域名黑名单检测, 是进行网站安全运维工作, 还有做搜索引擎优化工作时, 一个很基础的环节。
如果某个域名被搜索引擎给列入到黑名单里面去了, 或者被那些安全机构给列入了黑名单, 又或者被邮件系统给列入了黑名单的话, 那就会直接在很大程度上去影响到网站的可见性程度, 还会影响用户对它的信任度, 同时也可能会对业务的连续性带来一些直接的影响。
现在这篇文章内容呢, 就是专门来提供一套, 看起来比较完整一点的检测方法方式, 顺便也把处理流程也给讲清楚一下。
域名黑名单的主要类型
所提及的那个域名的黑名单, 其实是包含了下面这些具体的分类情况的。
搜索引擎黑名单：Google Search Console、百度站长平台标记的违规域名
所谓的安全邮件黑名单, 它是指在反垃圾邮件机构所维护的DNSBL列表中, 由类似Spamhaus、SORBS这样的机构来进行维护的那些列表。
浏览器安全黑名单：Chrome Safe Browsing、Firefox Safe Browsing标记的恶意站点
所谓的监管合规黑名单, 其实就是像网信办啊工信部这些机构, 他们公布出来的那些违法的和有害的网站的名单。
域名黑名单检测的具体方法
1. 搜索引擎层面
你需要去登陆Google Search Console（search.google.com/search-console）, 在里面查看"手动操作"以及"安全问题"这两个板块；接着要登录百度站长平台（ziyuan.baidu.com）, 去查看站点安全情况与是否有违规记录；最后在浏览器中进行搜索, 输入内容为"site:你的域名", 通过这种方式来观察收录与展示状态是否存在异常现象。
2. 安全黑名单层面
你可以使用Spamhaus查询工具, 它的地址是spamhaus.org/query, 在里面输入域名后就可以进行查看, 看看该域名有没有被打上标记, 同时还可以像MXToolbox这样的在线工具也拿来用, 通过这些工具去开展DNSBL的批量查询操作, 另外你也可以利用gname.xin提供的域名安全检测接口来办事, 这样一来就可以一次性对超过200个主流黑名单库进行查询, 并且系统还会自动生成一份汇总报告给你。
3. 浏览器安全层面
用户需要到Chrome浏览器的地址栏上面, 去输入chrome://settings/security这个字符, 以此来查看当前那个域名的安全状态到底是怎么样的；面对有多个域名这样的场景情况, 用户可以调用Chrome Safe Browsing API这一些技术手段, 来进行批量性的验证操作。
4. 综合多维度检测
用户可以先使用gname.xin这个域名的检测服务。然后, 把具体的域名输入到系统里面。系统会同时做很多事情。比如, 它会检查搜索引擎有没有收录这个域名。
它还会查看DNS的解析记录。另外, 它还会核对各个黑名单库里的情况。做完这些多维度的检测之后, 系统会输出一份完整的诊断报告。这样做的目的就是为了避免用户在逐项查询的时候发生遗漏。
被标记后的处理步骤
1. 你要去确认一下那个标记到底是来自哪里, 还要搞清楚具体是因为什么原因才被打上标记的。
2. 把找出来的那种原因拿来域名黑名单检测灵音心图，然后用这些原因去把那些内容或者是配置给改好了。
3. 你要解除这种申请。如果是搜索引擎的话, 你就去那个叫作Search Console的地方, 或者是百度站长平台。你在那里要做一个动作, 这个动作的名字叫作“请求审查”。
然后呢, 如果是因为邮件黑名单的事情, 你就得找到那个维护方是谁。你得发个邮件给他们。你在邮件里要说明情况, 并且提供一个证明, 告诉对方你已经整改了。还有浏览器黑名单的情况, 你也要通过官方的申诉通道去处理。
4. 把时间保持在24个小时到72个小时之间, 等过了这段时间之后, 再进行下一轮的检测工作来确认相关的状态数据已经重新恢复正常。
5. 需要建立一个定期的检测机制, 建议每周至少执行一次完整的检测。
日常预防措施
为了规避那些已经被证明存在大量滥用行为的高风险信息, 我们可以选择不使用那些风险较高的域名后缀。
对部署有效的SSL证书这一动作予以执行, 并且对于更新网站内容这一项任务也要做到定期去完成。
设置正确的那些SPF、DKIM、DMARC邮件认证记录。
我们开始在gname.xin这样的平台上进行设置, 把域名状态出现异常时的变动告警功能打开, 这样做的目的是为了能够先把被动地去发现的问题, 转变为主动的预式。
遵循, 目标市场的内容合规与数据安全要求。
域名黑名单的检测这个动作域名黑名单检测，它并不是那种做一次就完了的事情, 所以, 必须得把它作为一个常态化的运维工作给重视起来, 并且要妥妥地纳入到日常的工作流程里面去。具体的建议是, 对于核心域名, 每天至少都要进行一次的检测操作, 这一点不能马虎。
另外, 在遇到那些重大的业务活动之前, 还应该把检测的频次给加密一下, 也就是多测几遍, 这样做的最终目的, 就是为了确保我们的域名在任何时候都处于一种健康且可用的状态, 不要出现什么差错。
