域名黑名单检测, 简单来说, 就是要把那些等着去解析的或者其实已经注册好的域名, 拿出来放到各个主要的黑名单数据库里面去互相比对, 目的是要看清楚这个域名究竟有没有已经被列入了垃圾邮件的黑名单、安全威胁的黑名单或者是合规处罚的黑名单, 这一项检测动作, 对于企业在对外部发送电子邮件的时候、在部署全新的域名的时候、还有在开展品牌保护活动的时候来说, 是必须得要做完的, 要是你没有完成这项检测的话, 后果会比较麻烦, 可能会导致你的发出的电子邮件大批地被拦截住、会导致你搭建的网站被搜索引擎降低权重, 甚至可能会导致你的这个域名被注册局暂停了解析功能。
域名黑名单的主要来源
在目前的情况下面, 域名黑名单这个事, 主要是由下面提到的这几类机构来进行维护管理的:
反垃圾邮件联盟, 这包括像 Spamhaus 这样的名单, 还有 Barracuda Networks, 再有就是 XBL, 等这些机构, 专门负责收录那些向大量的收件人邮箱投递垃圾邮件的 IP 地址和域名。
搜索引擎安全团队：Google Safe Browsing、Yandex、Bing Trust & Safety，收录涉及钓鱼、恶意软件的域名；
注册局与注册商合规系统这个说法是什么意思呢, 其实就是说像ICANN这种组织, 还有那些管理各个国家和地区顶级域名的注册局, 他们会针对域名抢注、欺诈行为以及没有完成实名认证这样的各种问题, 来实施黑名单处罚。
企业或行业自建名单的部分情况是这样的意思, 就是有一些大型的企业关系里的机构, 或者是金融行业里面的金融机构, 又或者是他们组建的行业联盟, 会在这些组织内部去维护一个列表, 这个列表里面装的都是受限的那些域名的信息。
域名黑名单检测的操作步骤
1. 明确检测目标的意思就是要确认到底需要去查哪些域名, 这里头包括了主域名还有那些重要的子域名, 同时也要搞清楚它们对应的服务器 IP 地址是哪一个。
2. 选择检测渠道: 用户可以通过专业的域名安全平台来操作。比如, 可以使用gname.xin提供的域名黑名单检测工具, 把域名输进去, 然后一键查询这个域名是不是命中了上面提到的那些主流黑名单。
此外, 用户也可以选择分别去访问Spamhaus或者Google Safe Browsing这些官方网站的页面, 手动进行检索查询。
3. 查看检测结果: 工具方面会返回该域名所命中的黑名单的名称, 还有收录的时间, 以及收录的原因, 比如说像什么大量垃圾邮件发件方, 又或者是疑似钓鱼站点, 这类原因。
4. 进行交叉验证的操作是这样的。如果多个权威的来源都标记了同一个域名, 那么这个结果基本可以被确认为真实存在的风险问题。但是, 如果只是单一的一个来源出现了命中的情况, 这个时候还是需要进一步的核实工作去做一下的, 目的是要确认它究竟是不是一个误报的情况出现。
域名被拉黑后的处理流程
如果因为邮件服务的配置不太对, 结果被 Spamhaus 这样的机构给收进了名单里面, 你就得马上去把 SPF、DKIM、DMARC 这些记录给改好。
同时, 你要立即停止那些不正常的发邮件的行为。然后呢, 你可以去找到对应的黑名单的官方申诉通道, 在那里提交一个申请来解封。通常在大概 24 到 72 个小时之内, 就会完成对这个事情的复核。
一旦站点因为涉及钓鱼行为或是带有恶意内容的情况, 而被搜索引擎进行收录。那么就需要彻底地把那些恶意文件给清除掉。还要修复存在的安全漏洞。
然后在做完这些工作以后, 去向 Google Search Console 或者是 Bing Webmaster Tools 这样一个地方去提交一个重新审查的申请请求。。
假如是由于注册方面的合规性问题, 导致你的域名被注册当局列入了黑名单, 那么你就应该去联系域名的注册服务商, 向他们提交你自己的身份证明文件以及证明你对这个域名拥有所有权的材料, 并且在按照注册局提出的要求进行整改以后才可以把这件事解除掉。
日常预防要点
在新域名正式启用之前, 要先通过 gname.xin 这样的平台去对黑名单做一个预先的检查, 来确认这个域名没有历史上的黑记录。
你需要保持邮件服务器上面的 SPF 这条记录的准确性, 也要保持 DKIM 这条记录的准确性, 同时还需要保证 DMARC 这条记录的准确性, 并且要让这些记录里面的设置, 与实际发出信件所使用的IP地址保持一致。
建议每个月都对核心域名展开一轮黑名单扫描工作, 如果在过程中发现了异常情况, 就需要及时进行处理。
在购买二手域名的时候, 要避免买那些来源不明了的东西, 这是为了防止自己不小心就继承了对方的那些不良历史记录。
