网站域名如果被纳入黑名单, 那么就会直接面临搜索引擎降权的问题, 邮件会被拦截的问题, 用户浏览器安全警告等问题, 这些业务损失往往在数小时内就会显现。所以说, 域名黑名单检测就是每位网站运营者必须建立起来的安全机制, 而且还要定期去执行, 把它做成一种常态化的工作。
一、域名黑名单检测的四种核心方法
1. 去查查那个搜索引擎的黑名单里面到底有没有。
去登录一下 Google Search Console, 然后查看那个“手动操作”还有“安全性问题”的报告；再去访问一下百度安全资源平台, 在里面输入自己的域名, 这样就能够看到自己的网站是不是被标记成了恶意站点或者挂马页面。
2. 进行一个关于邮件安全黑名单状态的查询活动。
使用 Spamhaus DBL、URIBL.org、SpamCop.net 等公开接口，输入域名即可返回当前邮件黑名单收录状态。
3. 浏览器安全检测
你可以直接在Chrome或者Edge浏览器的地址栏里面输入那个目标域名, 然后观察一下屏幕上会不会弹出像“不安全”或者是“可能含有恶意软件”这样的警告信息, 另外呢, 你也可以去查看浏览器里面自带的什么安全日志功能, 通过它来追溯之前的一些标记记录。
4. 多维度综合检测
用户可以去访问位于 gname.xin 的域名安全检测的入口, 只要一次提交操作, 就可以完成对搜索引擎、邮件系统、浏览器以及行业安全联盟这些维度的黑名单状态的核查, 并且系统会自动生成一份结构化的检测报告, 同时还会标注出具体标记的来源。
二、常见黑名单来源与对应标记机构
搜索引擎安全：Google Safe Browsing、百度安全联盟、360 网址安全
邮件反垃圾：Spamhaus、Cisco Talos、Microsoft SmartScreen
云厂商的安全中心里面, 阿里云、腾讯云还有华为云都会对异常的行为进行封禁处理。
行业安全方面有一个联盟, 主要处理金融欺诈这类事情, 这个联盟叫作 FINCEN。另外还有一个卡巴斯基或者 McAfee 的威胁情报库。
三、被拉黑后的标准解除流程
第1步, 是来把那个原因给找到, 具体办法就是去仔细查看那份检测报告里面的各种特别标记出来的是属于什么样的种类, 比如说是恶意代码、钓鱼行为、垃圾邮件或者是有人进行了大量的举报这类情况。
进入第2步, 要把整改工作给做完结实了, 具体来讲就是要把那些被恶意脚本给注入进去的东西给清除出去, 得把发信策略当中的SPF、DKIM还有DMARC这些都给修复好, 另外, 还得要把那些被滥用了的子域名或者是页面给隔离出去。
第3步: 提起申诉。你要去向相对应的那个平台那儿提交一个重新审核的申请, 并且在里面附带好整改的说明材料, 还要附上相关的截图证据。
进入到第 4 步, 这步需要等待审核, 不同的平台所花费的审核时间是有所差异的, 具体时长从 48 小时开始计算, 最高可以到 14 个工作日, 在这个等待的时间段里面, 要确保站点能够保持正常运行状态, 同时绝对不可以再次出现那些会触碰规则的行为。
进入第 5步, 对验证解除环节进行处理。当申诉获得通过之后, 要在72小时之内域名黑名单检测域名黑名单检测，对所有检测通道重新检查一遍。需要确认黑名单状态确实已经清除掉了。此外, 还要持续监控一周的时间, 看看那些核心指标有没有恢复正常水平。
四、为了能够预防, 并且在进行定期检查方面, 应该提出一些相关的建议。
在每个星期里面, 我们要至少做一次把所有的域名放进黑名单里边的全量检测这个工作, 并且在节日的前头和后头这些时间点, 要去增加进行一些检查。
邮件系统必须完成SPF、DKIM以及DMARC这三重的认证部署工作, 而且这些内容都是要全部做到的。
在全站上启用HTTPS, 同时配置HSTS以及X-Frame-Options这两个安全响应头。
把域名相关的WHOIS信息变更监控给设置起来, 防止出现被恶意地进行转移或者挂接这种状况。
提前准备好 1-2 个备用域名, 万一碰到极端的安全事件, 就能在 30 分钟之内把它们切换过去。
严格执行上面的流程之后, 绝大多数的域名拉黑问题, 就能够在7至14天的时间范围内被彻底解除掉。
