域名、URL 或 IP → urlscan.io 和 VirusTotal，以及“安全浏览”和 crt.sh（针对域名）。
新增
DestroyList 查询
联网: DestroyList新增
该工具本身是英文的；本页面将用您的语言对它进行说明。
使用 DestroyList 查询
功能介绍
向公开的 Destroy API 查询某个域名或 URL 是否收录在 DestroyList（PhishDestroy 的钓鱼和诈骗域名屏蔽列表）中，并查看严重程度、所属列表和收录时间。
您勾选的名称会被发送至 Destroy API（api.destroy.tools），该 API 会返回 DestroyList 中是否包含这些名称；除此之外，页面不会发送任何其他数据。
如何使用DestroyList 查询
- 粘贴名称. 粘贴域名或 URL，每行一个，或用空格、逗号或分号分隔。无害化写法也可以使用，每个 URL 只检查其主机名。
- 按 Check. 按 Check（检查）或 Ctrl+Enter。只有在这时，名称才会被发送到 Destroy API：单个名称发送一个请求，多个名称发送一个批量请求。
- 查看汇总. 查询多个名称时，第一行显示有多少个被收录，只要有被收录的就以红色显示。被收录的名称排在最前面。
- 查看每条结果. 每张卡片给出判定结果及其依据：严重程度、风险评分、列表、匹配条目、DNS 状态和收录日期。
- 留意被跳过的内容. IP 地址和其他不是域名的内容会列为已跳过。只检查前 500 个名称。
- 针对命中结果采取行动. 使用 Send to…（发送到…）将结果转交给 Abuse Report Generator（滥用举报生成器）、Abuse Contact Lookup（滥用投诉联系方式查询）或 Blocklist Converter（屏蔽列表转换器）。
示例
两个名称，其中一个是经审核的误报
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.将两个名称发送到 api.destroy.tools/v1/check/bulk。example.com 返回的结果为 Reviewed and cleared（已审核并排除，它在误报白名单中）；未被收录的名称会如实显示，并提醒未被收录并不代表安全。
检查内容
| 信号 | 其含义 |
|---|---|
| Listed（已收录，红色） | 该名称或其上级域名作为钓鱼或诈骗基础设施收录在 DestroyList 中。不要打开它，也不要在其中输入任何内容。 |
| Severity 和 Risk score（严重程度和风险评分） | API 为该条目报告的严重程度标签和风险评分（满分 100）。 |
| List（列表） | 该条目来源的列表，名称以 API 给出的为准。 |
| Matched entry (parent domain)（匹配条目：上级域名） | 当你查询的是子域名、而条目对应其上级域名时显示。子域名继承收录状态。 |
| Resolves in DNS（DNS 可解析） | 该域名在 API 上次检查时是否仍能解析。No 可能表示它已被关停，但仍应将该名称视为危险。 |
| Listed since 和 Signals（收录时间和信号） | 该条目的添加日期，以及 API 附加在其上的其他标记，以简短代码显示。 |
| Reviewed and cleared（已审核并排除，绿色） | 该名称曾被举报，但被判定为误报，因此列入白名单。 |
| Suspicious（可疑，黄色） | 未被收录，但 API 的启发式规则给该名称打出了一个评分（满分 100），并匹配到关键词或标记。 |
| Not listed 或 Not checked（未收录或未检查） | Not listed 表示 DestroyList 中没有相应条目，并不代表网站安全。Not checked 表示 API 未对该名称给出答复。 |
更多示例
只有一个 IP 地址
192.0.2.10No domain names found（未找到域名；IP 地址不是 DestroyList 条目）。不会发送请求。
无害化的 URL
hxxps://login[.]example[.]net/verify?id=7只发送 login.example.net，以一个请求发往 api.destroy.tools/v1/check。结果：login[.]example[.]net: Not listed by DestroyList，并附说明 Not being listed does not mean a site is safe（未被收录并不代表网站安全）。
含重复项和 IP 的混合粘贴
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com 只发送一次。结果：example[.]com: Reviewed and cleared: on the false-positive allowlist，Note: Reviewed and cleared as a false positive。其下方：Skipped (not domain names): 192.0.2.10。
常见问题解答
会发送什么数据，发给谁？
只发送你要查询的名称，并且只在你按下 Check 时发送：单个名称发往 api.destroy.tools/v1/check，多个名称在一个请求中发往 /v1/check/bulk。Destroy API 由 PhishDestroy 运营，无需密钥；页面上的其他任何内容都不会被发送。
结果是什么意思？
Listed 表示该域名或其上级域名收录在 DestroyList 中，并附有严重程度、风险评分以及上次检查时是否仍能解析。Reviewed and cleared 表示它曾被举报，但被判定为误报。Suspicious 表示未被收录，但该名称带有警示迹象。
未被收录是否意味着网站是安全的？
不是。屏蔽列表只知道已被发现和确认的内容；新的钓鱼域名每小时都在出现。请用本站的其他工具检查链接本身，如果看起来像诈骗，请在 PhishDestroy 的举报页面提交。
可以粘贴整个列表或一条消息吗？
可以。文本会按空格、换行、逗号和分号拆分。URL 会被缩减为主机名，用户名和端口会被去除，重复的名称只检查一次，含非 ASCII 字母的名称会被转换为 Punycode。每次最多检查 500 个名称。
为什么子域名会显示为已收录？
DestroyList 条目覆盖其子域名。如果你查询 login.bad.example，而只有 bad.example 被收录，卡片会显示 Matched entry: bad.example (parent domain)。
如果 API 要求我等待怎么办？
Destroy API 有速率限制。达到限制时，工具会根据 API 返回的 Retry-After 告诉你需要等待多少秒；如果没有给出，则为 60 秒。