通过 RDAP 查找域名或 IP 对应的注册商与网络滥用投诉联系方式。
联网: RDAP + DoH新增
滥用举报生成器
本地运行新增
该工具本身是英文的；本页面将用您的语言对它进行说明。
使用 滥用举报生成器
功能介绍
输入钓鱼或诈骗网站的 URL、IP 地址、日期和证据，即可为其注册商、托管服务商或 CDN 生成一封可直接发送的滥用举报邮件。文件哈希在你的浏览器中计算，不会向任何地方发送数据。
它完全在您的浏览器中运行：您输入的任何内容都不会被上传。
如何使用滥用举报生成器
- 选择收件方类型和攻击类型. 在 Report to（举报对象）中选择 Registrar、Hosting provider 或 CDN / reverse proxy。在 Attack type（攻击类型）中从六个选项里选出最接近的一项，例如 Phishing 或 Crypto wallet drainer。
- 输入你看到的内容. 每行粘贴一个 URL；hxxps:// 和 [.] 这类无害化写法会被还原为真实 URL。Domain 留空时将使用第一个 URL 的可注册域名；如果知道 IP 地址，也请一并填写。
- 设置时间. 填写 First seen 和 Last seen（首次发现、最后发现）；它们按 UTC 解读，并在每个字段下方以 ISO 格式显示。Now 会把 Last seen 设为当前时间。
- 添加证据. 粘贴哈希，或拖入文件，在浏览器中得到它们的 SHA-256。添加扫描链接，并简要描述该页面索要什么。
- 生成并修正. 按 Generate report（生成举报）。红色的 Fix before sending 项会阻止生成举报；黄色的 Check 项是建议。生成第一份举报后，文本会随你的编辑同步更新。
- 发送. 复制主题和正文，在邮件应用中打开，或下载 .txt 或 .json 文件。对于 Cloudflare，请将正文粘贴到其滥用举报表单中。
示例
仿冒域名上的钱包盗币程序
hxxps://connect.wallet-verify[.]example/claimFind the registrar's abuse address with Abuse Contact Lookup. Section 3.18 of the RAA binds ICANN-accredited registrars of gTLDs (.com, .net, .xyz and the other generic TLDs); for country-code domains the report cites the registry's policy instead.
Subject
Abuse report: crypto wallet drainer domain wallet-verify[.]example (impersonating Example Wallet)
Body
Hello abuse team,
I am reporting the domain name wallet-verify.example, registered through your company. It is used for a crypto wallet drainer: a fake site that asks visitors to connect a wallet and sign transactions that send their funds to the attacker, impersonating Example Wallet.
Details
Attack type: Crypto wallet drainer
Brand: Example Wallet
Domain: wallet-verify.example
URLs: https://connect.wallet-verify.example/claim
IP addresses: 192.0.2.10
First seen: 2026-10-19T08:00:00Z (UTC)
Last seen: 2026-10-20T09:30:00Z (UTC)
Evidence
https://urlscan.io/result/00000000-0000-4000-8000-000000000000/
Description
The page copies the Example Wallet site and asks visitors to connect a wallet and sign a token approval for all their assets.
Request
Section 3.18 of the ICANN Registrar Accreditation Agreement requires accredited registrars to investigate abuse reports and, when there is actionable evidence that a domain name is used for DNS abuse such as phishing or malware, to take prompt mitigation action. Please suspend this domain name (for example with the clientHold status) so that it stops resolving, and lock it against transfer while you investigate.
Please confirm that
…针对 wallet-verify.example 的注册商举报：主题中是无害化处理后的域名，正文中有真实 URL、IP 192.0.2.10、以 UTC 表示的首次和最后发现时间、一个 urlscan.io 链接，以及援引 ICANN RAA 第 3.18 条的暂停请求。
检查内容
| 信号 | 其含义 |
|---|---|
| Report to（举报对象） | Registrar 请求暂停域名（例如 clientHold）并施加转移锁定。Hosting provider 请求删除内容并保留日志。CDN 请求提供源站主机、转发举报并显示警告页面。 |
| Attack type（攻击类型） | 发给 gTLD 注册商的钓鱼、盗币程序和恶意软件举报，会援引 RAA 第 3.18 条下的 DNS 滥用，并要求迅速处置。对于虚假投资、技术支持诈骗和其他欺诈，文本只说明注册商必须调查并作出适当回应。 |
| 从 URL 中提取的域名 | 第一个带主机名的 URL 的可注册域名，依据公共后缀列表（Public Suffix List）确定，因此 connect.wallet-verify.example 会变为 wallet-verify.example。直接使用 IP 地址的 URL 不会得到域名。 |
| Fix before sending（发送前须修正） | 例如：URL 未以 http://、https:// 或 ftp:// 开头，IP 或哈希无效，日期错误，Last seen 早于 First seen，电子邮件地址无效，或证据链接不是网页链接。 |
| Check 警告 | 国家和地区顶级域（RAA 不适用）、位于共享平台上的域名（请使用托管模板）、未来的日期、未填写域名的注册商举报，或尚未添加证据。 |
| 无害化设置 | 默认只对主题做无害化处理，这样邮件过滤器不会把你的举报当成钓鱼邮件，而滥用处理团队仍能拿到真实链接。你也可以同时对正文中的指标做无害化处理，或者完全不处理。 |
| 证据哈希 | 十六进制的 MD5、SHA-1、SHA-256 或 SHA-512，每行一个，可附带文件名。拖入的文件每个最大 50 MB，以 SHA-256 计算哈希，绝不上传。 |
| 过长的 mailto 链接 | 如果邮件链接超过 2,000 个字符，会有提示说明某些邮件应用会将其截断。请改用 Copy（复制）。 |
更多示例
裸 IP 上页面的托管举报
Report to: Hosting provider · Attack: Phishing · URL: hxxp://198.51.100.23/secure/login.php · IP: 198.51.100.23 · Brand: Example Bank · First seen: 2026-10-21 14:05Subject: Abuse report: phishing content at hxxp://198[.]51[.]100[.]23/secure/login[.]php on 198[.]51[.]100[.]23 (impersonating Example Bank)。正文列出真实 URL、IP 以及 First seen 2026-10-21T14:05:00Z（UTC），并请求删除内容和保留日志。一个 Check 提示框指出尚未添加证据。
针对虚假更新的 CDN 举报
Report to: CDN / reverse proxy · Attack: Malware delivery · URL: https://update.example.org/chrome-update.exe · Description: fake browser updateSubject: Abuse report: malware delivery site example[.]org served through your network。正文请求服务商指明托管服务商、转发举报并显示警告页面，同时不要透露你的联系方式。
必须修正的输入
Report to: Registrar · URL: login.example.net/verify · First seen: 2026-10-21 10:00 · Last seen: 2026-10-20 10:00 · Hash: 12345 kit.zip不生成举报。Fix before sending 列出：Not a URL（必须以 http://、https:// 或 ftp:// 开头）、Not a hash，以及 Last seen is earlier than first seen。一个 Check 提示框补充：No evidence yet。
常见问题解答
三种模板分别提出什么要求？
注册商模板要求暂停该域名（例如 clientHold）并施加转移锁定，援引的是适用于通用顶级域的 ICANN 注册商认证协议（RAA）第 3.18 条。托管模板要求删除相关内容并保留日志；CDN 模板要求服务商指明源站主机、转发举报并显示钓鱼警告。
生成器会检查网站是否恶意吗？
不会。它只对你输入的内容进行排版，并且只检查形式：URL、IP 地址、哈希和日期的语法，最后发现时间是否晚于首次发现时间，以及注册商举报是否填写了域名。证据是否充分由你判断；RAA 条款仅适用于经 ICANN 认证的通用顶级域注册商。
举报内容或我的联系信息会被发送到任何地方吗？
不会。举报在你的浏览器中生成，拖入的文件在本地计算哈希，不会上传。只有在你复制、在邮件应用中打开或下载它时，内容才会离开本页面。
应该向注册商、托管商还是 CDN 举报？
注册商可以让域名停止解析；托管商可以删除页面；CDN 可以披露真实主机并显示警告。分别向注册商和 IP 背后的网络发送举报是常见做法。Abuse Contact Lookup（滥用投诉联系方式查询）可以找到这两个地址。
如何举报位于 Cloudflare 之后的网站？
选择 CDN 模板。Cloudflare 通过 abuse.cloudflare.com 上的表单受理滥用举报，类别为 Phishing & Malware，因此请把生成的正文粘贴到那里，而不是发送电子邮件。
下载的 JSON 文件里有什么？
生成时间、模板、攻击类型、品牌、域名、URL、IP、首次和最后发现时间、证据链接和哈希、描述、收件方、你填写的姓名和电子邮件（如有），以及主题和正文。便于记录你举报了什么、何时举报。