将最多 500 个域名或 URL 与 DestroyList 钓鱼屏蔽列表进行比对。
联网: DestroyList新增
信誉查询链接
本地运行新增
该工具本身是英文的；本页面将用您的语言对它进行说明。
使用 信誉查询链接
功能介绍
可同时在五个平台查询可疑域名或网址：urlscan.io 扫描结果、VirusTotal 检测结果、Google 安全浏览、crt.sh 证书历史记录以及 PhishDestroy 域名报告。对于 IP 地址，则会查询两个收录 IP 信息的平台：urlscan.io 和 VirusTotal。
它完全在您的浏览器中运行：您输入的任何内容都不会被上传。
如何使用信誉查询链接
- 输入要检查的内容. 输入或粘贴域名、URL 或 IPv4、IPv6 地址。可以使用 hxxps:// 和 [.] 这类无害化写法。
- 生成链接. 按 Build links（生成链接）或 Enter。页面只生成链接，不会联系任何服务。
- 检查识别结果. 第一行说明输入被识别为域名、URL 还是 IP；当注册域名与主机不同时，还会给出注册域名。
- 打开需要的查询. 每一行都有简短说明，并在新标签页中打开。只有在这时，相应服务才会看到你查询的名称。
- 综合解读结果. 只有几天的证书历史，再加上一次显示登录页面的扫描，比其中任何一项单独出现都是更强的警示迹象。
- 转交. 使用 Send to…（发送到…）在 DestroyList Check（DestroyList 查询）中检查该名称，用 Archive Link Builder（存档链接生成器）保存它，或用 Abuse Contact Lookup（滥用投诉联系方式查询）找到举报对象。
示例
国家代码域名下的子域名
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)生成五个链接；crt.sh 搜索 %.example.co.uk，即依据公共后缀列表（Public Suffix List）确定的注册域名，因此其所有子域名的证书都会显示出来；PhishDestroy 报告链接同样使用 example.co.uk。
检查内容
| 信号 | 其含义 |
|---|---|
| 输入类型 | 域名、URL（任何带协议、路径或查询参数的内容）或 IP。URL 会在 VirusTotal 和 Safe Browsing 上按确切 URL 查询；域名则按域名查询。 |
| 注册域名 | 依据公共后缀列表确定，包括 github.io 这样的私有后缀，因此 login.example.github.io 属于 example.github.io，而不属于 GitHub。 |
| urlscan.io | 该主机以往的扫描记录，或由某个 IP 提供的页面的扫描记录。截图可以让你无需打开就看到页面的样子。 |
| VirusTotal | 针对域名、确切 URL 或 IP 的引擎判定。零检出只说明还没有引擎标记它。 |
| Google Safe Browsing | 透明度报告（Transparency Report）中的状态：Chrome 和其他浏览器是否会对该网站或 URL 发出警告。 |
| crt.sh | 已注册域名及其所有子域名的证书历史记录（%.registered-domain）。如果最近几天才签发第一份证书，则说明该网站是新建立的。 |
| PhishDestroy 域名报告 | 我们针对该注册域名的页面；如果该域名在 PhishDestroy 数据库中，页面就会有内容。 |
| IP 地址 | 对于 IP，只提供 urlscan.io 和 VirusTotal，因为其他查询都基于名称。 |
更多示例
文档专用 IP 地址
203.0.113.45Links for the ip 203[.]0[.]113[.]45。两行：urlscan.io（Scans of pages served from this IP）和 VirusTotal（Engine verdicts, passive DNS and related files for the IP）。
无害化的登录 URL
hxxps://secure.example[.]org/login?next=/accountLinks for the url hxxps://secure[.]example[.]org/login?next=/account（注册域名 example[.]org）。VirusTotal 和 Safe Browsing 查询确切 URL，urlscan.io 搜索 secure.example.org，crt.sh 搜索 %.example.org，PhishDestroy 报告使用 example.org。
单纯的域名
example.net域名 example[.]net 的相关链接。共五行；VirusTotal 打开了该域名的页面，而 crt.sh 搜索了 %.example.net。
常见问题解答
本页面会查询这些服务吗？
不会。它只生成链接，在你打开某个链接之前不会发送任何内容；打开后，相应服务才会看到该名称。这样，在你决定查询之前，可疑域名不会出现在第三方日志中。
每个服务能告诉我什么？
urlscan.io 显示以往的扫描记录及截图和重定向，VirusTotal 显示杀毒引擎和屏蔽列表的判定，Safe Browsing 显示浏览器是否会发出警告，crt.sh 列出 TLS 证书（可看出网站何时搭建），PhishDestroy 报告则展示我们掌握的证据。
为什么 crt.sh 会搜索整个已注册的域名？
钓鱼工具包常部署在同一注册域名的多个子域名上。搜索 %.registered-domain（% 加上依据公共后缀列表确定的注册域名），可以列出为这些子域名签发的所有证书，而不仅仅是你输入的那一个名称。
应该先打开哪个链接？
对于消息中的链接，先从 urlscan.io 和 Safe Browsing 开始：它们能显示页面的样子以及浏览器是否已在拦截它。crt.sh 能告诉你网站有多新，VirusTotal 则补充众多引擎的判定。
可以检查免费托管或云平台上的网站吗？
可以。公共后缀列表把 github.io 和 pages.dev 等服务视为后缀，因此 a.b.example.pages.dev 属于 example.pages.dev。crt.sh 搜索和 PhishDestroy 报告链接使用的是这个名称，而不是平台自己的域名。
IPv6 地址可以用吗？
可以。带冒号的地址无论是否带方括号都会被接受，并为其生成 urlscan.io 和 VirusTotal 链接。