域名是不是被放到了黑名单里, 这是会影响网站的能不能让人访问到, 也是会影响邮件能不能送达到对方的邮箱里去的, 还是会影响搜索引擎把咱们的内容收录进去的状态的。
做一次有效的域名黑名单检测, 这个事应该要涉及到四个方面的, 一个是搜索引擎那边列出来的黑名单, 一个是邮件防垃圾功能那边列出来的黑名单, 还有一个是安全威胁的情报数据里面包含的那些, 最后是一个是行业平台限制的那份名单。下面给大家提供一个完整的去检查的路径和怎么处理的方法。
域名黑名单的主要类型
搜索引擎黑名单的意思是, Google Safe Browsing、Bing 安全浏览、360 搜索引擎这样的平台, 会将那些包含恶意内容的域名、或者属于钓鱼页面的域名, 列入到它们的拦截名单里面的, 这样在进行用户访问的时候, 这些平台就会显示出警告提示了, 甚至还有可能直接把访问行为给阻断掉的。
邮件反垃圾黑名单: 像 Spamhaus 组织以及 SBL、XBL、PSSL 这些服务, 还有 Cisco Open DNS 机构, 包括 SORBS 在内的各种反垃圾邮件组织, 它们都在维护一些叫做 DNSBL 的列表, 当某个域名的名字被这些东西给找到的时候, 你的邮件就可能直接被大规模地拒绝接收，或者被扔进垃圾箱里去。
安全威胁情报的黑名单, 就是指各类安全的厂家, 还有那些用来共享信息的地方, 这些名字大家可能听说过的, 比如微软旗下的那个安全产品, 还有俄罗斯的杀毒软件品牌, 以及国外那个开源的情报平台, 它们里面收录的那些有问题的网址域名, 这些东西经常会被用在远程操控的服务器上、或者用来搞加密货币挖矿的网站页面上、再或者就是那种骗人输入账号密码的假冒网站上。
行业/平台限制名单是指广告投放平台、或者内容分发平台里的那些违规域名的清单, 这些广告平台可以是Google Ads这样的, 也可以是巨量引擎这样的, 如果命中了清单的话, 相关的服务就会被暂停。
具体检测步骤
1. 搜索引擎黑名单查询的做法是这样的。用户需要打开 Google Safe Browsing 的透明报告页面, 也就是网址为 transparencyreport.google.com 的那个网站。
然后输入想要检查的目标域名, 接着就可以查看该域名是否已经被标记成了“欺骗”或者是“恶意软件”。另外的话, 在使用 Bing搜索时, 也可以通过其提供的安全浏览状态页来实现同步核查的目的。
2. 邮件DNSBL批量检测: 会一个接一个地查目标域名, 看看它有没有被 Spamhaus SBL, 或者 XBL 这些条目给列进去。
你可以在那个网站的后台里去弄, 这个网站是那个gname.xin, 然后里面有一个叫域名健康检测的东西, 你可以用它来一次性做那个对很多组的DNSBL的查询, 这样就用不着一个一个地去手动输入了。
3. 威胁情报平台核验这一步的操作是, 先把域名一个一个地放进比如 AlienVault OTX、VirusTotal、微步在线这些平台上去查询, 然后再去查查看看, 是不是有好几个地方都把它标成了恶意的。
4. 广告/平台状态确认, 登录到对应的投放平台后台, 查看账户或者域名的合规的状态提示；如果遇到无法登录的问题, 可以联系平台的客服人员, 来确认域名是否在被限制的名单里面。
被拉黑后的处置方案
我们要先确认一下具体是什么原因导致了命中。这需要你去查看那些标记说明, 看看是针对下载页面的情况, 还是截取黑名单页面的情况说明。通过看这些说明, 你来判断这到底是因为内容本身违规了, 还是说网站被入侵然后植入了恶意代码, 或者是系统搞错了属于误判的情况。
当出现需要清理与修复的情况时, 具体处理方法要分两种情况讨论, 如果是因为服务器遭到了入侵导致的, 那么就应当立即把受影响的计算机主机从网络中隔离出来, 同时清除掉里面的恶意程序或者文件, 并且把已经被别人篡改过的域名系统解析设置进行更换和恢复, 如果是出现了内容违规这样的问题, 那就应该把那含有违规信息的页面直接删除或者是对其进行必要的修正处理。
提交申诉就是向负责维护黑名单的机构去提交解除申请。如果是 Spamhaus, 可以通过它的在线申诉通道来提交。如果是 Google Safe Browsing, 需要去透明报告页面发起复审。而对于其他的威胁情报平台, 都会提供一个误报反馈的入口。
我们要持续进行监控, 在用户提出申诉的时候以及申诉解除之后的 30 天之内, 我们要每周重新检查一次的黑名单状态, 以此来确认这个对象没有被再次收录进去。
日常预防建议
要不断把服务器系统, 以及内容管理系统CMS 和插件的版本进行更新操作, 同时将那些用不着的端口还有目录统统关闭。
部署 WAF（Web 应用防火墙）, 并启动实时文件完整性监控, 从而阻断恶意页面注入的行为。
大家要按照规定的时间, 最好是一个月做一次, 去那个域名健康检测的地方看看, 地址是 gname.xin 哦, 或者是在上面说的那些平台里面, 选一个全角度黑名单扫描的事情来做一下。
邮件的发送方要好好的去维持那个发信方面的信誉问题, 也就是让 SPF 配置变得完整, 也让 DKIM 配置变得完整, 还要让 DMARC 配置也变得完整, 这样做的目的是为了让那些反垃圾系统把咱们标记为垃圾邮件的可能性给大大的降低下去。
域名黑名单检测并不是那种做一次就完事的动作, 而应该放到网站和邮件系统的日常运维流程里面去。建立那种固定周期的检测和记录机制, 这才是能够快点发现异常情况、从而缩短处理时间的关键所在。
