Alan adı, URL veya IP → urlscan.io ve VirusTotal; ayrıca alan adları için Güvenli Gezinme ve crt.sh.
Yeni
Kimlik avı URL'leri ve alan adları
DestroyList Sorgulama
Ağ: DestroyListYeni
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
DestroyList Sorgulama'i kullanın
Ne işe yarar?
Bir alan adının veya URL'nin, PhishDestroy'un kimlik avı ve dolandırıcılık alan adlarından oluşan engelleme listesi DestroyList'te olup olmadığını herkese açık Destroy API'ye sorun; önem derecesini, listeyi ve ne zaman eklendiğini görün.
İşaretlediğiniz isimler, Destroy API’sine (api.destroy.tools) gönderilir; bu API, DestroyList’te bu isimlerin bulunup bulunmadığını bildirir; sayfadan başka hiçbir bilgi gönderilmez.
DestroyList Sorgulama nasıl kullanılır?
- Adları yapıştırın. Alan adlarını veya URL'leri her satıra bir tane ya da boşluk, virgül veya noktalı virgülle ayırarak yapıştırın. Zararsızlaştırılmış biçimler çalışır ve her URL'nin yalnızca ana makine adı kontrol edilir.
- Check düğmesine basın. Check (Kontrol et) düğmesine veya Ctrl+Enter'a basın. Adlar ancak o zaman Destroy API'ye gönderilir: tek bir ad için tek bir istek, birden fazla ad için tek bir toplu istek olarak.
- Özeti okuyun. Birden fazla ad için ilk satır kaçının listede olduğunu söyler; listede olan varsa kırmızıdır. Listedeki adlar önce gösterilir.
- Her sonucu açın. Her kart kararı ve arkasındaki bilgileri verir: önem derecesi, risk puanı, liste, eşleşen girdi, DNS durumu ve listeye eklenme tarihi.
- Atlananlara dikkat edin. IP adresleri ve alan adı olmayan diğer öğeler atlanmış olarak listelenir. Yalnızca ilk 500 ad kontrol edilir.
- Eşleşme varsa harekete geçin. Sonucu Abuse Report Generator'a, Abuse Contact Lookup'a veya Blocklist Converter'a aktarmak için Send to… kullanın.
Örnek
Biri incelenmiş yanlış pozitif olan iki ad
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.Her iki adı api.destroy.tools/v1/check/bulk adresine gönderir. example.com incelenmiş ve temize çıkarılmış olarak döner (yanlış pozitif izin listesindedir); listede olmayan bir ad ise listede olmadığı belirtilerek, listede olmamanın güvenli olmak anlamına gelmediği hatırlatmasıyla gösterilir.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| Listed (kırmızı) | Ad veya bir üst alan adı, kimlik avı ya da dolandırıcılık altyapısı olarak DestroyList'te. Açmayın ve oraya hiçbir şey girmeyin. |
| Severity ve Risk score | API'nin girdi için bildirdiği önem derecesi etiketi ve 100 üzerinden risk puanı. |
| List | Girdinin geldiği kaynak liste; API'nin verdiği adla. |
| Matched entry (parent domain) | Bir alt alan adını kontrol ettiğinizde girdi onun üst alan adına aitse gösterilir. Alt alan adları listelenme durumunu devralır. |
| Resolves in DNS | Alan adının API'nin son kontrolünde hâlâ çözümlenip çözümlenmediği. No, kapatıldığı anlamına gelebilir; yine de adı tehlikeli kabul edin. |
| Listed since ve Signals | Girdinin eklendiği tarih ve API'nin ona eklediği ek işaretler; kısa kodlar olarak gösterilir. |
| Reviewed and cleared (yeşil) | Ad bildirilmiş ancak yanlış pozitif olarak değerlendirilmiştir; bu nedenle izin listesindedir. |
| Suspicious (sarı) | Listede değil, ancak API'nin sezgisel kuralları ada 100 üzerinden bir puan vermiş ve anahtar kelimeler veya işaretler eşleşmiş. |
| Not listed veya Not checked | Not listed, DestroyList'te girdi olmadığı anlamına gelir; sitenin güvenli olduğu anlamına gelmez. Not checked, API'nin o ad için yanıt vermediği anlamına gelir. |
Diğer örnekler
Yalnızca bir IP adresi
192.0.2.10No domain names found (alan adı bulunamadı; IP adresleri DestroyList girdisi değildir). Hiçbir istek gönderilmez.
Zararsızlaştırılmış bir URL
hxxps://login[.]example[.]net/verify?id=7Yalnızca login.example.net, api.destroy.tools/v1/check adresine tek bir istekle gönderilir. Sonuç: login[.]example[.]net: Not listed by DestroyList; Not being listed does not mean a site is safe (listede olmamak sitenin güvenli olduğu anlamına gelmez) notuyla birlikte.
Yinelenen ad ve IP içeren karışık metin
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com bir kez gönderilir. Sonuç: example[.]com: Reviewed and cleared: on the false-positive allowlist, Note: Reviewed and cleared as a false positive. Altında: Skipped (not domain names): 192.0.2.10.
Sık Sorulan Sorular
Ne gönderiliyor ve kime?
Yalnızca kontrol ettiğiniz adlar ve yalnızca Check düğmesine bastığınızda: tek bir ad api.destroy.tools/v1/check adresine, birden fazla ad ise tek bir istekle /v1/check/bulk adresine gider. Destroy API PhishDestroy tarafından işletilir ve anahtar gerektirmez; sayfadan başka hiçbir şey gönderilmez.
Sonuçlar ne anlama geliyor?
Listed, alan adının veya bir üst alan adının DestroyList'te olduğu anlamına gelir; önem derecesi, risk puanı ve son kontrolde hâlâ çözümlenip çözümlenmediği bilgisiyle birlikte. Reviewed and cleared, bildirildiği ancak yanlış pozitif olarak değerlendirildiği anlamına gelir. Suspicious ise listede olmadığı ama adda uyarı işaretleri bulunduğu anlamına gelir.
Listede olmaması sitenin güvenli olduğu anlamına mı gelir?
Hayır. Bir engelleme listesi yalnızca bulunan ve doğrulanan şeyleri bilir; her saat yeni kimlik avı alan adları ortaya çıkar. Bağlantının kendisini buradaki diğer araçlarla kontrol edin ve dolandırıcılık gibi görünüyorsa PhishDestroy bildirim sayfasından bildirin.
Bütün bir listeyi veya mesajı yapıştırabilir miyim?
Evet. Metin boşluklardan, satır sonlarından, virgüllerden ve noktalı virgüllerden bölünür. URL'ler ana makine adlarına indirgenir, kullanıcı adları ve portlar kaldırılır, yinelenen adlar bir kez kontrol edilir ve ASCII dışı harf içeren adlar punycode'a dönüştürülür. Her çalıştırmada en fazla 500 ad kontrol edilir.
Bir alt alan adı neden listede gösteriliyor?
DestroyList girdileri alt alan adlarını da kapsar. login.bad.example'ı kontrol ederseniz ve yalnızca bad.example listedeyse kart Matched entry: bad.example (parent domain) gösterir.
API beklememi isterse ne olur?
Destroy API'nin bir istek sınırı (rate limit) vardır. Sınıra ulaşıldığında araç, kaç saniye beklemeniz gerektiğini bildirir: süre API'nin Retry-After yanıtından alınır, yanıt yoksa 60 saniyedir.