Listes de blocage

Listes de blocage d’IP et de domaines, reconstruites toutes les 12 heures.

Listes issues de 592 sources ayant au moins une entrée dans le corpus, par niveau de menace ou par catégorie, au format texte, hosts, dnsmasq ou AdGuard.

Créer un compte gratuit Documentation de téléchargement

Sans clé : échantillon de 10 % · listes complètes avec les offres payantes

En chiffresMis à jour le 22 oct., 15:29 UTC

30M+

Indicateurs indexés

Enregistrements comptés dans le corpus d’indicateurs.

592

Sources dans le corpus

Sources distinctes ayant au moins un indicateur dans le corpus ; pas des références clients.

450K+

Ajouts aujourd’hui

Enregistrements ajoutés au corpus aujourd’hui.

58%

Enregistrements multisources

Part des enregistrements cités par au moins deux sources.

Compteurs lus le 2026-10-22T20:59:37.169Z. Les dates des indicateurs dépendent des sources.

Flux TAXII 2.1

Interrogez les mêmes données en flux STIX/TAXII

Les listes de blocage ci-dessous sont des fichiers. Le flux sert le même corpus sous forme d’indicateurs STIX 2.1 via TAXII 2.1, réparti dans les collections listées ici, pour qu’un SIEM, une TIP ou OpenCTI l’interroge avec un client standard.

Collections reconstruites chaque nuit à partir du corpus
L’interrogation du flux ne consomme pas le quota mensuel de recherches
Inclus dans Pro (99 €/mois) et Enterprise

Voir l’offre Pro Configurer TAXII

GET/taxii/api-root/collections/

Collections TAXII partagées et nombre d'indicateurs
Collection	Indicateurs
malicious-domainsMalicious Domains	19 251 580
malicious-ipsMalicious IP Addresses	8 935 764
malicious-urlsMalicious URLs	1 366 054
malicious-file-hashesMalicious File Hashes	3 904 346
malicious-subdomainsMalicious Subdomains	5 877 430
malware-iocsMalware IOCs	28 765 819
c2-indicatorsCommand-and-Control Indicators	14 455 436
ransomware-iocsRansomware IOCs	6 810
phishing-indicatorsPhishing Indicators	10 432 691

9 collectionsSTIX 2.1 · TAXII 2.1compté il y a 11 h

Niveaux de menace

Choisissez votre niveau d’exigence. L’accord entre sources fixe le niveau.

Les listes de domaines suivent les mêmes niveaux : remplacez ips par domains dans le nom du fichier.

Niveau	Inscrit si	Liste d’IP
critical	6 sources ou plus concordent, ou 3 pour une catégorie critique comme les malwares, le phishing ou le C2.	blocklist-ips-critical.txt
high	4 à 5 sources, ou 2 pour une catégorie critique.	blocklist-ips-high.txt
medium	2 à 3 sources, ou 1 pour une catégorie critique.	blocklist-ips-medium.txt
low	Une seule source, hors catégories critiques.	blocklist-ips-low.txt
all	Tous les indicateurs répertoriés, quel que soit leur niveau.	blocklist-ips-all.txt

Catégories

Une liste par type de menace. En quatre formats de fichier.

Sources vérifiées par catégorie

Le nombre de sources du catalogue qui alimentent chaque liste.

malware126
attack93
phishing85
ads57
abuse46
spam34
scam26
proxy23
tracking14
ransomware11
c210
botnet2

blocklist-domains-{category}.txt · blocklist-ips-{category}.txt

Formats de fichier

Les formats s’appliquent aux listes de domaines. Les listes d’IP contiennent une adresse par ligne.

Texte brut.txt: example.test
Fichier hosts-hosts.txt: 0.0.0.0 example.test
dnsmasq-dnsmasq.txt: server=/example.test/
AdGuard-adguard.txt: ||example.test^

Accès

Essayez l’échantillon. Passez aux listes complètes avec une offre payante.

Sans clé ou offre Free

10 %

Un échantillon de chaque liste, dans les mêmes fichiers et formats.

Offres payantes

100 %

Chaque liste en entier. Envoyez X-API-KEY, ou une authentification HTTP Basic pour les équipements aux champs de clé courts.

download.sh

# Anonymous: 10% lite sample, no key needed
curl -X GET "https://api.ismalicious.com/blocklist/download/blocklist-domains-phishing.txt" \
  -o blocklist-domains-phishing.txt

# Authenticated (BASIC+): full blocklist
curl -X GET "https://api.ismalicious.com/blocklist/download/blocklist-domains-phishing.txt" \
  -H "X-API-KEY: YOUR_BASE64_CREDENTIALS" \
  -o blocklist-domains-phishing.txt

Intégrations

Où vont les listes.

01
Pare-feu
pfSense, FortiGate et Palo Alto lisent l’URL de la liste ; iptables la charge dans un ipset.
02
Filtrage DNS
Chargez les listes de domaines dans Pi-hole, AdGuard Home, dnsmasq ou tout résolveur à fichier hosts.
03
Applications
Vérifiez une IP ou un domaine avec GET /check avant de lui faire confiance.
04
SIEM
Connecteurs Splunk, Elastic et Sentinel, ou tout client TAXII 2.1.

FAQ

Questions fréquentes.

À quelle fréquence les listes sont-elles reconstruites ?

Toutes les 12 heures. Chaque fichier commence par un en-tête en commentaire qui indique son type, son niveau, son format et son nombre d’entrées. Les recherches via GET /check s’exécutent au moment de la requête.

Que comprend la version gratuite ?

Sans clé, ou avec une clé Free, chaque liste renvoie un échantillon de 10 % dans le même format. Les offres payantes obtiennent les listes complètes.

Comment les niveaux de menace sont-ils attribués ?

Selon l’accord entre sources. Six sources rendent un indicateur critique, ou trois quand sa catégorie est critique : malwares, phishing, ransomwares, botnets ou C2.

Peut-on consommer la liste de blocage comme flux de menaces (STIX/TAXII ou empreintes de malwares) ?

Oui, avec Pro et Enterprise. IP, domaines, URL et empreintes de malwares sont servis en STIX 2.1 via TAXII 2.1, reconstruits chaque nuit. L’interrogation du flux ne compte pas dans votre quota de requêtes.

Et si mon IP ou mon domaine est répertorié par erreur ?

Demandez un réexamen sur la page de retrait de liste. Les retraits approuvés s’appliquent à notre API et à nos rapports ; demandez aussi le retrait aux sources d’origine.

Blog