Tên miền, URL hoặc địa chỉ IP → urlscan.io và VirusTotal, cùng với Safe Browsing và crt.sh dành cho tên miền.
Mới
Kiểm tra DestroyList
Mạng: DestroyListMới
Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.
Sử dụng Kiểm tra DestroyList
Chức năng của nó là gì?
Sử dụng API Destroy để kiểm tra xem một tên miền hoặc URL có nằm trong DestroyList – danh sách chặn PhishDestroy dành cho các tên miền lừa đảo và gian lận – hay không, đồng thời xem mức độ nghiêm trọng, nội dung danh sách và thời điểm tên miền đó được thêm vào.
Các tên mà bạn chọn sẽ được gửi đến API Destroy (api.destroy.tools), API này sẽ trả về thông tin liệu DestroyList có chứa các tên đó hay không; không có dữ liệu nào khác được gửi ra khỏi trang.
Cách sử dụng Kiểm tra DestroyList
- Dán các tên vào. Dán các tên miền hoặc URL, mỗi dòng một mục hoặc cách nhau bằng khoảng trắng, dấu phẩy hoặc dấu chấm phẩy. Các biểu mẫu đã được vô hiệu hóa vẫn hoạt động, và chỉ tên máy chủ của mỗi URL mới được kiểm tra.
- Kiểm tra bản in. Nhấn phím Check hoặc Ctrl+Enter. Chỉ khi đó, các tên mới được gửi đến API Destroy, dưới dạng một yêu cầu cho một tên hoặc một yêu cầu hàng loạt cho nhiều tên.
- Đọc phần tóm tắt. Đối với một số tên, dòng đầu tiên cho biết có bao nhiêu tên được liệt kê; nếu có tên nào được liệt kê thì dòng này sẽ hiển thị bằng màu đỏ. Các tên được liệt kê sẽ được hiển thị trước.
- Mở từng kết quả. Mỗi thẻ cung cấp kết luận và các thông tin liên quan: mức độ nghiêm trọng, điểm rủi ro, danh sách, mục tương ứng, trạng thái DNS và ngày được liệt kê.
- Lưu ý những phần đã bị bỏ qua. Các địa chỉ IP và các mã định danh khác không phải là tên miền sẽ được liệt kê là đã bỏ qua. Chỉ 500 tên đầu tiên được kiểm tra.
- Hành động ngay khi có tín hiệu. Sử dụng tính năng “Gửi đến…” để chuyển kết quả sang Trình tạo báo cáo lạm dụng, Trình tra cứu liên hệ lạm dụng hoặc Trình chuyển đổi danh sách chặn.
Ví dụ
Hai trường hợp, trong đó có một trường hợp được xác định lại là dương tính giả
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.Gửi cả hai tên miền đến api.destroy.tools/v1/check/bulk. example.com được trả về với trạng thái “đã được kiểm tra và xác nhận an toàn” (tên miền này nằm trong danh sách cho phép các trường hợp báo động sai); một tên miền không có trong danh sách sẽ được hiển thị như vậy, kèm theo lời nhắc rằng việc không có trong danh sách không có nghĩa là an toàn.
Nó kiểm tra những gì
| Tín hiệu | Ý nghĩa của điều đó là gì |
|---|---|
| Được liệt kê (màu đỏ) | Tên miền này hoặc tên miền cấp trên của nó đã được đưa vào danh sách DestroyList với tư cách là cơ sở hạ tầng lừa đảo hoặc lừa gạt. Không được mở liên kết này hoặc nhập bất kỳ thông tin nào vào đó. |
| Mức độ nghiêm trọng và điểm đánh giá rủi ro | Nhãn mức độ nghiêm trọng và điểm đánh giá rủi ro trên thang điểm 100, theo cách API báo cáo cho mục đó. |
| Danh sách | Danh sách nguồn mà mục này xuất phát từ đó, theo tên được API đặt. |
| Mục tương ứng (miền cha) | Thông báo này xuất hiện khi bạn chọn một tên miền con nhưng mục hiển thị lại thuộc về tên miền cha của nó. Các tên miền con sẽ kế thừa thông tin hiển thị này. |
| Giải quyết trong DNS | Tên miền có còn được giải quyết tại thời điểm kiểm tra lần cuối của API hay không. Câu trả lời “Không” có thể có nghĩa là tên miền đó đã bị gỡ xuống, nhưng dù sao cũng nên coi tên miền đó là nguy hiểm. |
| Được niêm yết từ và Các tín hiệu | Ngày bài viết được thêm vào, cùng với bất kỳ cờ bổ sung nào mà API gắn vào bài viết đó, được hiển thị dưới dạng mã ngắn. |
| Đã được rà soát và phê duyệt (màu xanh lá cây) | Tên này đã được báo cáo nhưng được xác định là kết quả dương tính giả, do đó nó đã được đưa vào danh sách cho phép. |
| Đáng ngờ (màu vàng) | Không có trong danh sách, nhưng các thuật toán heuristic của API đã chấm điểm cho tên đó trên thang điểm 100 và tìm thấy sự trùng khớp với các từ khóa hoặc cờ cảnh báo. |
| Không có trong danh sách hoặc Chưa được kiểm tra | “Không có trong danh sách” có nghĩa là DestroyList không có mục nào tương ứng, chứ không phải trang web đó an toàn. “Chưa được kiểm tra” có nghĩa là API không trả về kết quả nào cho tên đó. |
Các ví dụ khác
Chỉ địa chỉ IP
192.0.2.10Không tìm thấy tên miền nào (các địa chỉ IP không phải là các mục trong DestroyList). Không có yêu cầu nào được gửi đi.
Một URL đã được vô hiệu hóa
hxxps://login[.]example[.]net/verify?id=7Chỉ có login.example.net được gửi đi, trong một yêu cầu gửi đến api.destroy.tools/v1/check. Kết quả: login[.]example[.]net: Không có trong danh sách của DestroyList, kèm theo lưu ý: “Việc không có trong danh sách không có nghĩa là trang web đó an toàn.”
Một tệp hỗn hợp chứa một bản sao và một địa chỉ IP
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com được gửi một lần. Kết quả: example[.]com: Đã được kiểm tra và xác nhận: nằm trong danh sách cho phép các trường hợp báo động sai, Lưu ý: Đã được kiểm tra và xác nhận là báo động sai. Phía dưới đó: Bỏ qua (không phải tên miền): 192.0.2.10.
Câu hỏi thường gặp
Gửi gì và gửi cho ai?
Chỉ những tên mà bạn chọn, và chỉ khi bạn nhấn nút “Check”: một tên sẽ được gửi đến api.destroy.tools/v1/check, còn nhiều tên sẽ được gửi trong một yêu cầu duy nhất đến /v1/check/bulk. API Destroy được vận hành bởi PhishDestroy và không cần khóa; không có thông tin nào khác từ trang web được gửi đi.
Kết quả này có ý nghĩa gì?
“Được liệt kê” có nghĩa là tên miền đó, hoặc tên miền cấp trên của nó, có trong danh sách DestroyList, kèm theo mức độ nghiêm trọng, điểm rủi ro và thông tin về việc tên miền đó có còn được giải quyết hay không tại lần kiểm tra gần nhất. “Đã xem xét và loại trừ” có nghĩa là tên miền đó đã được báo cáo nhưng được xác định là báo động giả. “Đáng ngờ” có nghĩa là tên miền đó không có trong danh sách nhưng tên miền này có các dấu hiệu cảnh báo.
Việc không có trong danh sách có nghĩa là trang web đó an toàn không?
Không. Danh sách chặn chỉ ghi nhận những gì đã được phát hiện và xác nhận; các tên miền lừa đảo mới xuất hiện mỗi giờ. Hãy kiểm tra chính liên kết đó bằng các công cụ khác tại đây, và báo cáo nó trên trang báo cáo của PhishDestroy nếu nó có dấu hiệu là một vụ lừa đảo.
Tôi có thể dán toàn bộ danh sách hoặc một tin nhắn không?
Đúng vậy. Văn bản được phân tách dựa trên khoảng trắng, dấu ngắt dòng, dấu phẩy và dấu chấm phẩy. Các URL được rút gọn chỉ còn phần máy chủ, tên người dùng và cổng kết nối bị loại bỏ, các tên trùng lặp chỉ được kiểm tra một lần, và các tên chứa ký tự không thuộc bộ ký tự ASCII sẽ được chuyển đổi sang mã Punycode. Mỗi lần chạy sẽ kiểm tra tối đa 500 tên.
Tại sao một tên miền phụ lại được hiển thị trong danh sách?
Các mục trong DestroyList bao gồm cả các tên miền con của chúng. Nếu bạn kiểm tra `login.bad.example` mà chỉ có `bad.example` được liệt kê, thẻ sẽ hiển thị: “Mục khớp: bad.example (tên miền cha)”.
Nếu API yêu cầu tôi chờ thì sao?
API Destroy có giới hạn tần suất. Khi đạt đến giới hạn này, công cụ sẽ thông báo cho bạn biết cần đợi bao nhiêu giây, dựa trên thông tin trong trường Retry-After của phản hồi API, hoặc 60 giây nếu không có thông tin nào được cung cấp.