域名黑名单检测, 这是网站管理员还有SEO运维人员必须掌握的一种基础的安全操作手段。一旦某个域名的名单被列入到搜索引擎或者是邮件系统还有安全软件里面之后, 这个网站所面临的后果是很严重的。
搜索流量可能会直接变成零, 电子邮件会被人家的系统给拦截下来, 用户在访问的时候会被弹出警告信息等等这些情况都有可能发生。所以啊, 及时进行这种状态的检测并且尽快把它给恢复过来, 这一点对于保障业务的连续性来说是非常关键的。
什么是域名黑名单
域名黑名单（Domain Blacklist / DNSBL）, 这个名单, 是由搜索引擎（比如Google、Bing）, 以及邮件安全机构（例如Spamhaus、SpamAssassin）, 还有安全厂商（像Malwarebytes）, 这些主体, 来共同维护的。
因为发布垃圾内容, 因为被植入恶意代码, 因为发送垃圾邮件, 因为涉及钓鱼等原因, 所以域名被加入到了里面。一旦被列入了名单, 就会在对应的渠道内被屏蔽掉或者降权。
主流检测工具
以下是, 在行业当里面常用到的那种, 用来做检测的渠道:
1. GoogleSearchConsole: 你需要先进去, 然后找到安全和恶意软件那个栏目, 再点到手头操作那里, 最后查看你的域名是不是受到了惩罚。
2. BingWebmasterTools, 你需要进到“索引”里面去, 然后点那个叫“网站状态”的东西, 在里头就可以查看那些安全警告啦。
3. 你可以去访问那个网址, 具体的做法是打开 spamhaus.org 这个页面之后呢域名黑名单检测，把你的 IP 或者是域名输进去查询一下, 看看它有没有被标记成是垃圾邮件的来源地。
4. MXToolbox Blacklist Check：支持一键查询域名/IP在200余个安全黑名单中的状态。
5. gname.xin域名安全检测: 它集成了搜索引擎里的黑名单、邮件里的黑名单以及恶意软件里的黑名单, 这些加起来有三百多项检测的内容, 只要你把域名输进去，就能马上生成一份完整的报告, 这份报告非常适合用来做日常的例行检查还有批量的监控工作。
6. 通过VirusTotal这个平台, 大家可以去查一下某个域名有没有被好多不同的安全引擎给标上, 说是恶意的。
标准检测流程
我们首先需要把检测的目标给明确下来, 就是说要弄清楚到底是要去检测域名, 比如 example.com 这种形式的内容, 还是说要去检测对应的 IP 地址呢。
步骤二是在各个平台上面分别去输入域名或者是IP地址, 然后要把各个平台返回回来的状态都给记录下来。
步骤3是汇总结果, 只要任一平台显示出“在列”这样的字面意思或者显示出“被标记”这样的字面意思, 就把域名认定为处于黑名单状态。
进行下一步操作, 也就是找到事情的原因。你要去查看各个平台上面给出的具体标记理由, 例如是恶性软件方面的问题、钓鱼行为的问题又或者垃圾邮件的问题等等。
进入步骤5, 将截图操作记录下来, 把时间与结果都保存好。这样做的目的是为了日后申诉时, 有具体的依据可以用。
被拉黑后的恢复方法
我们提出的预防性建议书里包含这样的内容, 建议大家可以每周去执行一次对黑名单的巡检工作, 要部署好Web应用防火墙这个系统手段, 同时还需要规范外发邮件的具体行为方式, 尽量避免那些可能会导致加载高风险第三方脚本的情况发生。
常见问题
Q：域名被拉黑后搜索排名会立即消失吗？
回答是。那些被标记为安全威胁的域名, 会从搜索结果里被移除掉。用户在访问这些域名的时候, 会看到浏览器发出的安全警告。
Q：检测显示在黑名单中域名黑名单检测，但网站实际没有问题？
A: : 这属于误报案情况。需要你把检测截图给保留住, 然后到对应的平台去提交申诉的材料, 并在里面把域名的实际用途讲清楚, 最后在等待人工去进行复核, 这个时间范围一般来说是处于3到7个工作日这个区间内。
Q：多久需要检测一次？
常规站点建议每周做一次；涉及大规模邮件营销或者高频发布的站点, 建议每天巡检, 发现异常情况立即处置。
