所谓的域名黑名单, 它其实是那些做搜索引擎的机构、还有提供邮件服务的公司, 以及搞网络安全防范的团队, 他们为了标记出那些违规用的域名而制作出来的一个列表。
去查询一下某个网址有没有被放进这个名单里面, 这已经成为从事网站后台维护工作的人、搞邮件推销推广的人, 还有企业里负责安全管理的人员的一种日常例行事务了。
这篇文章会给大家介绍怎么从官方规定的途径去查询, 还会把具体的操作步骤一点点说清楚, 同时也会告诉大家如果出了问题该怎么去应对处理, 好让大家能够用最省时间的方法来把这些事情排查完毕。
域名黑名单的分类与发布主体
域名黑名单, 这个事儿按照是谁发布的来分类的话, 是可以分成下面这些种类的:
搜索引擎黑名单的情况是这样的, 比如像Google Safe Browsing以及百度安全联盟这样的机构或机制, 它们的作用是用来对含有恶意软件或者含有钓鱼内容的域名进行标记和处理的。
邮件服务商黑名单（RBL/DNSBL）包括, Spamhaus、Barracuda、Microsoft Safe Lists 等等这些情况, 一旦被收录进去之后, 那些发往到该邮件服务商那里的电子邮件, 就会直接被拒绝接收。
安全威胁情报库这个概念指的其实就是那些各个安全厂商自己进行维护的用于展示威胁信息的平台。在这些平台上, 研究人员会对域名进行标记处理, 从而能够清楚地表明该域名和挖矿行为存在着关联, 或者是和木马病毒的传播过程有关联。
具体查询操作
我们根据具体的类型, 把不同的事情分开来去做。
1. 对于搜索引擎类的情况,你可以去访问Google Transparency Report（transparencyreport.google.com）这个网站域名黑名单查询, 把完整的域名输入进去, 这个完整的域名得包含http或者https, 然后就可以查看到结果, 看看系统是不是把这个域名称为“不安全”了, 或者是有没有把它标记为“恶意软件”。
2. 邮件类: 你可以去用那个能聚合好多引擎的查询工具, 然后把你想知道的域名或者是IP地址输进去, 这样就可以一次性看到像 Spamhaus、Barracuda 这样的几十家RBL把这个名字记在黑名单里的状态了。
你要是想查的话, 也可以到 m.dcqzss.cn 这个网站上去看看, 那里有个入口是用来检测域名有没有在黑名单里的, 你把你要查的那个域名输进去, 就能拿到好多家引擎一起汇总出来的检查结果了。
3. 关于安全威胁方面的内容, 用户可以通过进入那些专门做安全相关工作的厂家所提供的威胁情况信息的查询平台, 把需要检查的域名放进去进行查看, 从而判断该域名是否与那些已经被人发现的攻击行动存在关联情况。
查询结果解读
结果一般会有三种状态, 分别就是未收录, 确认收录, 还有数据异常。如果页面显示的是“未收录”这几个字。那么意思就是那个域名现在还没有被放到黑名单里面去。要是显示了具体的条目编号和原因代码这样的东西。那你就得去参照那些发布方写出来的文档。来弄清楚这些数字和代码到底代表什么意思是啥。大家要注意一下。
不同的黑名单系统里。对于哪些东西要放进去还有放多久才过期。这些规定标准都是不一样的。所以在某一个平台上查到的结果。并不能说明在所有其他地方也是同样的情形。不表示这是全局的状态是好事情。建议大家在操作的时候。最好多找几个不一样的信息来源。至少也要拿着两个以上的来源做交叉验证比较好才行。
被误判时的申诉与解除
万一你的域名被弄错了,然后给放到黑名单里头了域名黑名单查询, 那你就得要去找那个放黑名单的人的官方的申诉通道里去, 把要把它给解除的申请给提交上去。
Spamhaus：访问其 Unshortlist 页面, 提交域名与说明, 通常会在七个以内的工作日之内进行处理。
搜索引擎: 可以通过那个方式来进行操作, 也就是去使用 Google Search Console 这个工具, 然后提交一个叫做“重新检查”的请求。
邮件服务商要按照各个服务商给出的那个申诉的步骤去办, 有一部分地区还是说必须得先把那个问题给修好了, 然后再去申请把那个东西给移走。
你在进行申诉的时候, 一定要把域名持有证明、关于问题如何得到修复的具体说明以及相关的時間线这些材料都准备好提交上去。只要提交的这些材料足够齐全和完整, 那么就可以非常大幅度地把整个处理的周期给缩短掉。
日常预防建议
我们需要定期检查域名的DNS解析记录, 这样做的目的是为了防止域名被劫持之后变成攻击者的跳板,在发送邮件之前杭州市上城区明德公益事业发展中心, 要先对目标域名进行RBL预检, 企业邮箱需要配置SPF、DKIM和DMARC记录, 这样能够降低邮件被误判的概率, 把域名黑名单查询加入到每月的安全巡检清单当中是非常有效的做法, 这种做法可以帮助减少突发的风险。
