kung saan nagmula ang talaan, ayon sa pangalang ibinigay ng API. |
| Tugmang pagpasok (pangunahing domain) | Ipinapakita kapag sinuri mo ang isang subdomain at ang talaan ay para sa parent domain nito. Namamana ng mga subdomain ang talaan. |
| Nalulutas sa DNS | Kung na-resolba pa ba ang domain sa huling pagsusuri ng API. Ang 'No' ay maaaring mangahulugang inalis na ito, ngunit ituring pa rin ang pangalan na mapanganib. |
| Nakalista mula pa noong at Mga Senyales | Ang petsa kung kailan idinagdag ang tala, at anumang karagdagang flag na inilakip ng API dito, na ipinapakita bilang maiikling mga code. |
| Narebyu at inaprubahan (berde) | Na-report ang pangalan ngunit itinuring na maling positibo, kaya ito ay nasa allowlist. |
| Kahina-hinala (dilaw) | Hindi nakalista, ngunit binigyan ng heuristics ng API ang pangalan ng iskor mula sa 100 at tumugma sa mga keyword o flag. |
| Hindi nakalista o Hindi nasuri | Ang hindi nakalista ay nangangahulugang walang talaan ang DestroyList, hindi na ligtas ang site. Ang hindi naka-tsek ay nangangahulugang walang sagot ang API para sa pangalang iyon. |
Karagdagang mga halimbawa
Isang IP address lamang
192.0.2.10Walang natagpuang pangalan ng domain (ang mga IP address ay hindi mga talaan ng DestroyList). Walang kahilingan ang ipinadala.
Isang URL na walang ngipin
hxxps://login[.]example[.]net/verify?id=7Ang login.example.net lamang ang ipinapadala, sa isang kahilingan sa api.destroy.tools/v1/check. Resulta: login[.]example[.]net: Hindi nakalista sa DestroyList, na may tala na ang hindi pagkalista ay hindi nangangahulugang ligtas ang isang site.
Isang halo-halong pasta na may duplikado at IP
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com ay ipinadala nang isang beses. Resulta: example[.]com: Nirepaso at inalis sa allowlist para sa maling positibo, Tala: Nirepaso at inalis bilang maling positibo. Sa ilalim nito: Nilaktawan (hindi pangalan ng domain): 192.0.2.10.
Madalas na tanong
Ano ang ipinapadala, at kanino?
Ang mga pangalang iyong pinili lamang, at kapag pinindot mo ang Check: isang pangalan ang ipapadala sa api.destroy.tools/v1/check, at ilang pangalan ang isasama sa isang kahilingan sa /v1/check/bulk. Ang Destroy API ay pinapatakbo ng PhishDestroy at hindi nangangailangan ng susi; wala nang iba pang impormasyon mula sa pahina ang ipinapadala.
Ano ang ibig sabihin ng mga resulta?
Ang "Listed" ay nangangahulugang ang domain, o ang parent domain, ay nasa DestroyList, kasama ang kaseryosohan nito, iskor ng panganib, at kung ito ay nag-resolba pa sa huling pagsusuri. Ang "Reviewed and cleared" ay nangangahulugang na-ulat ito ngunit itinuring na false positive. Ang "Suspicious" ay nangangahulugang hindi ito nakalista ngunit ang pangalan ay may mga palatandaan ng babala.
Ibig bang sabihin ng hindi nakalista na ligtas ang isang site?
Hindi. Ang blocklist ay nakakaalam lamang ng mga natagpuan at nakumpirmang kaso; lumilitaw ang mga bagong phishing domain bawat oras. Suriin ang mismong link gamit ang iba pang mga kasangkapan dito, at iulat ito sa pahina ng ulat ng PhishDestroy kung mukhang scam ito.
Maaari ko bang i-paste ang buong listahan o mensahe?
Oo. Hinahati ang teksto sa mga puwang, paglilipat-linya, kuwit, at tuldok-kuwit. Pinapaikli ang mga URL sa kanilang host lamang; tinatanggal ang mga pangalan ng gumagamit at mga port; sinusuri nang isang beses ang mga paulit-ulit na pangalan; at kinokonberta sa punycode ang mga pangalang may hindi ASCII na titik. Hanggang 500 pangalan ang sinusuri sa bawat pagpapatakbo.
Bakit nakalista ang isang subdomain?
Ang mga entry sa DestroyList ay sumasaklaw sa kanilang mga subdomain. Kung i-check mo ang login.bad.example at bad.example lamang ang nakalista, ipinapakita ng card ang "Tugmang entry: bad.example (parent domain)".
Paano kung hihilingin sa akin ng API na maghintay?
May limitasyon sa bilis ang Destroy API. Kapag naabot na ito, sasabihin sa iyo ng tool kung ilang segundo ang paghihintay, na kinuha mula sa sagot na Retry-After ng API, o 60 segundo kung wala itong ibinigay.