中古ドメインのブラックリスト確認方法|購入前に見るべきリスト
中古ドメイン(期限切れで手放されたドロップドメインや、売りに出ているドメイン)は、取得・購入する前に、ドメイン系のブラックリストとGoogleのセーフブラウジングに載っていないかを確認しておくのが基本です。ドメイン名そのものが登録されるリストでは、サーバーやIPアドレスを替えても掲載はドメインに付いて回ります。
確認先は主に、Spamhaus DBL、SURBL、URIBLの3つのドメイン系DNSBLと、Googleのセーフブラウジング(およびSearch Console)です。ただし、どれも「今の状態」を示すもので、過去の悪用歴をすべて見通せるわけではありません。この記事では、確認手順と結果の読み方、載っていたときの影響、そして調べきれない限界を整理します。
内容は2026年11月時点の各運営者の公式ページとGoogle公式ヘルプに基づいています。仕様や方針は変わることがあるため、判断の前に公式の案内も確認してください。DNSBLの仕組みそのものはDNSBL(RBL)とはで解説しています。
中古ドメインでブラックリストを確認すべき理由
ブラックリスト(DNSBL)には、送信元のIPアドレスを載せるものと、ドメイン名を載せるものがあります。中古ドメインで特に問題になるのは後者です。
DNSBLの方式をまとめたRFC 5782(情報提供目的の文書)によると、ドメイン系のリストは、メール本文のURLに含まれるドメインや、メールアドレスのドメイン、ヘッダー内のホスト名を照会する用途で使われてきました。つまり、前の所有者の時代にそのドメインが迷惑メールやフィッシングに使われて掲載されていると、新しい所有者が送るメールや、そのドメインへのリンクを含むメールが受信側で不利に扱われることがあります。
また、Googleのセーフブラウジングに危険なサイトとして登録されていると、ブラウザで警告が出ることがあります。検索については、Googleの公式ヘルプで確認できる範囲を後の節で整理します。
IPアドレスはサーバーを移せば変わりますが、ドメイン名は変わりません。だからこそ、お金や手間をかける前に確認することに意味があります。
確認すべき主なリストと照会先
ドメインの評判を調べるときに見ておきたい主な確認先は次のとおりです。
| リスト | 載るもの | 公式の照会先 |
|---|---|---|
| Spamhaus DBL | 評判の低いドメイン。迷惑メール・フィッシング・マルウェア配布に使われたドメインや、乗っ取られた正規サイトのホスト名 | check.spamhaus.org(IP and Domain Reputation Checker) |
| SURBL | 悪用サイト(ABUSE)、フィッシング(PH)、マルウェア(MW)、改ざんサイト(CR)など | SURBLのLookupページ |
| URIBL | 迷惑メールの本文に現れたドメイン(black・grey・redの各リスト) | lookup.uribl.com |
| Googleセーフブラウジング | フィッシングなどのソーシャルエンジニアリング、マルウェアや望ましくないソフトウェアを配るサイト | Googleの透明性レポートのサイトステータス、取得後はSearch Console |
Spamhaus DBLはドメインだけを載せるリストで、IPアドレスは載せません。IP系のZENには含まれないため、別に確認が必要です。URIBLは「迷惑メールの送信元ではなく、迷惑メールに出てくるドメイン」を載せると説明しています。複数のリストをまとめて調べたいときはブラックリストチェッカーも使えます。
購入前の確認手順
- 候補ドメインを書き出します。サブドメインではなく、取得する本体のドメイン名(example.comの形)を用意します。DBLはメインのドメイン単位で掲載し、URIBLも登録時に原則としてホスト部分を取り除く(悪用の多い一部のドメインはサブドメイン付きで掲載)と説明しています。
- Spamhausの照会ページで調べます。check.spamhaus.orgにドメインを入力します。DBLの解除申請もこのページだけで受け付けています。
- SURBLとURIBLも調べます。SURBLは公式サイトのLookupページ、URIBLはlookup.uribl.comから照会できます。
- Googleのセーフブラウジングを確認します。Googleの透明性レポートにサイトステータスの照会ページがあります。
- 結果を日付とともに記録します。どのリストに、どの返却コードやカテゴリで載っていたかを控えておくと、購入の判断や取得後の申請に役立ちます。
コマンドで調べる場合の注意
ドメイン系のリストは「ドメイン名+リストのゾーン名」で問い合わせます(RFC 5782)。
dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com応答がなければ未掲載、127.で始まるアドレスが返れば次の節の表で意味を確かめます。ただしSpamhausの公式FAQによると、Google Public DNS(8.8.8.8)などの公開リゾルバー経由では多くの場合「載っていない(NXDOMAIN)」と返り、エラーコード127.255.255.254が返ることもあります。公開リゾルバーを使う端末でのコマンド結果は「未掲載」の根拠になりません。迷ったら各公式の照会ページの結果を優先してください。
候補が大量にある場合も、Spamhausは同社のWebサイトに自動ツールで問い合わせないよう明記しています。照会の方法は各運営者の利用条件に従ってください。
結果の読み方:返却コードと「掲載ではない」応答
Spamhaus DBL
| 返却コード | 意味 |
|---|---|
| 127.0.1.2 | 迷惑メールのドメイン |
| 127.0.1.4 | フィッシングのドメイン |
| 127.0.1.5 | マルウェアのドメイン |
| 127.0.1.6 | ボットネットの指令(C&C)ドメイン |
| 127.0.1.102〜106 | 正規ドメインが悪用されている(abused legit:迷惑メール、リダイレクター、フィッシング、マルウェア、C&C) |
| 127.0.1.255 | IPアドレスでの照会は禁止(掲載の意味ではない) |
127.255.255.254などの127.255.255.xはエラーを示すコードで、公式に「掲載を意味しない」とされています。詳しくはDNSBLの返却コード一覧も参照してください。
SURBL(multi.surbl.org)
最後の数字の合計で該当リストを表します。4=DM(使い捨てメール)、8=PH、16=MW、32=CT(クリック追跡)、64=ABUSE、128=CRで、たとえば127.0.0.80はMWとABUSEの両方です。公開ネームサーバーから127.0.0.1が返るのは、アクセスがブロックされているという意味です。
URIBL(multi.uribl.com)
127.0.0.Xの最後の数字がビットで、2=black、4=grey、8=redです。1(127.0.0.1)は照会がブロックされた(大量照会など)ことを示し、掲載の意味ではありません。blackは「スパマーが所有・使用するドメイン」、greyは一斉配信に現れるが配信停止に応じる可能性のあるドメイン、redは監視中のドメインや、WHOIS上のドメイン年齢がとても新しいドメイン、WHOISのプライバシー機能を使うドメインなどで、自動的に作られるため自己責任で使うよう案内されています。redだけの該当と、blackへの該当とでは意味がかなり違う点に注意してください。
載っていたときの影響:メール・ブラウザ・検索
メールの到達
受信側のメールサーバーが、本文のリンク先ドメインや送信アドレスのドメインをドメイン系DNSBLで照会していれば、迷惑メールとして扱われたり拒否されたりする可能性があります。どう扱うかは受信側の設定次第で、URIBLは自身について「ブロックはしない」「メールに迷惑メールの印を付けるためのもの」と説明し、ブロックされた場合はブロックしている相手に相談するよう案内しています。そのドメインでメールを送る予定があるなら、掲載は大きな不安材料です。
ブラウザの警告
Chromeのヘルプによると、フィッシングやマルウェア、望ましくないソフトウェアのサイトでは「Dangerous site」という赤い警告が表示されることがあります。Search Consoleのヘルプでも、セキュリティの問題があるページを開こうとすると、ブラウザに警告ページが表示されることがあると説明されています。
Google検索
Search Consoleのセキュリティの問題レポートの対象(ハッキングされたコンテンツ、マルウェアや望ましくないソフトウェア、ソーシャルエンジニアリング)になったページは、検索結果に警告ラベル付きで表示されることがあります。
また、Googleのスパムに関するポリシーには「期限切れドメインの不正使用」があり、期限切れのドメインを購入し、主に検索順位を操作する目的で、ユーザーにほとんど価値のない内容をホストするために転用することと定義されています。対象は購入という行為ではなく、こうした使い方です。ポリシー違反のサイトは順位が下がったり、検索結果に表示されなくなったりすることがあり、人による審査で手動による対策が取られることもあります。
一方、「前の所有者の履歴が検索評価に何年残るか」や「過去にブラックリストに載ったドメインは検索で不利になるか」といった点は、Googleの公式ヘルプでは確認できません。この記事でも断定しません。
確認できないこと(限界)
- 過去の掲載歴は見えません。Spamhaus DBLは、掲載の原因となった活動がなくなれば多くが自動で期限切れになると説明しています。照会で分かるのは今の状態だけで、「今は載っていない」は「過去に悪用されていない」ことを意味しません。
- 掲載基準は公開されていません。Spamhausは具体的な基準を開示しておらず、複数の基準に合うと掲載されるとしています。なぜ載ったのかを照会結果だけで特定できるとは限りません。
- 新しいドメインは評判が未確定です。Spamhausは、評判の分からないドメインは初期値として「poor」から始まり、良い評判を築くには時間がかかると説明しています。取得直後に掲載がなくても、使い始めの送信量や送り方には注意が必要です。
- Googleの内部評価は調べられません。手動による対策やセキュリティの問題は、サイトを管理している人がSearch Consoleで確認するレポートです。現在の所有者が共有してくれない限り、購入前に自分で見ることはできず、それ以外の検索上の評価も公開されていません。
- 受信側の扱いはリストだけでは決まりません。どのリストを参照し、該当したときにどう扱うかは受信側の設定次第です。照会結果からメールの届き方を予測しきれるわけではありません。
- 照会方法で結果が変わります。公開リゾルバー経由では誤って「未掲載」に見えることがあり、DNSの応答を書き換える環境では誤判定が起きるとSURBLも注意しています。
ここで紹介した確認は、リスクを下げるための手がかりで、安全を保証するものではありません。
取得後に載っていた・載ってしまったときの対処
どのリストでも、原因が残ったまま申請しても再掲載される可能性が高いです。解除するかどうかの判断は各リストの運営者にあります。
- Spamhaus DBL:解除申請はcheck.spamhaus.orgだけで受け付けています。申請しても解除は保証されず、過度な申請はブロックされることがあります。承認後は通常すぐ反映されますが、最大24時間ほどかかることがあります。解除に費用はかからず、有料で解除をうたう申し出は詐欺だと公式に明記されています。乗っ取り(abused legit)の場合は、サイトの停止、不正ファイルの削除、CMSやプラグインの更新、パスワード変更と二段階認証を先に行います。
- SURBL:Lookupページから始め、解除フォームの指示に従います。CR・PH・MWの掲載では、先に脅威を取り除き安全を確保するよう求めています。DNSの管理画面が乗っ取られて不正なサブドメインが追加される例にも触れています。
- URIBL:解除申請にはログインが必要で、登録ページでアカウントを作ってから申請フォームを使います。
- Google(セキュリティの問題):サイト全体で問題を直してから、Search Consoleのレポートで審査をリクエストします。数日から数週間かかることがあり、審査中に繰り返し申請しないよう案内されています。
- Google(手動による対策):すでにポリシー違反の状態にあるサイトを取得した場合は、問題を直したうえで、再審査リクエストに最近そのサイトを取得したことを書き、今はポリシーに違反していないことを伝えるよう公式に案内されています。
Spamhausの他のリストも含めた解除の流れはSpamhausの解除方法にまとめています。原因の切り分けや申請が自力で難しいときは、相談窓口から状況をお知らせください。
解除申請の代行・コンサルティング・ご相談を受け付けている事業者を紹介しています(料金は 5万円〜)。解除はリスト運営元の判断で行われ、お約束するものではありません。
相談窓口へ当サイトは掲載事業者から紹介料を受け取ることがあります。 運営者情報
よくある質問
期限切れになって誰も持っていないドメインでも、ブラックリストを調べられますか?
はい。ドメイン系のDNSBLは「ドメイン名+リストのゾーン名」をリスト側のDNSに問い合わせる仕組みなので、調べたいドメイン自体が動いていなくても照会できます。Spamhaus・SURBL・URIBLの公式照会ページを使うのが確実です。
どのリストにも載っていなければ、安全な中古ドメインと言えますか?
言い切れません。DBLの掲載は活動がなくなれば多くが自動で期限切れになるため、過去の悪用歴は照会では見えません。Googleの手動による対策なども、購入前には自分では確認できません(現在の所有者のSearch Consoleには表示されます)。判断材料のひとつとして使ってください。
中古ドメインを買うとGoogleのペナルティを受けますか?
Googleの公式ポリシーで問題とされているのは、期限切れドメインを購入して、主に検索順位を操作する目的で価値の乏しい内容に転用することです。購入そのものが違反だとは書かれていません。前の所有者の履歴が検索評価にどう影響するかは、公式ヘルプでは確認できません。
取得したドメインがURIBLのredだけに該当しました。どう考えればよいですか?
URIBLによると、redは監視中のドメインやドメイン年齢がとても新しいドメインなどを自動で集めたリストで、自己責任で使うよう案内されています。blackへの該当とは意味が違います。まずはSpamhausやSURBLの結果とあわせて確認してください。
参考にした公式ページ
本文の事実関係は、公開時点で次の公式ページに基づいて確認しています。仕様や運用は予告なく変わるため、重要な判断の前に各公式ページをご確認ください。
- Spamhaus: Domain Blocklist (DBL)
- Spamhaus FAQ: Domain Blocklist
- Spamhaus FAQ: DNSBL Usage(返却コード・公開リゾルバー)
- SURBL: Lists
- SURBL: FAQs
- URIBL: About
- RFC 5782: DNS Blacklists and Whitelists
- Google 検索セントラル: Google ウェブ検索のスパムに関するポリシー
- Search Console ヘルプ: セキュリティの問題レポート
- Search Console ヘルプ: 手動による対策レポート
- Google Chrome ヘルプ: 危険なサイトの警告
- Google Safe Browsing(Google for Developers)
関連記事
Spamhaus(ZEN)に載ったときの調べ方と解除手順。返却コードの意味、ツールで結果が違う理由、リスト別の対処を公式情報で解説。
DNSBL(RBL)とは何かをRFC 5782で解説。IPを逆順にする照会方法、A・TXTレコード、IP系とドメイン系、ホワイトリストとの違いと載る原因。
DNSBLの返却コード(127.0.0.x)の読み方をRFC 5782と各リストの公式情報で解説。127.255.255.x、NXDOMAIN・SERVFAILの違いも。