指南 · 核实于 2026 年 11 月 12 日

如何举报钓鱼域名？

举报分为两层：能够关闭该网站的各方，以及在网站仍在线时向用户发出警告的名单。请按此顺序两者都发送。

最后更新: 2026年11月12日

快速回答

如何举报钓鱼域名？

要举报钓鱼域名，请用 RDAP 查询找到其注册商和滥用联系方式，向那里发送有凭证的举报，然后通知网站托管方，并在 Google Safe Browsing、Netcraft、Chainabuse 和 MetaMask 的黑名单上标记该 URL。自 2024 年 4 月 5 日起，ICANN 规则要求注册商对可采取行动的证据采取行动；Wardmint 的处理方式为在收到详实报告后24小时内。

通知谁，以及每一方能做什么

读取于 2026 年 11 月 12 日，来自各服务自己的页面和 ICANN 修正案。
接收方	它能做什么	如何联系
域名的注册商	暂停或锁定域名；获 ICANN 认证的注册商必须对可采取行动的钓鱼证据迅速采取行动	RDAP 记录中的滥用地址或网页表单
网站的托管方或 CDN	删除页面或提供该页面的账户	IP 网络的滥用联系方式，通过 RDAP IP 查询获得
Google Safe Browsing	标记该页面，使支持的浏览器显示警告	safebrowsing.google.com 上的“报告页面”表单
Netcraft	将该 URL 纳入其钓鱼和恶意软件举报服务	report.netcraft.com
MetaMask eth-phishing-detect	将域名添加到 MetaMask 使用的开放黑名单	向 GitHub 仓库提交 pull request
Chainabuse	发布其他人可以搜索的社区举报	chainabuse.com 上的“举报诈骗”

从可疑 URL 到完成举报的七个步骤

建立证据包
保存完整的 URL、带日期的截图、能够安全获取时的页面源代码、它要求您为之签名的钱包地址，以及 urlscan.io 的结果链接。在邮件中把 URL 的点号去活性书写（example[.]com），以免邮件过滤器将其剔除。
查询注册商
运行下面的 RDAP 查询。它会返回注册商名称、创建日期、域名服务器，以及大多数记录中的注册商滥用联系方式。
找到网站托管方
将域名解析为 IP 地址，并对该地址进行 RDAP 查询。网络所有者的滥用联系方式就是应通知的托管方。
发送注册商举报
说明 URL、它所复制的品牌、为什么是钓鱼（钱包签名请求、助记词表单），并附上证据。请求暂停，并索取参考编号。
发送托管方举报
将同一份证据包发送给托管方。即使注册商反应迟缓，托管方也可以删除页面。
在警告名单上标记该 URL
向 Google Safe Browsing 和 Netcraft 提交该 URL，并在 Chainabuse 上添加举报。对于钱包用户，向 MetaMask 的黑名单提交 pull request。
记录参考编号和日期
记下每一次确认和每一次回复。UDRP 档案或之后升级到 ICANN，都从这份记录开始。

第 2 和 3 步：通过 RDAP 获取注册商、创建日期和滥用联系方式

DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'

ICANN 要求注册商如何处理您的举报？

自 2024 年 4 月 5 日起，掌握可采取行动的 DNS 滥用证据的、获 ICANN 认证的注册商，必须迅速采取适当的缓解措施。ICANN 2024 年对《注册商认证协议》的全球修正案还要求注册商在其网站上公布滥用联系方式，向发送举报的人确认已收到举报，并在电子邮件之外提供网页表单。注册商对所采取的行动保留合理的裁量权。

ICANN 合规部门对注册商执行这些义务。把 URL、证据和危害写在前几行的举报，才能使工单变成可采取行动的证据。如果注册商没有回应，下一步是向 ICANN 合规部门投诉，并附上您记录的日期。

如何找到注册商和托管方？

RDAP 查询以机器可读的 JSON 返回域名的注册商和 IP 地址的网络所有者。RDAP 是 WHOIS 的继任者；rdap.org 服务会将每个查询重定向到正确的注册局。上面的命令会打印注册商、注册日期和滥用邮箱。所有者查询指南介绍了如何阅读记录的其余部分，以及遮蔽隐藏了什么。

如果域名位于反向代理之后，IP 地址属于代理，而不是源站主机。请向两者举报：代理运营者通常可以把举报转发给其客户。

对加密钓鱼网站来说，哪些警告名单很重要？

Safe Browsing 和 Netcraft 向浏览器用户发出警告；MetaMask 的黑名单和 Chainabuse 向钱包用户发出警告。标记并不会删除网站，所以它是对注册商和托管方举报的补充，而不是替代。

MetaMask 的开源黑名单接受冒充知名网站或收集签名密钥的网站。其 README 给出了命令 yarn add:blocklist <domain>，并通过 pull request 接收变更；它没有公布处理时间。Chainabuse 是举报恶意加密活动的社区平台；它声明进行调查的是当地执法机关。

对于复制您自己项目的恶意网站，请按如何下架复制您 dApp 的钓鱼网站中的完整顺序操作。

如何举报在 Wardmint 注册的域名上的钓鱼网站？

发送至 [email protected]；无需账户。Wardmint 会用参考编号确认收到举报，并对钓鱼、恶意软件、僵尸网络以及骗取受害者钱财的欺诈在在收到详实报告后24小时内内采取行动。儿童性虐待材料会被立即处理，UDRP 服务提供方的请求会锁定该域名在收到 UDRP 服务商请求后的 2 个工作日内。版权、诽谤、政治或竞争对手的投诉，仅凭投诉本身不会采取行动；需要有对 Wardmint 具有约束力的裁决。详情见滥用页面。

根据 Wardmint 于 2026 年 11 月 12 日的调查，本指南中的六条途径提交费用为 USD 0，而入门级 WIPO UDRP 申诉（一至五个域名，独任专家）为 USD 1,500。

简短的版本是什么？

注册商和主机商可以关闭钓鱼网站；Safe Browsing、Netcraft、MetaMask 和 Chainabuse 会向用户发出警告。RDAP 可免费查到注册商和主机商。自 2024 年 4 月 5 日起生效的 ICANN 规则要求获认证的注册商对可采取行动的钓鱼证据采取行动。

关于举报钓鱼域名的常见问题

注册商处理钓鱼举报需要多长时间？

没有任何公开的时限约束所有注册商：ICANN 要求对可采取行动的证据迅速处理，但处理方式由注册商自行决定。举报中写明 URL、指出被仿冒的品牌并附上带日期的证据时，处理最快。

向 Google Safe Browsing 举报后，网站就会被移除吗？

不会。举报只会标记该页面，使支持的浏览器显示警告。在主机商或注册商采取行动之前，页面仍然在线。

如果注册商不回复怎么办？

同时向网站主机商举报，然后附上您的日期记录向 ICANN Compliance 投诉。如果您持有商标，下一步可以提起 UDRP 投诉。

我应该用项目的官方账号举报吗？

请使用能证明属于您的邮箱来举报，例如主域名下的安全邮箱。当发件人就是被页面仿冒的品牌时，注册商更有可能采取行动。

我应该使用哪个发件地址？

请使用主域名下的角色邮箱，例如安全邮箱，而不是个人邮箱。通过电子邮件向注册商举报时会带上发件地址，回复也会因此送达整个团队。

小结

先向注册商和主机商举报；他们可以关闭网站。
RDAP (rdap.org) 可免费返回注册商、创建日期和滥用举报联系方式。
ICANN 的 DNS 滥用修订条款自 2024 年 4 月 5 日起适用于获认证的注册商。
Safe Browsing、Netcraft、MetaMask 的黑名单和 Chainabuse 会向用户发出警告，但不会移除网站。
ICANN Compliance 负责监督这些义务的执行，因此未获回复的举报可以上报给它。
Wardmint会以参考编号确认收到举报，并在收到详实报告后24小时内采取行动。
向 [email protected] 举报无需账号。

来源 (6)

2024 年《注册商认证协议》全球修订：DNS 滥用 — ICANN (读取于 2026-11-12)
MetaMask eth-phishing-detect（README） — MetaMask, GitHub (读取于 2026-11-12)
向 Google Safe Browsing 举报页面 — Google (读取于 2026-11-12)
Netcraft：举报 URL — Netcraft (读取于 2026-11-12)
Chainabuse — Chainabuse (读取于 2026-11-12)
WIPO 的 UDRP 案件费用 — WIPO (读取于 2026-11-12)