举报与 IOC

滥用投诉联系方式查询

联网: RDAP + DoH新增

该工具本身是英文的;本页面将用您的语言对它进行说明。

使用 滥用投诉联系方式查询

功能介绍

输入域名、URL、IP 地址或 AS 号,即可获取注册管理机构在 RDAP 中公布的滥用投诉联系方式:域名对应的注册商滥用投诉地址,以及该域名解析到的 IP 地址所属网络所有者的滥用投诉地址。

域名查询通过 PhishDestroy RDAP 中继(/api/rdap.php)转发至注册局;IP 和 ASN 查询则直接发送至各区域互联网注册局(ARIN、RIPE NCC、APNIC、LACNIC、AFRINIC)。 您查询的 DNS 名称会被发送至 PhishDestroy DNS 中继服务器(/api/dns-resolve.php),该服务器会通过 HTTPS 向 Cloudflare 或 Google DNS 发起查询。

如何使用滥用投诉联系方式查询

  1. 输入要举报的对象. 输入域名、完整 URL、电子邮件地址、IP 地址或 AS 号。可以使用 hxxps:// 和 [.] 这类无害化(defang)写法;URL 和电子邮件地址会被缩减为其注册域名。
  2. 查询注册信息. 按 Look up(查询)或 Enter 键。域名会显示其注册商信息块;IP 地址或 AS 号会显示所属网络以及作答的区域注册管理机构。
  3. 查看滥用投诉联系方式. 当注册表将该地址标记为滥用联系人时,滥用联系人字段显示为绿色;仅找到备用地址时显示为琥珀色;否则显示为未找到。每个联系人的图标会显示其来源。
  4. 查找域名的托管主机. 对于域名,按 Find hosting abuse contact(查找托管商滥用联系人)。工具会解析主机名,并在区域注册管理机构查询其中最多四个 IP 地址。
  5. 复制或转交. 按地址旁的 Copy(复制),或使用 Send to…(发送到…)打开 Abuse Report Generator(滥用举报生成器),并自动填入合适的模板、收件方名称、域名和 IP。

示例

一个保留域名

输入
example.com
输出(捕获于2026-10-20)
Registrar of example[.]com
DOMAIN
example[.]com
REGISTRAR
RESERVED-Internet Assigned Numbers Authority IANA ID 376
CREATED
1995-08-14 (11391 days ago)
EXPIRES
2027-08-13 (in 296 days)
LAST CHANGED
2026-08-14 (67 days ago)
RDAP SERVER
rdap.verisign.com
REGISTRAR ABUSE CONTACT
The registry response has no abuse contact for this registrar.
STATUS
clientDeleteProhibited clientTransferProhibited clientUpdateProhibited
NAMESERVERS
elliott[.]ns[.]cloudflare[.]com
hera[.]ns[.]cloudflare[.]com

注册商为 RESERVED-Internet Assigned Numbers Authority(IANA ID 376),没有滥用投诉地址,因为该名称由 IANA 持有。随后 Find hosting abuse contact(查找托管商滥用联系人)会解析 example.com,并显示为其提供服务的网络。

检查内容

信号其含义
注册商与 IANA ID域名注册所经由的公司及其 IANA 编号。能够暂停该域名的就是它。
Created、Expires、Last changed(创建、到期、最近更改)来自注册管理机构的日期,并注明距今已过去或还剩多少天。域名在被用作诱饵前几天才注册,是钓鱼网站的常见迹象。
联系人来源徽标绿色的 abuse role 或 abuse-mailbox 是专门用于接收举报的地址。蓝色的 remarks 或含有 abuse 字样的地址,以及黄色的 other contact,都是备用选项。
状态徽标域名的 EPP 状态码。clientHold、serverHold、redemptionPeriod 和 pendingDelete 以红色显示;其他状态仅供参考。
On hold 或 Deleted 提示框On hold 表示该域名未在 DNS 中发布,很可能已被暂停。Deleted 表示它处于赎回期或待删除阶段。
共享平台警告该主机位于公共后缀列表(Public Suffix List)的私有后缀之下,例如网站托管平台。注册商不会针对其中的单个网站采取行动;请向平台举报。
CDN 或反向代理提示该网络属于 Cloudflare、Akamai、Fastly 或 CloudFront 等 CDN,它们会隐藏真实主机。请使用 Abuse Report Generator 的 CDN 模板。
无 A 或 AAAA 记录 / NXDOMAIN该主机无法解析。被暂停或已被关停的域名就是这种情况。
无害化显示域名、IP 和电子邮件地址以无害化形式显示,例如 abuse[@]iana[.]org。Copy 按钮复制的是真实地址。

更多示例

文档专用 IPv4 地址

输入
192.0.2.1
结果

Network of 192[.]0[.]2[.]1:Network 为 TEST-NET-1(NET-192-0-2-0-1),Range 为 192.0.2.0/24,Organisation 为 Internet Assigned Numbers Authority,Country 未公布,Registry 为 ARIN,另有一个 abuse 角色联系人 abuse[@]iana[.]org。

文档专用 AS 号

输入
AS64496
结果

AS 号 AS64496,Name 为 IANA-RSVD,Organisation 为 Internet Assigned Numbers Authority,Registry 为 ARIN,Registered 为 2008-12-03,并带有同一个 IANA abuse 角色联系人。

无害化处理过的钓鱼式 URL

输入
hxxps://login.example[.]org/verify
结果

输入被缩减为 example.org,标题显示 Registrar of example[.]org:注册商为 ICANN,IANA ID 376,RDAP 服务器为 rdap.publicinterestregistry.org,并带有 serverDeleteProhibited、serverTransferProhibited 和 serverUpdateProhibited 徽标。随后 Find hosting abuse contact 会解析 login.example.org。

常见问题解答

这些联系方式来自哪里?

来自 RDAP,即取代 WHOIS 的注册数据协议。对于域名,由其顶级域(TLD)的注册管理机构作答,注册商的滥用投诉联系方式就包含在答复中;对于 IP 地址和 AS 号,由区域互联网注册管理机构 ARIN、RIPE NCC、APNIC、LACNIC 和 AFRINIC 作答。

为什么滥用投诉联系方式有时缺失或不正确?

有些注册局不发布 RDAP(例如 .de 和 .io 未包含在 IANA 初始化文件中),有些网络没有滥用处理角色,在这种情况下,该工具会转而参考备注或其他联系人信息,对其进行标记,并以琥珀色(而非绿色)显示;此外,像 Cloudflare 这样的 CDN 会隐藏真实主机。 位于共享平台(如 github.io)上的网站必须向该平台报告,而非向注册商报告。

会发送什么数据,发给谁?

在你按下按钮之前,什么都不会发送。域名会发送到 PhishDestroy 的 RDAP 中继(/api/rdap.php),由它向注册管理机构查询;IP 地址和 AS 号由你的浏览器发送到 rdap.arin.net 及其重定向到的区域注册管理机构;Find hosting abuse contact 通过 PhishDestroy 的 DNS-over-HTTPS 中继解析主机。

On hold 对我的举报意味着什么?

clientHold 或 serverHold 表示该域名未在 DNS 中发布,因此已无法打开。它很可能已被暂停。如果网站重新上线,请稍后再查询一次。

可以查询钓鱼邮件发件人的域名吗?

可以。粘贴该电子邮件地址,工具会查询其注册域名。发件人地址可以伪造,因此在归咎于域名所有者之前,请先用 Email Auth Checker(邮件认证检查器)检查这封邮件。

为什么某些国家的 IP 查询会失败?

由国家级注册管理机构(如 JPNIC、KRNIC、TWNIC、IDNIC 或 NIC.br)管理的地址,会被重定向到该机构自己的 RDAP 服务器,而本页面可能无权访问该服务器。这时你会看到 Could not reach the registry(无法连接注册管理机构)。

术语说明

PhishDestroy 研究