# 如何举报钓鱼域名？

> 向钓鱼域名的注册商、托管方和黑名单举报：通过 RDAP 查询找到滥用联系方式；ICANN 规则自 2024 年 4 月 5 日起生效。

- URL: https://wardmint.com/zh/guides/report-a-phishing-domain/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

举报分为两层：能够关闭该网站的各方，以及在网站仍在线时向用户发出警告的名单。请按此顺序两者都发送。

**快速回答 — 如何举报钓鱼域名？**

要举报钓鱼域名，请用 RDAP 查询找到其注册商和滥用联系方式，向那里发送有凭证的举报，然后通知网站托管方，并在 Google Safe Browsing、Netcraft、Chainabuse 和 MetaMask 的黑名单上标记该 URL。自 2024 年 4 月 5 日起，ICANN 规则要求注册商对可采取行动的证据采取行动；**Wardmint** 的处理方式为 在收到详实报告后24小时内。

## 通知谁，以及每一方能做什么

*读取于 2026 年 11 月 12 日，来自各服务自己的页面和 ICANN 修正案。*

| 接收方 | 它能做什么 | 如何联系 |
| --- | --- | --- |
| 域名的注册商 | 暂停或锁定域名；获 ICANN 认证的注册商必须对可采取行动的钓鱼证据迅速采取行动 | RDAP 记录中的滥用地址或网页表单 |
| 网站的托管方或 CDN | 删除页面或提供该页面的账户 | IP 网络的滥用联系方式，通过 RDAP IP 查询获得 |
| Google Safe Browsing | 标记该页面，使支持的浏览器显示警告 | safebrowsing.google.com 上的“报告页面”表单 |
| Netcraft | 将该 URL 纳入其钓鱼和恶意软件举报服务 | report.netcraft.com |
| MetaMask eth-phishing-detect | 将域名添加到 MetaMask 使用的开放黑名单 | 向 GitHub 仓库提交 pull request |
| Chainabuse | 发布其他人可以搜索的社区举报 | chainabuse.com 上的“举报诈骗” |

## 从可疑 URL 到完成举报的七个步骤

1. **建立证据包** — 保存完整的 URL、带日期的截图、能够安全获取时的页面源代码、它要求您为之签名的钱包地址，以及 urlscan.io 的结果链接。在邮件中把 URL 的点号去活性书写（example[.]com），以免邮件过滤器将其剔除。
2. **查询注册商** — 运行下面的 RDAP 查询。它会返回注册商名称、创建日期、域名服务器，以及大多数记录中的注册商滥用联系方式。
3. **找到网站托管方** — 将域名解析为 IP 地址，并对该地址进行 RDAP 查询。网络所有者的滥用联系方式就是应通知的托管方。
4. **发送注册商举报** — 说明 URL、它所复制的品牌、为什么是钓鱼（钱包签名请求、助记词表单），并附上证据。请求暂停，并索取参考编号。
5. **发送托管方举报** — 将同一份证据包发送给托管方。即使注册商反应迟缓，托管方也可以删除页面。
6. **在警告名单上标记该 URL** — 向 Google Safe Browsing 和 Netcraft 提交该 URL，并在 Chainabuse 上添加举报。对于钱包用户，向 MetaMask 的黑名单提交 pull request。
7. **记录参考编号和日期** — 记下每一次确认和每一次回复。UDRP 档案或之后升级到 ICANN，都从这份记录开始。

*第 2 和 3 步：通过 RDAP 获取注册商、创建日期和滥用联系方式*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## ICANN 要求注册商如何处理您的举报？

**自 2024 年 4 月 5 日起，掌握可采取行动的 DNS 滥用证据的、获 ICANN 认证的注册商，必须迅速采取适当的缓解措施。**ICANN 2024 年对《注册商认证协议》的全球修正案还要求注册商在其网站上公布滥用联系方式，向发送举报的人确认已收到举报，并在电子邮件之外提供网页表单。注册商对所采取的行动保留合理的裁量权。

ICANN 合规部门对注册商执行这些义务。把 URL、证据和危害写在前几行的举报，才能使工单变成可采取行动的证据。如果注册商没有回应，下一步是向 ICANN 合规部门投诉，并附上您记录的日期。

## 如何找到注册商和托管方？

**RDAP 查询以机器可读的 JSON 返回域名的注册商和 IP 地址的网络所有者。**RDAP 是 WHOIS 的继任者；rdap.org 服务会将每个查询重定向到正确的注册局。上面的命令会打印注册商、注册日期和滥用邮箱。[所有者查询指南](https://wardmint.com/zh/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain")介绍了如何阅读记录的其余部分，以及遮蔽隐藏了什么。

如果域名位于反向代理之后，IP 地址属于代理，而不是源站主机。请向两者举报：代理运营者通常可以把举报转发给其客户。

## 对加密钓鱼网站来说，哪些警告名单很重要？

**Safe Browsing 和 Netcraft 向浏览器用户发出警告；MetaMask 的黑名单和 Chainabuse 向钱包用户发出警告。**标记并不会删除网站，所以它是对注册商和托管方举报的补充，而不是替代。

MetaMask 的开源黑名单接受冒充知名网站或收集签名密钥的网站。其 README 给出了命令 `yarn add:blocklist <domain>`，并通过 pull request 接收变更；它没有公布处理时间。Chainabuse 是举报恶意加密活动的社区平台；它声明进行调查的是当地执法机关。

对于复制您自己项目的恶意网站，请按[如何下架复制您 dApp 的钓鱼网站](https://wardmint.com/zh/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")中的完整顺序操作。

## 如何举报在 Wardmint 注册的域名上的钓鱼网站？

**发送至 abuse@wardmint.com；无需账户。**Wardmint 会用参考编号确认收到举报，并对钓鱼、恶意软件、僵尸网络以及骗取受害者钱财的欺诈在 在收到详实报告后24小时内 内采取行动。儿童性虐待材料会被立即处理，UDRP 服务提供方的请求会锁定该域名 在收到 UDRP 服务商请求后的 2 个工作日内。版权、诽谤、政治或竞争对手的投诉，仅凭投诉本身不会采取行动；需要有对 Wardmint 具有约束力的裁决。详情见[滥用页面](https://wardmint.com/zh/abuse/ "How to report abuse on a Wardmint domain")。

根据 Wardmint 于 2026 年 11 月 12 日的调查，本指南中的六条途径提交费用为 USD 0，而入门级 WIPO UDRP 申诉（一至五个域名，独任专家）为 USD 1,500。

## 简短的版本是什么？

注册商和主机商可以关闭钓鱼网站；Safe Browsing、Netcraft、MetaMask 和 Chainabuse 会向用户发出警告。RDAP 可免费查到注册商和主机商。自 2024 年 4 月 5 日起生效的 ICANN 规则要求获认证的注册商对可采取行动的钓鱼证据采取行动。

## 关于举报钓鱼域名的常见问题

### 注册商处理钓鱼举报需要多长时间？

没有任何公开的时限约束所有注册商：ICANN 要求对可采取行动的证据迅速处理，但处理方式由注册商自行决定。举报中写明 URL、指出被仿冒的品牌并附上带日期的证据时，处理最快。

### 向 Google Safe Browsing 举报后，网站就会被移除吗？

不会。举报只会标记该页面，使支持的浏览器显示警告。在主机商或注册商采取行动之前，页面仍然在线。

### 如果注册商不回复怎么办？

同时向网站主机商举报，然后附上您的日期记录向 ICANN Compliance 投诉。如果您持有商标，下一步可以提起 UDRP 投诉。

### 我应该用项目的官方账号举报吗？

请使用能证明属于您的邮箱来举报，例如主域名下的安全邮箱。当发件人就是被页面仿冒的品牌时，注册商更有可能采取行动。

### 我应该使用哪个发件地址？

请使用主域名下的角色邮箱，例如安全邮箱，而不是个人邮箱。通过电子邮件向注册商举报时会带上发件地址，回复也会因此送达整个团队。

**小结**

- 先向注册商和主机商举报；他们可以关闭网站。
- RDAP (rdap.org) 可免费返回注册商、创建日期和滥用举报联系方式。
- ICANN 的 DNS 滥用修订条款自 2024 年 4 月 5 日起适用于获认证的注册商。
- Safe Browsing、Netcraft、MetaMask 的黑名单和 Chainabuse 会向用户发出警告，但不会移除网站。
- ICANN Compliance 负责监督这些义务的执行，因此未获回复的举报可以上报给它。
- Wardmint会以参考编号确认收到举报，并在收到详实报告后24小时内采取行动。
- 向 abuse@wardmint.com 举报无需账号。

## 来源

1. [2024 年《注册商认证协议》全球修订：DNS 滥用](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (读取于 2026-11-12)
2. [MetaMask eth-phishing-detect（README）](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (读取于 2026-11-12)
3. [向 Google Safe Browsing 举报页面](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (读取于 2026-11-12)
4. [Netcraft：举报 URL](https://report.netcraft.com/) — Netcraft (读取于 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (读取于 2026-11-12)
6. [WIPO 的 UDRP 案件费用](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。