域名黑名单检测, 这个行为, 实际上就是指, 去核查某一个特定的域名, 是不是已经已经被放入了, 各种各样的黑名单体系里面的一个操作过程, 这里的黑名单体系, 是包含有邮件垃圾邮件黑名单的, 也包含有安全威胁黑名单的, 同时还包含有行业合规黑名单的等等这些类型的, 那么检测结果是怎么样的话, 是会直接决定了, 这个域名是否能正常的进行收邮件和发邮件这样的功能,也会决定它是否会被搜索引擎给降低权重域名黑名单检测, 另外还能不能通过平台方面所设置的安全审核, 下面这一些内容, 我们会从一个一个具体的环节入手来展开说明的, 这一个个具体的环节包括了检测渠道, 判定标准, 还有在被列入黑名单之后的处理办法这三个方面的内容, 并且会把这些环节中涉及到的完整操作路径, 都给大家呈现出来。
01常用检测渠道
1. 邮件类黑名单（RBL/DNSBL）这个部分, 具体的操作方法是去那些公开DNSBL的查询页面。比如可以去Spamhaus的zen.dnsbl.spamhaus.org网站, 或者去PSBL的bl.spamcop.net网站, 又或者是CBL的cbl.abuseat.org网站。
在这些页面的输入框里面, 填上你想查的目标域名, 或者是目标IP地址, 然后看系统返回的结果。如果结果里显示是"listed"这个词, 那就说明这个目标确实在黑名单当中了。
2. 安全威胁黑名单的做法是, 把域名输入到 VirusTotal（virustotal.com）这个工具里面, 这样就能看到一个结果, 这个结果是依靠很多个不同的网络安全引擎来判断得来的。
你也可以采用另一种方式, 就是去使用像卡巴斯基、腾讯安全这些公司提供的在线接口, 让系统帮你查询域名的信誉情况。
3. 平台与行业黑名单情况如下:: 各云平台包括阿里云、腾讯云等, 提供用于查询域名安全状态的入口；金融行业以及游戏行业分别拥有自己对应的合规域名库, 需要向相关的监管机构或者平台运营方去提交申请才能进行查询。
4. 综合检测工具: 这个工具的用法, 是在 gz88.cn 这个平台上进行的, 用户只要一键提交自己的域名, 它就会同时去调用邮件RBL、威胁情报、注册局状态等好多个不同的数据源, 最后把这些信息汇总起来, 返回一份结构清晰的检测报告出来, 这样操作的话, 就能减少掉一个个单独去查询的那种时间上的消耗。
02判定与结果解读
系统检测到并返回了“未列入”这一结果, 域名的当前状态是正常的, 但是建议每隔30天重新测试一次, 以避免出现动态的误判情况。
如果检测返回的情况是已经列入了黑名单, 那么报告里面会标明是把你的网站列入黑名单的那一方是谁, 并且还会说明具体是因为什么原因被列入了的, 比如说是因为大量发送垃圾邮件、页面里面带木马、作为DDoS攻击的来源地址或者是仿冒了一个正常的页面之类的情况, 同时也给出了具体的时间。
另外需要注意的是, 不同机构或者方的解除规则其实是不一样的,不能把所有情况混为一谈地觉得随便找个方法就能都解除干净。
部分列入方会提供自助式的解除入口龙南市就业服务平台, 例如Spamhaus提供的removal表单这一类型。而另外一些情况则需要通过联系域名注册局或者进行通信服务商协调来处理这个问题。
03被拉黑后的标准处理步骤
1. 先登录对应黑名单的查询页面, 读取具体的判定依据, 从而区分出是误判, 还是实际违规。
2. 修复源端问题: 如果是因为服务器被入侵了, 导致发出了垃圾邮件, 那么就需要先把邮件服务器的密码重置好, 还要把异常的IP地址封禁掉, 同时必须更新SSL证书。如果是由于仿冒页面的原因所导致的, 那么就应当立即把相关的页面下线切断, 并且更换域名的解析记录。
3. 你要先按列入方的规定, 用规定的格式去提交工单, 这个动作叫做提交解除申请。你需要附上那些已经修复的证据内容。这些证据可以包含邮件头日志, 还可以包含安全扫描报告这类东西。
至于处理时间, 不同机构差别比较大。Spamhaus大概需要24到48小时的时间来处理。PSBL大约需要3天的时间。还有一部分商业名单不仅收费,而且花费的周期也会更长一些。
4. 验证解除生效: 在进行了解除操作之后域名黑名单检测, 再次执行检测任务来确认返回结果为“未列入”, 与此同时, 还需要通过邮件投递测试工具网站 mail-tester.com来进行实际投递成功率的验证。
5. 建立监测机制: 把域名加入到那个内部监控看板里面去, 然后配置上每天自动检测并且出现告警的情况。这样做的目的是为了避免再次发生被拉黑的状况之后呢, 很长时间都还没有察觉到的这种问题。
04预防建议
要定期去更新DNS解析相关的配置信息, 同时还要把那些已经闲置不用的子域名给清理掉。
在邮件服务器的配置方面, 必须把SPF、DKIM和DMARC这三样东西都设置好。
需要避免这样的情况, 就是在域名的下面直接去部署那种非常敏感的业务类型, 好比说像密码管理或者是涉及支付的业务在内, 这时候要是没有加上HTTPS这种协议, 同时也没有配备WAF这个防护体系的话, 那就很容易出安全问题。
我们每季度进行一次全面的域名安全体检, 并且记录基线数据, 这样做的话就便于在发生异常情况时能够快速地进行比较分析。
上述这个操作流程, 把从检查到解决再到预防的整个过程, 全部都覆盖到了, 形成了一个完整的循环, 如果想要一次性检测许多域名, 或是借助API接口来完成自动化的巡查工作, 那么就可以去关注和看看由gz88.cn提供的域名安全监测服务, 从而能获得那些持续的、结构化的检测数据。
