Abgelaufene Domain vor dem Kauf auf Blacklists prüfen

Veröffentlicht 2026-11-03 ／ Aktualisiert 2026-11-03 ／ Von Yuki Nakazawa

Bevor Sie eine freigewordene Domain registrieren oder eine auf dem Zweitmarkt kaufen, prüfen Sie sie bei den domainbasierten Blocklisten (Spamhaus DBL, SURBL und URIBL) und bei Google Safe Browsing. Die drei DNS-Listen erfassen den Domainnamen selbst; ein Eintrag aus der Zeit des Vorbesitzers verschwindet also nicht, wenn Sie die Domain zu einem neuen Hoster oder auf eine neue IP-Adresse umziehen.

Ein sauberes Ergebnis ist hilfreich, aber kein Unbedenklichkeitsnachweis. Diese Abfragen zeigen den aktuellen Zustand, keine vollständige Historie, und manche Signale von Google sind erst sichtbar, wenn die Domain Ihnen gehört. Dieser Leitfaden zeigt, wo Sie nachsehen, wie Sie die Antworten lesen, was ein Eintrag für E-Mail, Browser und Suche bedeuten kann und wo die Grenzen jeder Prüfung vor dem Kauf liegen.

Er beruht auf den offiziellen Seiten der jeweiligen Listenbetreiber und auf der Dokumentation von Google mit Stand 11/2026. Richtlinien und Tools ändern sich; prüfen Sie die Details daher auf den offiziellen Websites, bevor Sie sich darauf verlassen. Wenn Blocklisten für Sie neu sind, beginnen Sie mit was eine DNSBL (RBL) ist.

Prüfen Sie kostenlos, ob Ihre Domain oder IP-Adresse auf einer von rund 345 Blacklists steht.

Warum eine abgelaufene Domain geprüft werden sollte

Es gibt zwei grundlegende Arten von DNS-Blocklisten. IP-basierte Listen erfassen die Adressen, von denen Mails kommen. Domainbasierte Listen erfassen Domainnamen. Beim Kauf einer gebrauchten Domain kommt es auf die zweite Art an, denn sie hängt am Namen.

RFC 5782, das informative Dokument, das die Funktionsweise von DNSBLs beschreibt, hält fest, dass namensbasierte Listen genutzt werden, um die Domains in URLs im Nachrichtentext, die Domainnamen von E-Mail-Adressen und Hostnamen in Mail-Headern zu prüfen. Wurde eine Domain vor ihrem Ablauf für Spam oder Phishing genutzt, können Empfänger, die diese Listen abfragen, Mails von dieser Domain – oder Mails, die nur auf sie verlinken – mit Misstrauen behandeln.

Unabhängig davon können Browser, die Google Safe Browsing nutzen, Besuchern eine Warnung anzeigen, wenn Safe Browsing die Website als gefährlich eingestuft hat. Die Suche ist ein dritter Bereich; dazu halten wir uns weiter unten an das, was die Hilfeseiten von Google selbst sagen.

Server und IP-Adressen können Sie beliebig oft wechseln, der Domainname bleibt aber derselbe. Deshalb lohnt sich die Prüfung bevor Sie Geld oder Arbeit in die Domain stecken.

Welche Listen Sie wo prüfen

Hier lässt sich die Reputation einer Domain hauptsächlich abfragen:

Quelle	Was gelistet wird	Offizielle Abfrage
Spamhaus DBL	Domains mit schlechter Reputation, darunter solche für Spam, Phishing, Betrug und Malware, sowie Hostnamen auf gekaperten legitimen Websites	check.spamhaus.org (IP and Domain Reputation Checker)
SURBL	Missbrauchte Websites (ABUSE), Phishing (PH), Malware (MW), gehackte Websites (CR), Klick-Tracker (CT) und Wegwerf-E-Mail-Domains (DM)	Die Lookup-Seite von SURBL
URIBL	Domains, die in Spam vorkommen, aufgeteilt in Black-, Grey- und Red-Listen	lookup.uribl.com
Google Safe Browsing	Social-Engineering-Websites (Phishing und Täuschung) sowie Websites mit Malware oder unerwünschter Software	Websitestatus im Transparenzbericht von Google; Search Console, sobald die Website Ihnen gehört

Einige Punkte aus den Beschreibungen der Betreiber sind wissenswert. Die DBL listet nur Domains, niemals IP-Adressen, und ist nicht Teil von Spamhaus ZEN; sie muss also separat geprüft werden. URIBL stellt klar, dass es Domains listet, die in Spam vorkommen, nicht die Orte, von denen der Spam versendet wurde. SURBL weist darauf hin, dass gehackte Websites meist noch den ursprünglichen legitimen Inhalt enthalten – genau die Situation, die Sie mit einer Domain erben können, unter der früher eine echte Website lief.

Um dieselbe Domain gleichzeitig gegen mehrere Listen zu prüfen, können Sie auch unseren Blacklist-Checker verwenden.

Schritt für Schritt: Prüfung vor dem Kauf

Notieren Sie die registrierbare Domain. Verwenden Sie die Domain, die Ihnen tatsächlich gehören würde (example.com), nicht einen Hostnamen darunter. Die DBL listet auf Ebene der Hauptdomain, und URIBL gibt an, Host-Teile in der Regel vor dem Eintragen aus URIs zu entfernen (einige stark missbrauchte Domains werden mit Subdomain gelistet).
Fragen Sie sie bei Spamhaus ab. Geben Sie die Domain auf check.spamhaus.org ein. Dort werden auch ausschließlich Entfernungen aus der DBL bearbeitet; zu dieser Seite kehren Sie also zurück, falls später ein Problem auftritt.
Fragen Sie sie bei SURBL und URIBL ab. Nutzen Sie die Lookup-Seite von SURBL und lookup.uribl.com von URIBL.
Prüfen Sie Google Safe Browsing. Der Transparenzbericht von Google bietet eine Abfrage des Safe-Browsing-Websitestatus.
Halten Sie die Ergebnisse mit Datum fest. Notieren Sie jede Liste, den Rückgabecode oder die Kategorie und die angezeigte Erklärung. Diese Aufzeichnung hilft bei der Kaufentscheidung und bei einem späteren Entfernungsantrag.

Prüfung auf der Kommandozeile

Domainbasierte Listen werden abgefragt, indem man die Zone der Liste an den Domainnamen anhängt, wie in RFC 5782 beschrieben:

dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com

Keine Antwort bedeutet „nicht gelistet“; eine Antwort im Format 127.x.x.x lesen Sie anhand der Tabellen im nächsten Abschnitt. Aber Vorsicht: Laut der FAQ von Spamhaus zur DNSBL-Nutzung erhalten Sie bei Abfragen über einen kostenlosen öffentlichen Resolver wie Google Public DNS (8.8.8.8) in den meisten Fällen eine Antwort „nicht gelistet“ (NXDOMAIN) und manchmal den Fehlercode 127.255.255.254. Ein sauberes Ergebnis von einem Rechner, der einen öffentlichen Resolver nutzt, beweist nichts. Vertrauen Sie im Zweifel den Abfrageseiten der Betreiber.

Wenn Sie eine lange Liste von Kandidaten prüfen, beachten Sie die Nutzungsbedingungen jedes Betreibers. Spamhaus bittet zum Beispiel darum, seine Website nicht mit automatisierten Tools abzufragen.

Die Ergebnisse richtig lesen

Spamhaus DBL

Rückgabecode	Bedeutung
127.0.1.2	Spam-Domain
127.0.1.4	Phishing-Domain
127.0.1.5	Malware-Domain
127.0.1.6	Botnet-C&C-Domain
127.0.1.102 bis .106	Missbrauchte legitime Domain (Spam, für Spam genutzter Redirector, Phishing, Malware, Botnet-C&C)
127.0.1.255	IP-Abfragen unzulässig, kein Eintrag

Antworten im Bereich 127.255.255.x sind Fehlercodes. Spamhaus stellt klar, dass daraus nicht geschlossen werden darf, das abgefragte Objekt sei gelistet. Eine umfassendere Übersicht finden Sie unter DNSBL-Rückgabecodes erklärt.

SURBL (multi.surbl.org)

Das letzte Oktett ist eine Summe von Listenwerten: 4 für DM, 8 für PH, 16 für MW, 32 für CT, 64 für ABUSE und 128 für CR. 127.0.0.80 bedeutet also MW plus ABUSE. Eine Antwort 127.0.0.1 von den öffentlichen Nameservern bedeutet, dass Ihr Zugriff gesperrt ist, nicht dass die Domain gelistet ist. SURBL empfiehlt außerdem, automatisierte Entscheidungen nur auf den A-Record zu stützen, da TXT-Records für menschliche Leser gedacht sind.

URIBL (multi.uribl.com)

Das letzte Oktett ist eine Bitmaske: 2 für Black, 4 für Grey und 8 für Red. Der Wert 1 (127.0.0.1) bedeutet, dass Ihre Abfrage gesperrt wurde, zum Beispiel wegen hohen Volumens, nicht dass die Domain gelistet ist. Laut URIBL enthält Black Domains, die Spammern gehören und von ihnen genutzt werden, mit dem Ziel von null Fehlalarmen. Grey enthält Domains aus Massenmails, die Abmeldungen möglicherweise respektieren; URIBL warnt, dass diese Liste Fehlalarme verursachen kann und wahrscheinlich auch wird. Red enthält Domains aus dem Mailverkehr, die beobachtet werden, laut WHOIS sehr jung sind oder WHOIS-Privacy nutzen; sie wird automatisch gepflegt und ist zur Nutzung auf eigenes Risiko gedacht. Ein Treffer nur auf Red bedeutet etwas ganz anderes als ein Treffer auf Black.

Was ein Eintrag betreffen kann: E-Mail, Browser und Suche

E-Mail-Zustellung

Prüft ein empfangender Mailserver die Domains in Ihren Links oder in Ihrer Absenderadresse gegen eine domainbasierte Liste, kann eine gelistete Domain dazu führen, dass Nachrichten gefiltert oder abgewiesen werden. Wie ein Eintrag verwendet wird, entscheidet der Empfänger. URIBL zum Beispiel beschreibt seine Daten als Mittel, Mails als Spam zu markieren, und sagt, dass es selbst nichts blockiert; werden Sie blockiert, sollen Sie sich an denjenigen wenden, der Sie blockiert. So oder so: Wenn Sie von der Domain Mails versenden wollen, ist ein aktueller Eintrag ein ernstes Warnsignal.

Browserwarnungen

Laut der Chrome-Hilfe von Google kann Chrome für Websites, die mit Phishing, Malware, unerwünschter Software oder Social Engineering zu tun haben, eine rote Warnung „Gefährliche Website“ anzeigen. Die Hilfe zur Search Console ergänzt, dass Besucher im Browser eine Warnseite sehen können, wenn sie eine Seite mit Sicherheitsproblemen öffnen wollen.

Google Suche

Seiten, die von Problemen aus dem Bericht „Sicherheitsprobleme“ der Search Console betroffen sind (gehackte Inhalte, Malware und unerwünschte Software, Social Engineering), können in den Suchergebnissen mit einem Warnhinweis erscheinen.

Die Spamrichtlinien von Google umfassen außerdem den Missbrauch abgelaufener Domains (expired domain abuse), definiert als Kauf und Umnutzung eines abgelaufenen Domainnamens vorrangig mit dem Ziel, Suchrankings durch Inhalte zu manipulieren, die Nutzern wenig oder keinen Mehrwert bieten. Als Beispiele nennt Google Affiliate-Inhalte auf einer Website, die zuvor von einer Behörde genutzt wurde, und Casino-Inhalte auf der früheren Website einer Grundschule. Die Richtlinie zielt auf diese Art der Nutzung, nicht auf den Kauf einer abgelaufenen Domain an sich. Websites, die gegen die Richtlinien von Google verstoßen, können schlechter ranken oder gar nicht in den Ergebnissen erscheinen, und eine manuelle Prüfung kann zu einer manuellen Maßnahme führen.

Ebenso wichtig ist, was die Hilfeseiten von Google nicht sagen. Sie sagen nicht, wie lange sich die Historie eines Vorbesitzers auf die Suche auswirkt oder ob ein früherer Blocklisteneintrag dem Ranking schadet. Zu beidem treffen wir hier keine Aussagen.

Was eine Prüfung vor dem Kauf nicht zeigen kann

Frühere Einträge sind unsichtbar. Spamhaus sagt, dass die meisten DBL-Einträge automatisch auslaufen, sobald keine zugehörige Aktivität mehr besteht. Eine Abfrage zeigt nur den heutigen Stand; „jetzt nicht gelistet“ bedeutet also nicht „nie missbraucht“.
Die Listungskriterien sind nicht öffentlich. Spamhaus legt seine konkreten Kriterien nicht offen und sagt, dass Domains mehrere davon erfüllen müssen, um gelistet zu werden. Eine Abfrage erklärt nicht immer, warum.
Ein Neuanfang ist keine gute Reputation. Spamhaus weist darauf hin, dass unbekannte Reputationen standardmäßig als „schlecht“ beginnen und der Aufbau einer guten Reputation länger dauert als der einer schlechten. Selbst eine saubere Domain braucht einen vorsichtigen Start, besonders bei E-Mail.
Die interne Sicht von Google ist Ihnen noch nicht zugänglich. Manuelle Maßnahmen und Sicherheitsprobleme werden in der Search Console demjenigen gemeldet, der die Website verwaltet – bis zur Übernahme also dem aktuellen Inhaber. Sofern der Verkäufer diese Informationen nicht mit Ihnen teilt, können Sie sie vor dem Kauf nicht sehen, und Google veröffentlicht seine übrigen Ranking-Signale nicht.
Empfänger entscheiden selbst. Welche Listen ein Empfänger abfragt und was er bei einem Treffer tut, ist seine eigene Konfiguration. Eine Abfrage kann nicht vollständig vorhersagen, wie Ihre Mails behandelt werden.
Der Abfrageweg kann täuschen. Öffentliche Resolver können aus einem Eintrag ein falsches „nicht gelistet“ machen, und SURBL warnt, dass DNS-Proxys oder ISPs, die NXDOMAIN-Antworten umschreiben, zu Fehlbewertungen führen können.

Verstehen Sie diese Prüfungen als Mittel zur Risikominderung, nicht als Garantie, dass eine Domain sicher ist.

Wenn die Domain nach der Übernahme gelistet ist

Überall gilt dieselbe Regel: Besteht die Ursache weiter, hält eine Entfernung möglicherweise nicht, und die endgültige Entscheidung liegt immer beim Listenbetreiber.

Spamhaus DBL. Entfernungen werden ausschließlich über check.spamhaus.org bearbeitet. Ein Antrag ist keine Zusage, dass der Eintrag aufgehoben wird, und übermäßige Anträge können gesperrt werden. Genehmigte Entfernungen werden sofort umgesetzt, manche Empfänger brauchen aber bis zu 24 Stunden, um ihre lokalen Systeme zu aktualisieren. Spamhaus stellt klar, dass die Entfernung kostenlos ist und jedes Angebot, einen Eintrag gegen Gebühr zu entfernen, Betrug ist. Bei einem Eintrag als missbrauchte legitime Domain nehmen Sie die Website nach Möglichkeit zuerst offline, entfernen infizierte Dateien, aktualisieren CMS und Plugins, sichern den Server ab und ändern Passwörter, wo möglich mit Zwei-Faktor-Authentifizierung.
SURBL. Beginnen Sie auf der Lookup-Seite und folgen Sie den Anweisungen im Entfernungsformular. Bei CR-, PH- oder MW-Einträgen beseitigen Sie zuerst die Bedrohungen und sichern das System ab; SURBL warnt, dass nicht ordentlich gesicherte Systeme erneut kompromittiert werden können und dass über kompromittierte DNS-Verwaltungsoberflächen bösartige Subdomains hinzugefügt werden können.
URIBL. Für Delisting-Anträge ist ein Login nötig. Legen Sie auf der Registrierungsseite ein Konto an und nutzen Sie dann das Einreichungsformular.
Sicherheitsprobleme bei Google. Beheben Sie das Problem auf der gesamten Website und wählen Sie dann im Bericht „Sicherheitsprobleme“ die Option „Überprüfung beantragen“. Überprüfungen können mehrere Tage oder Wochen dauern, und Google bittet darum, nicht erneut einzureichen, solange ein Antrag offen ist.
Manuelle Maßnahmen bei Google. Haben Sie eine Website gekauft, die bereits gegen die Spamrichtlinien verstoßen hat, sollen Sie laut Google-Hilfe die Probleme beheben, im Antrag auf erneute Überprüfung erwähnen, dass Sie die Website kürzlich erworben haben, und bestätigen, dass sie nicht mehr gegen die Richtlinien verstößt.

Zu den übrigen Spamhaus-Listen und ihren Entfernungswegen siehe Spamhaus-Entfernung, Liste für Liste. Wenn Ursachensuche oder Anträge Sie allein überfordern, können Sie sich mit den Details an uns wenden.

Wenn Sie das nicht selbst erledigen möchten

Wir vermitteln Anbieter, die Delisting-Anträge, Beratung und Unterstützung übernehmen (ab JPY 50,000). Über die Entfernung entscheidet der jeweilige Listenbetreiber; sie kann nicht zugesichert werden.

Hilfe anfragen

Diese Website erhält möglicherweise eine Vermittlungsprovision von den aufgeführten Anbietern. About

Häufige Fragen

Kann ich eine Domain prüfen, die abgelaufen und auf niemanden registriert ist?

Ja. Eine domainbasierte DNSBL wird abgefragt, indem man das DNS der Liste nach dem Namen plus Listenzone fragt; die Domain selbst muss also nicht aktiv sein. Am zuverlässigsten sind die offiziellen Abfrageseiten von Spamhaus, SURBL und URIBL.

Wenn eine Domain auf keiner Liste steht, ist der Kauf dann sicher?

Nicht unbedingt. Die meisten DBL-Einträge laufen aus, sobald der Missbrauch aufhört, sodass frühere Vorgänge in einer Abfrage nicht auftauchen; manuelle Maßnahmen von Google werden nur denjenigen gemeldet, die die Website verwalten, sodass Sie sie vor dem Kauf nicht selbst sehen können. Nutzen Sie das Ergebnis als einen Baustein Ihrer Entscheidung, nicht als Beweis.

Bestraft Google mich, wenn ich eine abgelaufene Domain kaufe?

Die Spamrichtlinie von Google zielt auf den Kauf einer abgelaufenen Domain und ihre Umnutzung vorrangig zur Manipulation von Rankings mit Inhalten, die Nutzern wenig oder keinen Mehrwert bieten. Sie sagt nicht, dass der Kauf einer abgelaufenen Domain an sich ein Verstoß ist. Die Hilfeseiten von Google sagen nicht, wie sich die Historie eines Vorbesitzers auf die Suche auswirkt.

Die Domain trifft nur URIBL Red. Muss ich mir Sorgen machen?

URIBL beschreibt Red als automatisch gepflegte Liste beobachteter Domains, sehr junger Domains und Domains mit WHOIS-Privacy, deren Nutzung auf eigenes Risiko erfolgt. Das ist etwas anderes als ein Eintrag auf Black. Vergleichen Sie es vor einer Entscheidung mit den Ergebnissen von Spamhaus und SURBL.

Verwendete offizielle Seiten

Die Angaben in diesem Artikel wurden zum Zeitpunkt der Veröffentlichung anhand der unten aufgeführten offiziellen Seiten geprüft. Richtlinien und Verhalten können sich ohne Ankündigung ändern. Prüfen Sie daher die offiziellen Seiten, bevor Sie sich in wichtigen Fragen darauf verlassen.