域名黑名单检测是网站运营者排查访问异常时的第一优先级操作。当用户反馈"网站打不开""被浏览器拦截""邮件进垃圾箱"时域名黑名单检测，大概率是域名被某类黑名单收录。本文给出完整的检测方法与处理路径。
一、我们要来解释一下, 什么是域名黑名单这种一个东西。
域名黑名单这个玩意儿, 说白了就是邮件服务商、浏览器安全团队还有搜索引擎这些地方联手维护的一份封禁清单, 这份清单里头专门收录了那些在垃圾邮件、恶意软件或者钓鱼行为等方面有不良记录的域名, 一旦被列入了这个名单之中, 那么往该域名发出的邮件就会被直接拒收, 用户如果尝试访问该域名的页面可能会被浏览器标记为“不安全”的状态, 而且搜索引擎也有可能对该域名的评级进行降权处理。
二、域名黑名单检测方法
1. 邮件类的黑名单, 也就是所谓的DNSBL。
把待查域名变成用来查询的那种格式, 比如写成yourdomain.zone.dnsbl.example, 然后去找相关的Dnsbl服务器发起txt查询, 只要返回的结果是不属于一百二十七点零零点的x这样的记录, 就说明已经命中了。
在进行聚合检测相关工作的过程中, 用户可以在网址为 gz88.cn 的网站上面的“黑名单检测”这样一个工具里执行一键提交域名的操作, 与此同时, 还能对该域名是否在包括 Spamhaus、Barracuda、SORBS 在内的这些主流的DNSBL中被收录, 进行查询工作。
最终呈现出来的结果是一个包含命中或者是未命中状态的列表形式, 这样就彻底省去了需要针对每一具体条目独自进行手动验证的步骤和时间消耗。
2. 指的是那些属于网页浏览器类型以及搜索引擎类型的东西。
去浏览器那个地方的安全日志里, 查看一下拦截的那个提示；然后搜索用“site:你的域名”这种方式来确认, 看看是不是被降权了；再去Google Search Console里的“手动操作”板块和“安全问题”板块那里看一下, 看有没有收到那个惩罚的提醒通知。
3. 综合建议
应该先对跟业务关系非常紧密的那些名单进行重点的检测, 这里面邮件业务方面需要把检查 DNSBL 的重点放上去, 官网业务方面则需要把检查浏览器安全列表的重点放上去, 做完这个步骤以后, 再对所有的内容进行全量的扫描。
三、域名被收录的常见原因
这个域名在之前的持有者手里的那段时期里面啊, 曾经使用它来干过发送大量垃圾邮件这种事儿。
在那个域名下面, 发现有一个网站已经被入侵了, 它往外传播恶意软件或者制造钓鱼页面。
因为那个 IP 分段被错误地给判断成了恶意的出口方向, 所以和该 IP 分段一样的域名的相关信息, 就被一起给收录了进去。
新注册的域名因为在短时间里发出了非常多的大邮件, 所以触发了风险控制系统的警报。
四、当发现内容已经被收录之后, 就需要去执行相应的处理步骤。
1. 需要去把收录的那个信息来源给确认清楚域名黑名单检测龙南市就业服务平台，同时要核对好记录下来的条目到底有多少, 以便能够分清到底是自己的行动所引起的后果, 还是由于外界错误判断所导致的情况。
2. 完成内部整改工作, 也就是修复安全漏洞, 还有清理垃圾邮件程序, 再把IP地址换一下。
3. 你要去那个对应的黑名单网站上面, 去提交那个 delist 申请, 然后要按照模板的说明, 把原因说清楚, 还要附上证明已经整改好了的那些证据。
4. 提交完成之后, 你要等着那个审核过程, 时间大概是二十四个小时到七十二个小时之间, 在等着的这种状态期间, 你可以用地址是gz88.cn的那个检测功能工具, 隔一段时间就去复查一下事情进展的情况, 确认那个状态的变化结果是变成了未命中。
5. 在恢复信任之前, 你需要避免进行高频次地发送信息的操作，或者是开展大规模的推广行动, 以此来防止再次触发风控机制。
五、预防建议
在新域名使用之前, 需要提前预留七天静默期, 不要立即进行高并发情况下的发信操作。
进行配置, 具体操作是把 SPF、DKIM、DMARC 这个三件套配置起来, 目的是为了降低误判概率。
每个月都要在 gz88.cn 或者是同类的平台上面, 去做一次全量的黑名单扫描工作, 这样做的目的是要把被动应对的模式, 转变为主动监控的模式。
在把域名进行转让动作或者回收处理之前, 需要把那些历史记录相关的_dns_记录给清理干净, 同时也要解除_and_邮件服务之间的绑定关系, 为的是避免留下一些不被大家所察觉的安全风险和隐患问题。
按照这个流程来操作, 绝大多数的域名黑名单情况都能够在48个小时以内完成检测和解除的工作, 这样就能够恢复到正常的访问状态了。
