Складайте abuse-скарги для реєстраторів, хостинг-провайдерів і CDN у вигляді листа та JSON.
Новий
Пошук abuse-контактів
Мережа: RDAP + DoHНовий
Сам інструмент доступний англійською мовою; на цій сторінці наведено пояснення вашою мовою.
Використовуйте Пошук abuse-контактів
Як це працює
Введіть домен, URL, IP-адресу або номер AS, щоб отримати контакти для скарг, які реєстри публікують у RDAP: abuse-адресу реєстратора для домену та abuse-адресу власника мережі для IP-адрес, на які вказує домен.
Запити щодо доменів надходять через ретранслятор PhishDestroy RDAP (/api/rdap.php) до реєстру; запити щодо IP-адрес та ASN надходять безпосередньо до регіональних інтернет-реєстрів (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC). DNS-імена, які ви шукаєте, надсилаються до ретранслятора DNS PhishDestroy (/api/dns-resolve.php), який звертається до Cloudflare або Google DNS через HTTPS.
Як користуватися Пошук abuse-контактів
- Введіть те, на що хочете поскаржитися. Введіть домен, повний URL, адресу електронної пошти, IP-адресу або номер AS. Знешкоджений (defanged) запис на кшталт hxxps:// та [.] підходить; URL та адреси пошти скорочуються до зареєстрованого домену.
- Знайдіть реєстраційні дані. Натисніть Look up (знайти) або Enter. Для домену показується блок реєстратора; для IP-адреси чи номера AS — мережа та регіональний реєстр, що відповів.
- Прочитайте abuse-контакт. Поле контакту для повідомлень про зловживання має зелений колір, коли реєстр позначає цю адресу як контакт для повідомлень про зловживання; жовтий — коли було знайдено лише запасну адресу; в інших випадках поле залишається порожнім. Значок біля кожного контакту вказує на його джерело.
- Знайдіть хостинг домену. Для домену натисніть Find hosting abuse contact. Ім'я хоста буде розв'язано, і до чотирьох його IP-адрес буде перевірено в регіональних реєстрах.
- Скопіюйте або передайте далі. Натисніть Copy (копіювати) біля адреси або скористайтеся Send to… (надіслати до…), щоб відкрити Abuse Report Generator із потрібним шаблоном, ім'ям адресата, доменом та IP-адресами.
Приклад
Зарезервований домен
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comРеєстратор — RESERVED-Internet Assigned Numbers Authority (IANA ID 376) без abuse-адреси, бо цим ім'ям володіє IANA. Кнопка Find hosting abuse contact (знайти abuse-контакт хостингу) потім визначає IP-адреси example.com і показує мережі, що його обслуговують.
Що перевіряється
| Сигнал | Що це означає |
|---|---|
| Реєстратор та IANA ID | Компанія, через яку зареєстровано домен, з її номером IANA. Саме вона може призупинити домен. |
| Created, Expires, Last changed (створено, спливає, змінено) | Дати з реєстру з кількістю днів, що минули або залишилися. Домен, зареєстрований лише за кілька днів до використання як приманки, — поширена ознака фішингового сайту. |
| Позначка джерела контакту | Зелені abuse role або abuse-mailbox — адреса, призначена для скарг. Сині remarks або адреса, що містить abuse, і жовта other contact — запасні варіанти. |
| Позначки статусу | Коди статусу EPP домену. clientHold, serverHold, redemptionPeriod і pendingDelete показано червоним; решта — довідкові. |
| Блок On hold або Deleted | On hold означає, що домен не опубліковано в DNS і, найімовірніше, його вже призупинено. Deleted означає, що він у фазі redemption або pending delete. |
| Попередження про спільну платформу | Хост розташований під приватним суфіксом Public Suffix List, наприклад на платформі хостингу сайтів. Реєстратор не діятиме щодо одного сайту; скаржтеся платформі. |
| Примітка про CDN або зворотний проксі | Мережа належить CDN, як-от Cloudflare, Akamai, Fastly чи CloudFront, що приховує справжній хостинг. Використайте шаблон CDN в Abuse Report Generator. |
| No A or AAAA record / NXDOMAIN (немає запису A чи AAAA) | Хост не розв'язується. Так виглядає домен, який призупинено або вже знято. |
| Знешкоджене відображення | Домени, IP-адреси та адреси пошти показано в знешкодженому вигляді, наприклад abuse[@]iana[.]org. Кнопка Copy копіює справжню адресу. |
Ще кілька прикладів
IPv4-адреса для документації
192.0.2.1Network of 192[.]0[.]2[.]1: мережа TEST-NET-1 (NET-192-0-2-0-1), діапазон 192.0.2.0/24, організація Internet Assigned Numbers Authority, країну не опубліковано, реєстр ARIN і контакт із роллю abuse abuse[@]iana[.]org.
Номер AS для документації
AS64496Номер AS AS64496, назва IANA-RSVD, організація Internet Assigned Numbers Authority, реєстр ARIN, зареєстровано 2008-12-03, з тим самим abuse-контактом IANA.
Знешкоджений URL у стилі фішингу
hxxps://login.example[.]org/verifyЗапис скорочується до example.org, а заголовок має вигляд Registrar of example[.]org: реєстратор ICANN з IANA ID 376, RDAP-сервер rdap.publicinterestregistry.org і позначки serverDeleteProhibited, serverTransferProhibited та serverUpdateProhibited. Потім Find hosting abuse contact розв'язує login.example.org.
Часті запитання
Звідки беруться контакти?
З RDAP — протоколу реєстраційних даних, що замінив WHOIS. Для домену відповідає реєстр його TLD, і abuse-контакт реєстратора входить у цю відповідь; для IP-адрес і номерів AS відповідають регіональні інтернет-реєстри ARIN, RIPE NCC, APNIC, LACNIC та AFRINIC.
Чому abuse-контакт іноді відсутній або не той?
Деякі реєстри не публікують RDAP (домени .de та .io відсутні у файлі IANA bootstrap), у деяких мережах відсутня посада відповідального за боротьбу зі зловживаннями; у такому випадку інструмент звертається до приміток або інших контактних даних, позначає їх і відображає жовтим кольором замість зеленого, а CDN, наприклад Cloudflare, приховує справжній хост. Про сайти на спільних платформах, таких як github.io, слід повідомляти саме платформу, а не реєстратора.
Що надсилається і кому?
Нічого, доки ви не натиснете кнопку. Домен надсилається на RDAP-ретранслятор PhishDestroy (/api/rdap.php), який звертається до реєстру; IP-адреси та номери AS надсилаються з вашого браузера на rdap.arin.net і до регіонального реєстру, на який він перенаправить; Find hosting abuse contact визначає адреси хоста через DNS-over-HTTPS-ретранслятор PhishDestroy.
Що означає On hold для моєї скарги?
clientHold або serverHold означає, що домен не опубліковано в DNS, тож він більше не відкривається. Найімовірніше, його вже призупинено. Перевірте його ще раз пізніше, якщо сайт з'явиться знову.
Чи можна перевірити домен відправника фішингового листа?
Так. Вставте адресу електронної пошти, і інструмент знайде її зареєстрований домен. Адреси відправників можна підробити, тож перевірте лист в Email Auth Checker, перш ніж звинувачувати власника домену.
Чому пошук за IP не працює для деяких країн?
Адреси, якими керує національний реєстр, як-от JPNIC, KRNIC, TWNIC, IDNIC чи NIC.br, перенаправляються на власний RDAP-сервер цього реєстру, до якого ця сторінка може не мати права звертатися. Тоді ви побачите Could not reach the registry (не вдалося зв'язатися з реєстром).