> **Der CDN-Link oben wird empfohlen** — bereitgestellt über das globale jsDelivr-CDN, ohne Ratenlimits.
> Raw-GitHub-Spiegel (kann bei starkem Traffic 429 zurückgeben): `https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/hosts.txt`

> Weitere Formate: [Hosts](#-data-feeds) · [AdBlock](#-data-feeds) · [Dnsmasq](#-data-feeds) · [Unbound](#-data-feeds) · [RPZ](#-data-feeds) · [API](#-threat-intelligence-api)

<img src="https://assets.kitploit.com/production/public/readmes/9225/66755568f640f93051ca779dd85131a85bc03d6385f7c57bdaaf388de6854fbc.gif" width="100%">

## <img src="https://assets.kitploit.com/production/public/readmes/9225/375391e605e2336c5dda1b81c5194a94a192db9a096cf46c24c52a389dbd4d16.png" alt="Hochspannung" width="22" height="22" /> Schnellzugriff

<details>
<summary><b>Inhaltsverzeichnis</b></summary>

- [Schnellstart](#-quick-start)
- [Live-Statistiken](#live-statistics)
- [Daten-Feeds](#-data-feeds)
- [Root-Listen](#-root-lists)
- [Inhaltsverifizierte Feeds](#-content-verified-feeds-)
- [Threat-Intelligence-API](#-threat-intelligence-api)
- [Über Destroylist](#-about-destroylist)
- [Workflow & Behebung](#-threat-intelligence--automated-remediation-workflow)
- [Info für Betrugsopfer](#-key-info-for-online-fraud-victims)
- [Einspruchsverfahren](#-appeals-process)
- [Kontakt](#-connect-with-us)
- [Machen Sie mit](#-join-the-fight)

</details>

### Live-Statistiken

| Primary | Primary Live | Community | Community Live |
|:-------:|:------------:|:---------:|:--------------:|
| ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/count.json&style=for-the-badge&color=FF0000&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/active_count.json&style=for-the-badge&color=CC0000&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/count.json&style=for-the-badge&color=990000&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/live_count.json&style=for-the-badge&color=660000&label=) |

| Primary Content | Community Content |
|:---------------:|:-----------------:|
| ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/content_active_count.json&style=for-the-badge&color=dc2626&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/content_active_count.json&style=for-the-badge&color=991b1b&label=) |

| | Heute | Woche | Monat |
|:--|:-----:|:----:|:-----:|
| **Primary** | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/today_added.json&style=flat-square&color=FF0000&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/week_added.json&style=flat-square&color=FF0000&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/month_added.json&style=flat-square&color=FF0000&label=) |
| **Community** | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/today_community.json&style=flat-square&color=000000&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/week_community.json&style=flat-square&color=000000&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/month_community.json&style=flat-square&color=000000&label=) |

### <img src="https://assets.kitploit.com/production/public/readmes/9225/bb78fad734ffe1195b52ffbea506a7954009d8b8d2124a6f8c076aeedb2c5d84.png" alt="Dateiordner" width="22" height="22" /> Daten-Feeds

| Feed | Beschreibung | Update | Download |
|:-----|:------------|:------:|:--------:|
| **Primary** | Kuratierte Phishing-Domains | ⚡ Echtzeit | [![JSON](https://img.shields.io/badge/JSON-FF0000?style=flat-square&logo=json&logoColor=white)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/list.json) [![TXT](https://img.shields.io/badge/TXT-000000?style=flat-square)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/list.txt) |
| **Primary Live** | DNS-verifiziert aktiv | 🕐 24h | [![JSON](https://img.shields.io/badge/JSON-CC0000?style=flat-square&logo=json&logoColor=white)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/active_domains.json) [![TXT](https://img.shields.io/badge/TXT-000000?style=flat-square)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/active_domains.txt) |
| **Community** | Aus 13+ Quellen aggregiert | 🕐 2h | [![JSON](https://img.shields.io/badge/JSON-990000?style=flat-square&logo=json&logoColor=white)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/blocklist.json) [![TXT](https://img.shields.io/badge/TXT-000000?style=flat-square)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/blocklist.txt) |
| **Community Live** | Per Community-DNS verifiziert | 🕐 24h | [![JSON](https://img.shields.io/badge/JSON-660000?style=flat-square&logo=json&logoColor=white)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/live_blocklist.json) [![TXT](https://img.shields.io/badge/TXT-000000?style=flat-square)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/live_blocklist.txt) |
| **Primary Content** | Kuratiert + HTTP-Inhalt verifiziert | 🕐 12h | [![JSON](https://img.shields.io/badge/JSON-dc2626?style=flat-square&logo=json&logoColor=white)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/content_active.json) [![TXT](https://img.shields.io/badge/TXT-000000?style=flat-square)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/content_active.txt) |
| **Community Content** | Aggregiert + HTTP-Inhalt verifiziert | 🕐 24h | [![JSON](https://img.shields.io/badge/JSON-991b1b?style=flat-square&logo=json&logoColor=white)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/content_live.json) [![TXT](https://img.shields.io/badge/TXT-000000?style=flat-square)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/content_live.txt) |
| **Allowlist** | Schutz vor Falschpositiven | ✋ Manuell | [![JSON](https://img.shields.io/badge/JSON-333333?style=flat-square&logo=json&logoColor=white)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/allow/allowlist.json) |

> [!TIP]
> **Produktion:** `list.json` oder `active_domains.json` · **Maximale Abdeckung:** `blocklist.json` · **Firewall/DNS:** Root-Listen


<details>
<summary>📁 <b>Alle Download-Formate</b> (TXT, Hosts, AdBlock, Dnsmasq, Unbound, RPZ)</summary>
<br>

> **Erhalten Sie 429-Fehler?** Verwenden Sie die jsDelivr-CDN-Links unten — sie umgehen die GitHub-Ratenlimits.

**Über jsDelivr CDN (empfohlen, keine Ratenlimits):**

| Format | Primary | Primary Live | Community | Community Live |
|:------:|:-------:|:------------:|:---------:|:--------------:|
| **TXT** | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/domains.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/domains.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community/domains.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community_active/domains.txt) |
| **Hosts** | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/hosts.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/hosts.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community/hosts.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community_active/hosts.txt) |
| **AdBlock** | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/adblock.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/adblock.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community/adblock.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community_active/adblock.txt) |
| **Dnsmasq** | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/dnsmasq.conf) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/dnsmasq.conf) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community/dnsmasq.conf) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community_active/dnsmasq.conf) |
| **Unbound** | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/unbound.conf) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/unbound.conf) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community/unbound.conf) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community_active/unbound.conf) |
| **RPZ** | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/rpz.zone) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/rpz.zone) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community/rpz.zone) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community_active/rpz.zone) |
| **Redis** | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/redis.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/redis.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community/redis.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community_active/redis.txt) |

> **Redis-Einzeiler** — lädt die vollständige Liste in ein Redis-Set (atomarer Austausch, Neuladen ohne Ausfallzeiten):
> ```
> curl -s https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/redis.txt | redis-cli --pipe
> ```
> Prüfen Sie dann jede Domain in O(1): `SISMEMBER destroylist:primary evil-domain.com`

<details>
<summary>Über raw.githubusercontent.com (kann bei starkem Traffic 429 zurückgeben)</summary>

| Format | Primary | Primary Live | Community | Community Live |
|:------:|:-------:|:------------:|:---------:|:--------------:|
| **TXT** | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary/domains.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/domains.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community/domains.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community_active/domains.txt) |
| **Hosts** | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary/hosts.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/hosts.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community/hosts.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community_active/hosts.txt) |
| **AdBlock** | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary/adblock.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/adblock.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community/adblock.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community_active/adblock.txt) |
| **Dnsmasq** | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary/dnsmasq.conf) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/dnsmasq.conf) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community/dnsmasq.conf) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community_active/dnsmasq.conf) |
| **Unbound** | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary/unbound.conf) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/unbound.conf) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community/unbound.conf) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community_active/unbound.conf) |
| **RPZ** | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary/rpz.zone) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/rpz.zone) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community/rpz.zone) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community_active/rpz.zone) |

</details>

> **Hosts** → Pi-hole, /etc/hosts, Windows · **AdBlock** → uBlock Origin, AdGuard · **Dnsmasq** → dnsmasq DNS · **Unbound** → pfSense, OPNsense · **RPZ** → BIND, Knot DNS · **Redis** → Massenimport per `redis-cli --pipe`

</details>

### <img src="https://assets.kitploit.com/production/public/readmes/9225/ce7d7fb4a40580532e4e27b60c441010f36f8f671cdfbb5e988e1258bd2c2bc5.png" alt="Laptop" width="22" height="22" /> Root-Listen

> [!TIP]
> **Nur Root-Domains** — keine Subdomains, Hosting-Anbieter ausgeschlossen

| | Alle Roots | Nur Live | Nur Dienste |
|:--|:-:|:-:|:-:|
| 🔴 **Primary** | [JSON](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/active_root_domains.json) · [TXT](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/active_root_domains.txt) | [JSON](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/online_root_domains.json) · [TXT](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/online_root_domains.txt) | [JSON](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/services_domains.json) · [TXT](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/services_domains.txt) |
| ⚫ **Community** | [JSON](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/community_root_domains.json) · [TXT](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/community_root_domains.txt) | [JSON](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/community_online_root_domains.json) · [TXT](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/community_online_root_domains.txt) | [JSON](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/community_services_domains.json) · [TXT](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/community_services_domains.txt) |

> **Alle Roots** — saubere Root-Domains (ohne Infrastruktur) · **Nur Live** — DNS-verifiziert aktiv · **Nur Dienste** — Subdomains von Hosting-Plattformen (Vercel, Pages.dev, Netlify usw.)

<img src="https://assets.kitploit.com/production/public/readmes/9225/66755568f640f93051ca779dd85131a85bc03d6385f7c57bdaaf388de6854fbc.gif" width="100%">

## <img src="https://assets.kitploit.com/production/public/readmes/9225/b6a803f28233508a8d026ca7dbf00c61ac4e5d863de24a7b164bc348c079cef8.webp" width="25" /> Inhaltsverifizierte Feeds <img src="https://assets.kitploit.com/production/public/readmes/9225/f9508aaeba939041deccda3064343b9e328d5722aac996f0efb873b9fc4885e4.webp" width="25" />

> [!NOTE]
> **Echte HTTP-Inhaltsverifizierung** — nicht nur DNS, sondern tatsächliche Erkennung von Phishing-Seiten

[![Primary Content](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/content_active_count.json&style=for-the-badge)](https://github.com/phishdestroy/destroylist/raw/main/dns/content_active.json)
[![Community Content](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/content_active_count.json&style=for-the-badge)](https://github.com/phishdestroy/destroylist/raw/main/community/content_live.json)

| Feed | Update | Beschreibung |
|:-----|:------:|:------------|
| **Primary Content** | `12h` (06:00 / 18:00 UTC) | Kuratierte Phishing-Domains mit verifiziertem aktivem Inhalt |
| **Community Content** | `24h` (03:00 UTC) | Aggregierte Feeds mit verifiziertem aktivem Inhalt |

> Download-Links: siehe [Daten-Feeds](#-data-feeds) oben

> [!WARNING]
> **Cloaking-Warnung:** Betrüger nutzen Cloaking, um Phishing vor Bots zu verbergen — sie zeigen Scannern leere/gefälschte Seiten. Domain **NICHT** in der Inhaltsliste ≠ sicher! Nutzen Sie für umfassenden Schutz die vollständigen **Primary**- oder **Community**-Listen.

<img src="https://assets.kitploit.com/production/public/readmes/9225/66755568f640f93051ca779dd85131a85bc03d6385f7c57bdaaf388de6854fbc.gif" width="100%">

## <img src="https://assets.kitploit.com/production/public/readmes/9225/8473e35500f4880a4b221b0e6b9e0232c4cd8b95dd3e0e87c47b8d1d8456935f.webp" alt="Alien-Monster" width="25" height="25" /> Threat-Intelligence-API

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/9225/708e69fca236d3f5355650687e220e2d365289b763ddf4dadea90d99e53ec691.png" alt="API" width="700"/>
</p>```mermaid
%%{init: {"theme":"base", "themeVariables": { "background": "transparent", "mainBkg": "#000000", "primaryColor": "#000000", "primaryTextColor": "#FFFFFF", "primaryBorderColor": "#FF0000", "lineColor": "#FF0000", "secondaryColor": "#111111", "tertiaryColor": "#111111", "fontFamily": "Inter, system-ui, sans-serif"}, "flowchart": {"curve": "basis", "htmlLabels": true}}}%%
flowchart LR
  Request["🌐 Client Request<br/>(Single / Bulk)"] e1@--> API["⚡ Live API<br/>api.destroy.tools"]
  API e2@--> Engine["🧠 Threat Engine<br/>(Risk Score 0-100)"]
  Engine e3@--> DB[("🗄️ Destroylist DB<br/>1M+ Threats")]
  DB e4@--> Engine
  Engine e5@--> Response["📋 JSON Response<br/>(Severity & Status)"]

  classDef client fill:#000000,stroke:#333333,stroke-width:2px,color:#FFFFFF;
  classDef api fill:#000000,stroke:#FF0000,stroke-width:2px,color:#FFFFFF;
  classDef db fill:#000000,stroke:#333333,stroke-width:2px,stroke-dasharray: 5 5,color:#FFFFFF;
  classDef animate stroke:#FF0000,stroke-width:2px,stroke-dasharray:10 5,stroke-dashoffset:900,animation:dash 22s linear infinite;
  classDef animateDark stroke:#333333,stroke-width:2px,stroke-dasharray:10 5,stroke-dashoffset:900,animation:dash 22s linear infinite;

  class Request client;
  class API,Engine,Response api;
  class DB db;
  class e1,e2,e3,e5 animate;
  class e4 animateDark;

📖 API-Endpunkte, Scoring & Integrationsbeispiele

Endpunkte

Methode	Endpunkt	Beschreibung
`GET`	`/v1/check?domain=`	Einzelne Domain-Prüfung mit Risiko-Score & Schweregrad
`POST`	`/v1/check/bulk`	Massenprüfung von bis zu 500 Domains pro Anfrage
`GET`	`/v1/search?q=`	Durchsuche Domains auf der Blockliste nach Stichwort
`GET`	`/v1/feed/{list}`	Vollständige Domain-Feeds herunterladen (primär, Community, aktiv)
`GET`	`/v1/stats`	Live-Statistiken & Domain-Anzahl

Bedrohungs-Scoring

Jede Domain erhält einen Risiko-Score (0-100) auf Basis mehrerer Signale:

🔴 Kritisch 70-100 · 🟠 Hoch 40-69 · 🟡 Mittel 20-39 · 🟢 Niedrig 1-19

Schnelle Integration

cURL```bash curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"

**Python**```python
import requests
r = requests.get(f"https://api.destroy.tools/v1/check?domain={domain}")
if r.json()["threat"]:
    print(f"BLOCKED: {r.json()['severity']} (score: {r.json()['risk_score']})")

JavaScript```javascript const r = await fetch(https://api.destroy.tools/v1/check?domain=${domain}); const data = await r.json(); if (data.threat) console.warn("PHISHING:", data.severity, data.risk_score);

**Massenprüfung**```bash
curl -X POST "https://api.destroy.tools/v1/check/bulk" \
  -H "Content-Type: application/json" \
  -d '{"domains":["site1.com","site2.xyz","site3.top"]}'

<details>
<summary>🔧 <b>Schnelle Integrationsbeispiele</b> (Abonnement-URLs · curl · Python · Bash)</summary>
<br>

### Ein-Klick-Abonnement-URLs

| Tool | Format | URL |
|:-----|:------:|:----|
| **Pi-hole** | Hosts | `https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/hosts.txt` |
| **AdGuard Home** | AdBlock | `https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/adblock.txt` |
| **uBlock Origin** | AdBlock | `https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/adblock.txt` |
| **pfSense / OPNsense (Unbound)** | Unbound | `https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/unbound.conf` |
| **BIND / Knot DNS (RPZ)** | RPZ | `https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/rpz.zone` |
| **Dnsmasq** | Dnsmasq | `https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/dnsmasq.conf` |

> **Pi-hole** — Einstellungen > Blocklisten > Hosts-URL einfügen<br>
> **AdGuard Home** — Filter > DNS-Blocklisten > Blockliste hinzufügen > AdBlock-URL einfügen<br>
> **uBlock Origin** — Einstellungen > Filterlisten > Importieren > AdBlock-URL einfügen<br>
> **pfSense** — Dienste > DNS-Resolver > Unbound-URL einfügen<br>
> **BIND/Knot** — RPZ-URL als Response-Policy-Zone hinzufügen

### curl-Einzeiler```bash
# Plain domain list
curl -fsSL https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/domains.txt -o domains.txt

# Hosts format (Pi-hole, /etc/hosts)
curl -fsSL https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/hosts.txt -o hosts_blocklist.txt

# AdBlock format (uBlock Origin, AdGuard)
curl -fsSL https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/adblock.txt -o adblock.txt

# Dnsmasq
curl -fsSL https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/dnsmasq.conf -o dnsmasq_blocklist.conf

# Unbound (pfSense / OPNsense)
curl -fsSL https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/unbound.conf -o unbound_blocklist.conf

# RPZ (BIND / Knot)
curl -fsSL https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/rpz.zone -o rpz_blocklist.zone

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/9225/b44d5f0758cb8b29e42734f5d032478fbc6c2c1574e5c5dbc1042c5551cb60da.png" alt="Workflow" width="700"/>
</p>

<div align="center">

| 🔍 **ENTDECKEN** | 📤 **MELDEN** | ⚖️ **RECHTLICH** | 📡 **VERÖFFENTLICHEN** |
|:---:|:---:|:---:|:---:|
| 30+ Parser | 50+ Anbieter | ICANN-Konformität | Echtzeit |
| CT-Logs, DNS | Google, Microsoft | Missbrauchsmeldungen | GitHub, Telegram |
| Soziale Medien | VirusTotal, Cloudflare | Beweispakete | Twitter, Mastodon |

</div>

<details>
<summary>📖 <b>Vollständige Workflow-Details lesen</b></summary>
<br>

### 🔍 Phase 1: Präventive Erkennung & Aufnahme

🔎 Wir nutzen ein verteiltes Netzwerk aus **30+ proprietären Parsern**, um bösartige Domains bereits im frühesten Stadium zu identifizieren:

- **Erweiterte Heuristiken:** Kontinuierliche Überwachung von Google Ads (Malvertising), SEO-manipulierten Suchergebnissen und angesagten Social-Media-Kampagnen auf Twitter (X), YouTube und Telegram
- **Infrastrukturanalyse:** Einsatz von *dnstwist* und Typosquatting-Erkennung, um ähnlich aussehende Domains zu erkennen, die etablierte Marken imitieren
- **Community-Intelligenz:** Echtzeit-Aufnahme von von der Community gemeldeten Bedrohungen über unseren Telegram-Bot und Partner-Intelligence-Feeds

---

### 📤 Phase 2: Beitrag zum globalen Ökosystem

Sobald eine Bedrohung bestätigt ist, übermitteln wir Daten an über **50 branchenführende Anbieter**:```
Cloudflare        Google Safe Browsing      Microsoft Security      VirusTotal
Netcraft          ESET                      Bitdefender             Norton Safe Web
Avira             PhishTank                 Dr.Web                  Yandex Safe Browsing
URLScan.io        PolySwarm                 SiteReview              Urlquery
PhishStats        PhishReport               IsItPhish               ThreatCenter

Details zu Beschwerden und Transparenz anzeigen

💼 DestroyList zielt darauf ab, bösartige Domains zu deaktivieren: Betrugsseiten, Phishing und andere illegale Websites, um die Internetsicherheit zu erhöhen.

Bevor eine Domain hinzugefügt wird, führen wir Folgendes durch:

🔍 Wir scannen sie mithilfe von Cybersicherheitsplattformen auf Threat Intelligence.

📥 Wir senden eine offizielle Beschwerde an den Registrar und den Hosting-Anbieter (über WHOIS), einschließlich Scan-Ergebnissen, Screenshots und einer Aufforderung zur Untersuchung im Auftrag des Kunden. Die Beschwerde informiert sie außerdem über die Aufnahme in unsere öffentliche Datenbank.

🚔 Gemäß den ICANN-Regeln müssen Registrare solche Beschwerden innerhalb von 24 Stunden prüfen.

🦖 Wir arbeiten hart daran, Bedrohungen schnell zu beseitigen. Jede bösartige Domain wird transparent analysiert, dokumentiert, gemeldet und veröffentlicht.

Wenn eine Domain jedoch 10–30+ Missbrauchsmeldungen erhält und ein Registrar diese monatelang weiterhin ignoriert, ändert sich die Situation: Der Registrar ist keine passive Partei mehr. Er stellt effektiv Infrastruktur für illegale Aktivitäten bereit.

Manche Registrare verhalten sich so, als würden ihre internen Richtlinien die ICANN-Anforderungen und nationale Gesetze irgendwie außer Kraft setzen – als wären Phishing und Betrug „erlaubt“, solange sie persönlich entscheiden, nicht zu handeln.

👮 Wir dokumentieren dies öffentlich, damit jeder sehen kann: Bedrohungen bestehen fort, nicht weil sie unbemerkt blieben, sondern weil die verantwortlichen Anbieter schlicht beschlossen haben, nichts zu unternehmen.

Anfragen von Privatpersonen:

DestroyList ist ein Open-Source-, nichtkommerzielles Freiwilligenprojekt.

Privatpersonen können die Anzahl der Missbrauchsmeldungen anfragen, die wir für eine bestimmte Domain gesendet haben, jedoch nur über öffentliche Kanäle:

über GitHub Issues
über den Commit-Verlauf: https://github.com/phishdestroy/destroylist/commits/main/

❗ Wir antworten nicht auf private E-Mail-Anfragen von Einzelpersonen bezüglich der Anzahl der Meldungen.

✔️ Dies ist eine rechtliche Anforderung für Transparenz und gleichberechtigten Zugang zu Informationen.

Offizielle Anfragen von Regierungs- oder Strafverfolgungsbehörden können privat beantwortet werden.

💔 Wenn du durch eine hier bereits gelistete Domain betrogen wurdest, prüfe deren Aufnahmedatum über den Commit-Verlauf oder über unsere Telegram-/Mastodon-Kanäle.

💬 Wenn der Betrug stattfand, nachdem die Domain bereits gelistet war, kann die Verzögerung des Registrars oder Hosts darauf hindeuten, dass diese eine Mitschuld am Verlust tragen. Auch zukünftige potenzielle Opfer können diese Nachlässigkeit öffentlich dokumentiert sehen.

🔞 Von Registraren und Hosts, die Betrugsoperationen tolerieren, kann vernünftigerweise erwartet werden, dass sie Opfern oder deren Rechtsvertretern helfen.

Granularität	Wo	Aufbewahrung
Jede Änderung	Commit-Verlauf	Für immer (41.000+ Commits)
Tägliche Diff-Listen (hinzugefügt/entfernt)	`changes/`	Für immer, durchsuchbar in der GitHub-Codesuche
Wöchentliche & monatliche Vollschnappschüsse	`archives/` → Release-Assets	Neuere im Repository, ältere in das permanente Release ausgelagert

Repository	Beschreibung
namesilo-evidence	Beweisarchiv – Untersuchung des NameSilo-Registrar-Missbrauchs
nicenic-evidence	Beweisarchiv – Untersuchung des NiceNIC-Registrar-Missbrauchs
trustname-evidence	Beweisarchiv – Untersuchung des TrustName-Registrar-Missbrauchs
ScamIntelLogs	Rohe Betrugs-Intelligence-Logs und IOC-Daten
DestroyScammers	Operationen zur Entlarvung und Störung von Betrügern

Kuratierte Blocklist	+40	In primärer Destroylist
Von der Community gemeldet	+20	Von Community-Quellen gemeldet
DNS aktiv	+30	Domain wird derzeit aufgelöst
Mehrere Quellen	+10	Durch mehrere Feeds bestätigt
Verdächtige Stichwörter	+5 je	metamask, wallet, airdrop, usw.
Riskante TLD	+5	.xyz, .top, .club, .icu, usw.

Beliebteste

destroylist

Schnellstart

Endpunkte

Bedrohungs-Scoring

Schnelle Integration

Über Destroylist

Daten-Pipeline```mermaid

Python```python

Threat Intelligence & automatisierter Remediation-Workflow```mermaid

📝 Phase 3: Rechtliche Benachrichtigungen & Ermittlungsunterstützung

📢 Phase 4: Öffentliche Transparenz & Community-Warnungen

Wichtige Informationen für Online-Betrugsopfer

Anwendungsfälle & Historisches Archiv

Widerspruchsverfahren

Kontaktiere uns

👾 Pac-Man-Beitragsgraph

🔗 Verwandte Ermittlungen & Repositories

📄 Lizenz

Mach mit!

Beliebteste

destroylist

Destroylist: Blacklist für Phishing- & Scam-Domains

Schnellstart

Endpunkte

Bedrohungs-Scoring

Schnelle Integration

Über Destroylist

Daten-Pipeline```mermaid

Python```python

Threat Intelligence & automatisierter Remediation-Workflow```mermaid

📝 Phase 3: Rechtliche Benachrichtigungen & Ermittlungsunterstützung

📢 Phase 4: Öffentliche Transparenz & Community-Warnungen

Wichtige Informationen für Online-Betrugsopfer

Anwendungsfälle & Historisches Archiv

Widerspruchsverfahren

Kontaktiere uns

👾 Pac-Man-Beitragsgraph

🔗 Verwandte Ermittlungen & Repositories

📄 Lizenz

Mach mit!