phishdestroy/destroylist：README に基づく導入ガイド

phishdestroy/destroylist の README はプロジェクトを「Real-time phishing & scam domain blocklist - 208k+ curated threats, 1M+ community, free API, multiple formats」と説明しています。ここではリポジトリで確認できる事実だけを整理します。star 数やバッジは注目度の手掛かりであり、品質の証明ではありません。「Quick Start」には次の説明があります。Add to Pi-hole or AdGuard Home in one click , paste this URL into your blocklist settings:。これは範囲の説明であり、本番検証の結果ではありません。

README の「🔍 Phase 1: Pre-emptive Discovery & Ingestion」にある内容から、用途が合うかを先に判断できます。Infrastructure Analysis: Leveraging dnstwist and typosquatting detection to catch look-alike domains targeting established brands。目的が違うなら、人気だけで採用する理由にはなりません。プロジェクト名やコマンドは原文のまま残し、一次資料へ戻って用語を確認できるようにしています。 README には次の確認可能な項目もあります。Advanced Heuristics: Continuous monitoring of Google Ads (Malvertising), SEO-manipulated search results, and trending social media campaigns on Twitter (X), YouTube, and Telegram。初回テストの材料にはなりますが、実際の環境での確認を省略する理由にはなりません。

動作の説明は「Live Statistics」など複数の箇所に分かれています。確認できる情報は次の通りです。| Primary | Primary Live | Community | Community Live | |:-------:|:------------:|:---------:|:--------------:| | |。書かれていない構成、性能、セキュリティを推測で補いません。導入時はディレクトリ、設定ファイル、release 履歴を確認してください。

初回導入は README の入口から始めます。確認できるコマンドは次の通りです。 curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz" 実行可能なコマンドがない場合は手順を作らず、「Quick Start」で依存関係、待受ポート、初回設定を確認します。

日常運用は公式文書の範囲に限ります。「Live Statistics」には| Primary Content | Community Content | |:---------------:|:-----------------:| | |とあります。設定、環境変数、権限、データ保存先は明記されたものだけを扱います。未記載の既定値は隔離環境で確認し、戻せる設定を保存してください。 同じ資料にはCommunity Intelligence: Real-time ingestion of community-reported threats via our Telegram Bot and partner intelligence feedsともあります。