Kayıt kuruluşları, barındırma sağlayıcıları ve CDN'ler için e-posta ve JSON olarak abuse bildirimleri hazırlayın.
Yeni
Abuse İletişim Adresi Sorgulama
Ağ: RDAP + DoHYeni
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
Abuse İletişim Adresi Sorgulama'i kullanın
Ne işe yarar?
Kayıt merkezlerinin RDAP'ta yayımladığı abuse iletişim adreslerini almak için bir alan adı, URL, IP adresi veya AS numarası girin: alan adı için kayıt kuruluşunun abuse adresi, alan adının çözümlendiği IP adresleri için de ağ sahibinin abuse adresi.
Alan adı sorguları, PhishDestroy RDAP aktarım sunucusu (/api/rdap.php) üzerinden kayıt kuruluşuna iletilir; IP ve ASN sorguları ise doğrudan bölgesel internet kayıt kuruluşlarına (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) gönderilir. Aradığınız DNS adları, PhishDestroy DNS aktarım sunucusuna (/api/dns-resolve.php) gönderilir; bu sunucu da HTTPS üzerinden Cloudflare veya Google DNS’ye sorgu gönderir.
Abuse İletişim Adresi Sorgulama nasıl kullanılır?
- Bildirmek istediğinizi girin. Bir alan adı, tam bir URL, bir e-posta adresi, bir IP adresi veya bir AS numarası yazın. hxxps:// ve [.] gibi zararsızlaştırılmış (defanged) girdiler de kabul edilir; URL'ler ve e-posta adresleri kayıtlı alan adlarına indirgenir.
- Kaydı sorgulayın. Look up (Sorgula) düğmesine veya Enter tuşuna basın. Alan adı için kayıt kuruluşu bloğu görünür; IP adresi veya AS numarası için ağ ve yanıt veren bölgesel kayıt merkezi görünür.
- Abuse adresini okuyun. Kayıt defteri bir adresi “kötüye kullanım irtibat bilgisi” olarak işaretlediğinde bu alan yeşil renkte görünür; yalnızca yedek bir adres bulunduğunda sarı renkte görünür; aksi takdirde hiçbir adres bulunamadığını gösterir. Her irtibat bilgisinin üzerindeki rozet, bu bilginin nereden geldiğini gösterir.
- Alan adının barındırıcısını bulun. Alan adı için Find hosting abuse contact (barındırma abuse adresini bul) düğmesine basın. Ana makine adı çözümlenir ve IP adreslerinden en fazla dördü bölgesel kayıt merkezlerinde sorgulanır.
- Kopyalayın veya aktarın. Bir adresin yanındaki Copy (Kopyala) düğmesine basın ya da Send to… (Gönder…) ile Abuse Report Generator'ı doğru şablon, alıcı adı, alan adı ve IP'ler doldurulmuş olarak açın.
Örnek
Ayrılmış bir alan adı
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comKayıt kuruluşu, abuse adresi olmayan RESERVED-Internet Assigned Numbers Authority'dir (IANA ID 376), çünkü bu adı IANA elinde tutar. Ardından Find hosting abuse contact, example.com'u çözümler ve ona hizmet veren ağları gösterir.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| Kayıt kuruluşu ve IANA ID | Alan adının üzerinden kaydedildiği şirket ve IANA numarası. Alan adını askıya alabilecek olan budur. |
| Created, Expires, Last changed (Oluşturulma, Bitiş, Son değişiklik) | Kayıt merkezinden gelen tarihler; kaç gün önce olduğu veya kaç gün kaldığı ile birlikte. Tuzak olarak kullanılmadan yalnızca birkaç gün önce kaydedilmiş bir alan adı, kimlik avı sitelerinin yaygın bir işaretidir. |
| İletişim kaynağı rozeti | Yeşil abuse role veya abuse-mailbox, bildirimler için ayrılmış adrestir. Mavi remarks ya da abuse içeren bir adres ile sarı other contact yedek seçeneklerdir. |
| Durum rozetleri | Alan adının EPP durum kodları. clientHold, serverHold, redemptionPeriod ve pendingDelete kırmızı görünür; diğerleri bilgi amaçlıdır. |
| On hold veya Deleted kutusu | On hold, alan adının DNS'te yayımlanmadığı ve büyük olasılıkla zaten askıya alındığı anlamına gelir. Deleted, alan adının redemption veya pending delete aşamasında olduğunu gösterir. |
| Paylaşımlı platform uyarısı | Barındırıcı, Public Suffix List'teki özel bir sonekin altında yer alır; örneğin bir site barındırma platformu. Kayıt kuruluşu tek bir site için işlem yapmaz; siteyi platforma bildirin. |
| CDN veya ters vekil sunucu notu | Ağ, gerçek barındırıcıyı gizleyen Cloudflare, Akamai, Fastly veya CloudFront gibi bir CDN'e aittir. Abuse Report Generator'ın CDN şablonunu kullanın. |
| A veya AAAA kaydı yok / NXDOMAIN | Ana makine adı çözümlenmiyor. Askıya alınmış ya da zaten kapatılmış bir alan adı böyle görünür. |
| Zararsızlaştırılmış görünüm | Alan adları, IP'ler ve e-posta adresleri abuse[@]iana[.]org gibi zararsızlaştırılmış olarak gösterilir. Copy düğmesi gerçek adresi kopyalar. |
Diğer örnekler
Belgelendirme amaçlı IPv4 adresi
192.0.2.1Network of 192[.]0[.]2[.]1: Ağ TEST-NET-1 (NET-192-0-2-0-1), Aralık 192.0.2.0/24, Kuruluş Internet Assigned Numbers Authority, Ülke yayımlanmamış, Kayıt merkezi ARIN ve abuse rolündeki iletişim adresi abuse[@]iana[.]org.
Belgelendirme amaçlı AS numarası
AS64496AS numarası AS64496, Ad IANA-RSVD, Kuruluş Internet Assigned Numbers Authority, Kayıt merkezi ARIN, Kayıt tarihi 2008-12-03; aynı IANA abuse rolü iletişim adresiyle birlikte.
Zararsızlaştırılmış, kimlik avı tarzı URL
hxxps://login.example[.]org/verifyGirdi example.org'a indirgenir ve başlıkta Registrar of example[.]org yazar: kayıt kuruluşu ICANN, IANA ID 376, RDAP sunucusu rdap.publicinterestregistry.org ve serverDeleteProhibited, serverTransferProhibited ile serverUpdateProhibited rozetleri. Ardından Find hosting abuse contact, login.example.org'u çözümler.
Sık Sorulan Sorular
Bu iletişim bilgileri nereden geliyor?
WHOIS'in yerini alan kayıt verisi protokolü RDAP'tan. Bir alan adı için TLD'sinin kayıt merkezi yanıt verir ve kayıt kuruluşunun abuse adresi bu yanıtın bir parçasıdır; IP adresleri ve AS numaraları için bölgesel internet kayıt merkezleri ARIN, RIPE NCC, APNIC, LACNIC ve AFRINIC yanıt verir.
Abuse adresi neden bazen eksik ya da yanlış oluyor?
Bazı kayıt kuruluşları RDAP yayınlamaz (.de ve .io, IANA başlangıç dosyasında yer almaz), bazı ağlarda kötüye kullanım sorumlusu bulunmaz; bu durumda araç, açıklamalara veya diğer iletişim bilgilerine başvurur, bunları etiketler ve yeşil yerine sarı renkte gösterir; ayrıca Cloudflare gibi bir CDN, gerçek ana bilgisayarı gizler. github.io gibi paylaşımlı platformlardaki siteler, kayıt kuruluşuna değil, platforma bildirilmelidir.
Ne gönderiliyor ve kime?
Bir düğmeye basana kadar hiçbir şey. Alan adı, kayıt merkezini sorgulayan PhishDestroy RDAP aktarma sunucusuna (/api/rdap.php) gider; IP adresleri ve AS numaraları tarayıcınızdan rdap.arin.net'e ve onun yönlendirdiği bölgesel kayıt merkezine gider; Find hosting abuse contact ise barındırıcıyı PhishDestroy'un DNS-over-HTTPS aktarma sunucusu üzerinden çözümler.
On hold, bildirimim için ne anlama gelir?
clientHold veya serverHold, alan adının DNS'te yayımlanmadığı, dolayısıyla artık açılmadığı anlamına gelir. Büyük olasılıkla zaten askıya alınmıştır. Site geri gelirse daha sonra yeniden sorgulayın.
Kimlik avı e-postasını gönderenin alan adını sorgulayabilir miyim?
Evet. E-posta adresini yapıştırın; araç kayıtlı alan adını sorgular. Gönderen adresleri sahte olabilir; bu nedenle alan adı sahibini suçlamadan önce iletiyi Email Auth Checker ile kontrol edin.
Bazı ülkeler için IP sorgusu neden başarısız oluyor?
JPNIC, KRNIC, TWNIC, IDNIC veya NIC.br gibi ulusal bir kayıt merkezinin yönettiği adresler, o kayıt merkezinin kendi RDAP sunucusuna yönlendirilir ve bu sayfanın o sunucuya bağlanmasına izin verilmeyebilir. Bu durumda Could not reach the registry (kayıt merkezine ulaşılamadı) iletisini görürsünüz.