为注册商、托管服务商和 CDN 生成滥用举报,提供邮件和 JSON 两种形式。
滥用投诉联系方式查询
该工具本身是英文的;本页面将用您的语言对它进行说明。
使用 滥用投诉联系方式查询
功能介绍
输入域名、URL、IP 地址或 AS 号,即可获取注册管理机构在 RDAP 中公布的滥用投诉联系方式:域名对应的注册商滥用投诉地址,以及该域名解析到的 IP 地址所属网络所有者的滥用投诉地址。
域名查询通过 PhishDestroy RDAP 中继(/api/rdap.php)转发至注册局;IP 和 ASN 查询则直接发送至各区域互联网注册局(ARIN、RIPE NCC、APNIC、LACNIC、AFRINIC)。 您查询的 DNS 名称会被发送至 PhishDestroy DNS 中继服务器(/api/dns-resolve.php),该服务器会通过 HTTPS 向 Cloudflare 或 Google DNS 发起查询。
如何使用滥用投诉联系方式查询
- 输入要举报的对象. 输入域名、完整 URL、电子邮件地址、IP 地址或 AS 号。可以使用 hxxps:// 和 [.] 这类无害化(defang)写法;URL 和电子邮件地址会被缩减为其注册域名。
- 查询注册信息. 按 Look up(查询)或 Enter 键。域名会显示其注册商信息块;IP 地址或 AS 号会显示所属网络以及作答的区域注册管理机构。
- 查看滥用投诉联系方式. 当注册表将该地址标记为滥用联系人时,滥用联系人字段显示为绿色;仅找到备用地址时显示为琥珀色;否则显示为未找到。每个联系人的图标会显示其来源。
- 查找域名的托管主机. 对于域名,按 Find hosting abuse contact(查找托管商滥用联系人)。工具会解析主机名,并在区域注册管理机构查询其中最多四个 IP 地址。
- 复制或转交. 按地址旁的 Copy(复制),或使用 Send to…(发送到…)打开 Abuse Report Generator(滥用举报生成器),并自动填入合适的模板、收件方名称、域名和 IP。
示例
一个保留域名
example.comRegistrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]com注册商为 RESERVED-Internet Assigned Numbers Authority(IANA ID 376),没有滥用投诉地址,因为该名称由 IANA 持有。随后 Find hosting abuse contact(查找托管商滥用联系人)会解析 example.com,并显示为其提供服务的网络。
检查内容
| 信号 | 其含义 |
|---|---|
| 注册商与 IANA ID | 域名注册所经由的公司及其 IANA 编号。能够暂停该域名的就是它。 |
| Created、Expires、Last changed(创建、到期、最近更改) | 来自注册管理机构的日期,并注明距今已过去或还剩多少天。域名在被用作诱饵前几天才注册,是钓鱼网站的常见迹象。 |
| 联系人来源徽标 | 绿色的 abuse role 或 abuse-mailbox 是专门用于接收举报的地址。蓝色的 remarks 或含有 abuse 字样的地址,以及黄色的 other contact,都是备用选项。 |
| 状态徽标 | 域名的 EPP 状态码。clientHold、serverHold、redemptionPeriod 和 pendingDelete 以红色显示;其他状态仅供参考。 |
| On hold 或 Deleted 提示框 | On hold 表示该域名未在 DNS 中发布,很可能已被暂停。Deleted 表示它处于赎回期或待删除阶段。 |
| 共享平台警告 | 该主机位于公共后缀列表(Public Suffix List)的私有后缀之下,例如网站托管平台。注册商不会针对其中的单个网站采取行动;请向平台举报。 |
| CDN 或反向代理提示 | 该网络属于 Cloudflare、Akamai、Fastly 或 CloudFront 等 CDN,它们会隐藏真实主机。请使用 Abuse Report Generator 的 CDN 模板。 |
| 无 A 或 AAAA 记录 / NXDOMAIN | 该主机无法解析。被暂停或已被关停的域名就是这种情况。 |
| 无害化显示 | 域名、IP 和电子邮件地址以无害化形式显示,例如 abuse[@]iana[.]org。Copy 按钮复制的是真实地址。 |
更多示例
文档专用 IPv4 地址
192.0.2.1Network of 192[.]0[.]2[.]1:Network 为 TEST-NET-1(NET-192-0-2-0-1),Range 为 192.0.2.0/24,Organisation 为 Internet Assigned Numbers Authority,Country 未公布,Registry 为 ARIN,另有一个 abuse 角色联系人 abuse[@]iana[.]org。
文档专用 AS 号
AS64496AS 号 AS64496,Name 为 IANA-RSVD,Organisation 为 Internet Assigned Numbers Authority,Registry 为 ARIN,Registered 为 2008-12-03,并带有同一个 IANA abuse 角色联系人。
无害化处理过的钓鱼式 URL
hxxps://login.example[.]org/verify输入被缩减为 example.org,标题显示 Registrar of example[.]org:注册商为 ICANN,IANA ID 376,RDAP 服务器为 rdap.publicinterestregistry.org,并带有 serverDeleteProhibited、serverTransferProhibited 和 serverUpdateProhibited 徽标。随后 Find hosting abuse contact 会解析 login.example.org。
常见问题解答
这些联系方式来自哪里?
来自 RDAP,即取代 WHOIS 的注册数据协议。对于域名,由其顶级域(TLD)的注册管理机构作答,注册商的滥用投诉联系方式就包含在答复中;对于 IP 地址和 AS 号,由区域互联网注册管理机构 ARIN、RIPE NCC、APNIC、LACNIC 和 AFRINIC 作答。
为什么滥用投诉联系方式有时缺失或不正确?
有些注册局不发布 RDAP(例如 .de 和 .io 未包含在 IANA 初始化文件中),有些网络没有滥用处理角色,在这种情况下,该工具会转而参考备注或其他联系人信息,对其进行标记,并以琥珀色(而非绿色)显示;此外,像 Cloudflare 这样的 CDN 会隐藏真实主机。 位于共享平台(如 github.io)上的网站必须向该平台报告,而非向注册商报告。
会发送什么数据,发给谁?
在你按下按钮之前,什么都不会发送。域名会发送到 PhishDestroy 的 RDAP 中继(/api/rdap.php),由它向注册管理机构查询;IP 地址和 AS 号由你的浏览器发送到 rdap.arin.net 及其重定向到的区域注册管理机构;Find hosting abuse contact 通过 PhishDestroy 的 DNS-over-HTTPS 中继解析主机。
On hold 对我的举报意味着什么?
clientHold 或 serverHold 表示该域名未在 DNS 中发布,因此已无法打开。它很可能已被暂停。如果网站重新上线,请稍后再查询一次。
可以查询钓鱼邮件发件人的域名吗?
可以。粘贴该电子邮件地址,工具会查询其注册域名。发件人地址可以伪造,因此在归咎于域名所有者之前,请先用 Email Auth Checker(邮件认证检查器)检查这封邮件。
为什么某些国家的 IP 查询会失败?
由国家级注册管理机构(如 JPNIC、KRNIC、TWNIC、IDNIC 或 NIC.br)管理的地址,会被重定向到该机构自己的 RDAP 服务器,而本页面可能无权访问该服务器。这时你会看到 Could not reach the registry(无法连接注册管理机构)。