Tạo báo cáo lạm dụng cho nhà đăng ký, nhà cung cấp hosting và CDN, dưới dạng email và JSON.
Mới
Tra cứu liên hệ báo cáo lạm dụng
Mạng: RDAP + DoHMới
Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.
Sử dụng Tra cứu liên hệ báo cáo lạm dụng
Chức năng của nó là gì?
Nhập tên miền, URL, địa chỉ IP hoặc số AS để lấy các liên hệ abuse mà các cơ quan quản lý (registry) công bố trong RDAP: địa chỉ abuse của nhà đăng ký đối với tên miền, và địa chỉ abuse của chủ sở hữu mạng đối với các địa chỉ IP mà tên miền đó phân giải tới.
Các truy vấn tên miền được chuyển qua máy trung chuyển RDAP của PhishDestroy (/api/rdap.php) đến cơ quan đăng ký; các truy vấn địa chỉ IP và ASN được gửi trực tiếp đến các cơ quan đăng ký Internet khu vực (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC). Các tên miền DNS mà bạn tra cứu sẽ được gửi đến máy trung chuyển DNS PhishDestroy (/api/dns-resolve.php), nơi sẽ gửi yêu cầu đến Cloudflare hoặc Google DNS qua HTTPS.
Cách sử dụng Tra cứu liên hệ báo cáo lạm dụng
- Nhập đối tượng bạn muốn báo cáo. Gõ một tên miền, URL đầy đủ, địa chỉ email, địa chỉ IP hoặc số AS. Đầu vào đã defang như hxxps:// và [.] vẫn dùng được; URL và địa chỉ email được rút gọn về tên miền đã đăng ký của chúng.
- Tra cứu thông tin đăng ký. Nhấn Look up (tra cứu) hoặc Enter. Tên miền sẽ hiển thị khối thông tin nhà đăng ký; địa chỉ IP hoặc số AS hiển thị mạng và registry khu vực đã trả lời.
- Đọc liên hệ abuse. Trường liên hệ về vi phạm sẽ hiển thị màu xanh lá cây khi hệ thống đăng ký đánh dấu địa chỉ đó là liên hệ về vi phạm, màu vàng khi chỉ tìm thấy địa chỉ dự phòng, và hiển thị thông báo “không tìm thấy” trong các trường hợp khác. Biểu tượng trên mỗi liên hệ cho biết nguồn gốc của liên hệ đó.
- Tìm máy chủ hosting của tên miền. Với tên miền, nhấn Find hosting abuse contact. Tên máy chủ được phân giải và tối đa bốn địa chỉ IP của nó được tra cứu tại các registry khu vực.
- Sao chép hoặc chuyển tiếp. Nhấn Copy (sao chép) cạnh một địa chỉ, hoặc dùng Send to… để mở Abuse Report Generator với mẫu phù hợp, tên người nhận, tên miền và các IP đã được điền sẵn.
Ví dụ
Một tên miền dành riêng
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]comNhà đăng ký là RESERVED-Internet Assigned Numbers Authority (IANA ID 376), không có địa chỉ abuse, vì IANA nắm giữ tên miền này. Sau đó Find hosting abuse contact (tìm liên hệ abuse của hosting) phân giải example.com và hiển thị các mạng phục vụ nó.
Nó kiểm tra những gì
| Tín hiệu | Ý nghĩa của điều đó là gì |
|---|---|
| Nhà đăng ký và IANA ID | Công ty mà tên miền được đăng ký thông qua, kèm số IANA của công ty đó. Đây là bên có thể tạm ngưng tên miền. |
| Created, Expires, Last changed (ngày tạo, hết hạn, thay đổi lần cuối) | Các ngày lấy từ registry, kèm số ngày đã qua hoặc còn lại. Tên miền chỉ được đăng ký vài ngày trước khi bị dùng làm mồi nhử là dấu hiệu thường gặp của trang phishing. |
| Huy hiệu nguồn liên hệ | Màu xanh lá abuse role hoặc abuse-mailbox là địa chỉ dành cho báo cáo. Màu xanh dương remarks hoặc một địa chỉ có chứa abuse, và màu vàng other contact, là các phương án dự phòng. |
| Huy hiệu trạng thái | Các mã trạng thái EPP của tên miền. clientHold, serverHold, redemptionPeriod và pendingDelete hiển thị màu đỏ; các mã khác chỉ mang tính thông tin. |
| Hộp On hold hoặc Deleted | On hold nghĩa là tên miền không được công bố trong DNS và nhiều khả năng đã bị tạm ngưng. Deleted nghĩa là tên miền đang ở giai đoạn redemption hoặc pending delete. |
| Cảnh báo nền tảng dùng chung | Máy chủ nằm dưới một hậu tố riêng (private suffix) trong Public Suffix List, chẳng hạn một nền tảng lưu trữ trang web. Nhà đăng ký sẽ không xử lý một trang riêng lẻ; hãy báo cáo cho nền tảng. |
| Ghi chú CDN hoặc reverse proxy | Mạng thuộc về một CDN như Cloudflare, Akamai, Fastly hoặc CloudFront, vốn che giấu máy chủ thật. Hãy dùng mẫu CDN của Abuse Report Generator. |
| Không có bản ghi A hoặc AAAA / NXDOMAIN | Máy chủ không phân giải được. Tên miền đang bị giữ (on hold) hoặc đã bị gỡ xuống sẽ trông như thế này. |
| Hiển thị dạng defang | Tên miền, IP và địa chỉ email được hiển thị ở dạng defang, như abuse[@]iana[.]org. Nút Copy sao chép địa chỉ thật. |
Các ví dụ khác
Địa chỉ IPv4 dành cho tài liệu
192.0.2.1Network of 192[.]0[.]2[.]1: mạng TEST-NET-1 (NET-192-0-2-0-1), dải 192.0.2.0/24, tổ chức Internet Assigned Numbers Authority, quốc gia không được công bố, registry ARIN, và một liên hệ abuse role abuse[@]iana[.]org.
Số AS dành cho tài liệu
AS64496Số AS AS64496, tên IANA-RSVD, tổ chức Internet Assigned Numbers Authority, registry ARIN, đăng ký ngày 2008-12-03, với cùng liên hệ abuse role của IANA.
URL kiểu phishing đã defang
hxxps://login.example[.]org/verifyĐầu vào được rút gọn thành example.org và tiêu đề hiển thị Registrar of example[.]org: nhà đăng ký ICANN với IANA ID 376, máy chủ RDAP rdap.publicinterestregistry.org, và các huy hiệu serverDeleteProhibited, serverTransferProhibited và serverUpdateProhibited. Sau đó Find hosting abuse contact phân giải login.example.org.
Câu hỏi thường gặp
Các liên hệ được lấy từ đâu?
Từ RDAP, giao thức dữ liệu đăng ký đã thay thế WHOIS. Với tên miền, registry của TLD đó trả lời, và liên hệ abuse của nhà đăng ký là một phần của câu trả lời; với địa chỉ IP và số AS, các cơ quan đăng ký internet khu vực ARIN, RIPE NCC, APNIC, LACNIC và AFRINIC trả lời.
Tại sao liên hệ abuse đôi khi bị thiếu hoặc không đúng?
Một số cơ quan đăng ký không công bố thông tin qua RDAP (các tên miền .de và .io không có trong tệp khởi tạo của IANA), một số mạng không có vai trò quản lý lạm dụng; trong trường hợp đó, công cụ sẽ chuyển sang sử dụng phần ghi chú hoặc các thông tin liên hệ khác, gắn nhãn cho chúng và hiển thị bằng màu vàng cam thay vì màu xanh lá, và một dịch vụ CDN như Cloudflare sẽ ẩn địa chỉ máy chủ thực. Các trang web trên các nền tảng chia sẻ như github.io phải được báo cáo cho nền tảng đó, chứ không phải cho nhà đăng ký.
Những gì được gửi đi, và gửi cho ai?
Không gì cả cho đến khi bạn nhấn nút. Tên miền được gửi đến bộ chuyển tiếp RDAP của PhishDestroy (/api/rdap.php), bộ này hỏi registry; địa chỉ IP và số AS được gửi từ trình duyệt của bạn đến rdap.arin.net và registry khu vực mà nó chuyển hướng tới; Find hosting abuse contact phân giải máy chủ thông qua bộ chuyển tiếp DNS-over-HTTPS của PhishDestroy.
On hold có ý nghĩa gì với báo cáo của tôi?
clientHold hoặc serverHold nghĩa là tên miền không được công bố trong DNS, nên nó không còn mở được. Nhiều khả năng tên miền đã bị tạm ngưng. Hãy tra cứu lại sau nếu trang hoạt động trở lại.
Tôi có thể tra cứu tên miền của người gửi email phishing không?
Có. Dán địa chỉ email và công cụ sẽ tra cứu tên miền đã đăng ký của địa chỉ đó. Địa chỉ người gửi có thể bị giả mạo, vì vậy hãy kiểm tra thư bằng Email Auth Checker trước khi quy trách nhiệm cho chủ sở hữu tên miền.
Tại sao tra cứu IP thất bại với một số quốc gia?
Các địa chỉ do một registry quốc gia quản lý, như JPNIC, KRNIC, TWNIC, IDNIC hoặc NIC.br, được chuyển hướng đến máy chủ RDAP riêng của registry đó, mà trang này có thể không được phép kết nối. Khi đó bạn sẽ thấy Could not reach the registry (không thể kết nối registry).