Beranda › Panduan

Cara Cek Blacklist Domain Expired Sebelum Membeli

Diterbitkan 2026-11-03 ／ Diperbarui 2026-11-03 ／ Oleh Yuki Nakazawa

Sebelum Anda mendaftarkan domain yang baru dilepas (drop) atau membelinya di pasar aftermarket, periksalah domain tersebut di daftar blokir berbasis domain (Spamhaus DBL, SURBL, dan URIBL) serta di Google Safe Browsing. Ketiga daftar DNS tersebut mencatat nama domainnya itu sendiri, sehingga pencantuman yang terjadi di bawah pemilik sebelumnya tidak hilang ketika Anda memindahkan domain ke hosting baru atau alamat IP baru.

Hasil yang bersih memang berguna, tetapi bukan jaminan bahwa domain itu sepenuhnya sehat. Pengecekan ini menunjukkan kondisi saat ini, bukan riwayat lengkap, dan sebagian sinyal milik Google sendiri baru dapat dilihat setelah domain menjadi milik Anda. Panduan ini membahas tempat pengecekan, cara membaca jawabannya, dampak pencantuman terhadap email, browser, dan penelusuran, serta batas dari apa yang dapat diungkap oleh pengecekan sebelum pembelian.

Panduan ini disusun berdasarkan halaman resmi setiap operator daftar dan dokumentasi Google sendiri per November 2026. Kebijakan dan alat dapat berubah, jadi pastikan detailnya di situs resmi sebelum Anda mengandalkannya. Jika Anda baru mengenal daftar blokir secara umum, mulailah dari apa itu DNSBL (RBL).

Mengapa domain expired perlu dicek blacklist-nya

Secara garis besar ada dua jenis daftar blokir DNS. Daftar berbasis IP mencatat alamat asal pengiriman email. Daftar berbasis domain mencatat nama domain. Saat Anda membeli domain bekas, jenis kedua inilah yang penting, karena pencantumannya melekat pada nama domain.

RFC 5782, dokumen informasional yang menjelaskan cara kerja DNSBL, mencatat bahwa daftar berbasis nama telah digunakan untuk memeriksa domain yang ada di URL dalam isi pesan, nama domain pada alamat email, dan nama host di header email. Jika sebuah domain pernah dipakai untuk spam atau phishing sebelum kedaluwarsa, email yang Anda kirim dari domain itu, atau bahkan email yang sekadar menautkan ke domain itu, mungkin dicurigai oleh penerima yang memakai daftar tersebut.

Selain itu, jika Google Safe Browsing telah menandai situs tersebut sebagai berbahaya, browser yang menggunakannya dapat menampilkan peringatan kepada pengunjung. Penelusuran adalah area ketiga, dan untuk hal ini kami hanya berpegang pada apa yang dinyatakan halaman bantuan Google sendiri, seperti dibahas di bagian bawah.

Anda dapat mengganti server dan alamat IP sesering apa pun, tetapi nama domainnya tetap sama. Karena itulah pengecekan ini layak dilakukan sebelum Anda mengeluarkan uang atau tenaga untuk domain tersebut.

Daftar mana yang perlu dicek dan di mana

Berikut tempat-tempat utama untuk memeriksa reputasi sebuah domain:

Ada beberapa poin dari deskripsi para operator sendiri yang perlu Anda ketahui. DBL hanya mencantumkan domain, tidak pernah alamat IP, dan tidak termasuk dalam Spamhaus ZEN, sehingga harus dicek tersendiri. URIBL secara tegas menyatakan bahwa yang dicantumkannya adalah domain yang muncul di spam, bukan asal pengiriman spam tersebut. SURBL mencatat bahwa situs yang diretas biasanya masih berisi konten asli yang sah, dan situasi seperti inilah yang bisa Anda warisi dari domain yang dulunya merupakan situs sungguhan.

Untuk memeriksa domain yang sama di beberapa daftar sekaligus, Anda juga dapat menggunakan pemeriksa blacklist kami.

Langkah pengecekan sebelum membeli

1. Catat domain yang dapat didaftarkan. Gunakan domain yang benar-benar akan Anda miliki (example.com), bukan hostname di bawahnya. DBL mencantumkan pada tingkat domain utama, dan URIBL menyebutkan bahwa pada umumnya bagian host dari URI dihapus sebelum ditambahkan ke daftar (beberapa domain yang sangat banyak disalahgunakan dicantumkan bersama subdomainnya).
2. Periksa di Spamhaus. Masukkan domain di check.spamhaus.org. Ini juga satu-satunya tempat penanganan penghapusan DBL, jadi halaman inilah yang akan Anda kunjungi lagi jika kelak ada masalah.
3. Periksa di SURBL dan URIBL. Gunakan halaman Lookup milik SURBL dan lookup.uribl.com milik URIBL.
4. Periksa Google Safe Browsing. Transparency Report Google menyediakan pengecekan status situs Safe Browsing.
5. Catat temuan Anda beserta tanggalnya. Catat setiap daftar, kode balasan atau kategorinya, serta penjelasan yang ditampilkan. Catatan ini membantu dalam keputusan pembelian dan dalam permintaan penghapusan yang mungkin Anda ajukan kemudian.

Pengecekan dari command line

Daftar berbasis domain dikueri dengan menambahkan zona daftar di belakang nama domain, sebagaimana dijelaskan dalam RFC 5782:

dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com

Tidak ada jawaban berarti tidak tercantum, sedangkan jawaban 127.x.x.x perlu dibaca dengan merujuk tabel di bagian berikutnya. Namun, berhati-hatilah. FAQ penggunaan DNSBL dari Spamhaus menyebutkan bahwa jika Anda melakukan kueri melalui resolver publik gratis seperti Google Public DNS (8.8.8.8), dalam sebagian besar kasus Anda akan mendapat balasan "tidak tercantum" (NXDOMAIN), dan terkadang kode galat 127.255.255.254. Hasil bersih dari mesin yang memakai resolver publik tidak membuktikan apa pun. Jika ragu, percayakan pada halaman pengecekan resmi milik operator.

Jika Anda menyaring daftar kandidat yang panjang, patuhi ketentuan penggunaan setiap operator. Spamhaus, misalnya, meminta agar situs webnya tidak dikueri dengan alat otomatis.

Cara membaca hasilnya

Spamhaus DBL

Jawaban dalam rentang 127.255.255.x adalah kode galat. Spamhaus menyatakan bahwa jawaban tersebut tidak boleh diartikan bahwa objek yang dikueri tercantum. Untuk rujukan yang lebih luas, lihat penjelasan kode balasan DNSBL.

SURBL (multi.surbl.org)

Oktet terakhir merupakan jumlah dari nilai-nilai daftar: 4 untuk DM, 8 untuk PH, 16 untuk MW, 32 untuk CT, 64 untuk ABUSE, dan 128 untuk CR. Jadi 127.0.0.80 berarti MW ditambah ABUSE. Jawaban 127.0.0.1 dari nameserver publik berarti akses Anda diblokir, bukan berarti domain tercantum. SURBL juga menyarankan agar keputusan otomatis hanya didasarkan pada record A, karena record TXT ditujukan untuk dibaca manusia.

URIBL (multi.uribl.com)

Oktet terakhir merupakan bitmask: 2 untuk black, 4 untuk grey, dan 8 untuk red. Nilai 1 (127.0.0.1) berarti kueri Anda diblokir, misalnya karena volumenya tinggi, bukan berarti domain tercantum. Menurut URIBL, black berisi domain milik dan yang dipakai oleh spammer, dengan target nol false positive. Grey berisi domain yang terlihat di email massal yang mungkin menghormati permintaan berhenti berlangganan, dan URIBL memperingatkan bahwa daftar ini dapat, dan kemungkinan besar akan, menimbulkan false positive. Red berisi domain yang terlihat dalam arus email dan sedang dipantau, berusia sangat muda menurut umur domain di WHOIS, atau memakai privasi WHOIS; daftar ini otomatis dan penggunaannya menjadi risiko Anda sendiri. Tercantum hanya di red berarti hal yang sangat berbeda dari tercantum di black.

Dampak pencantuman: email, browser, dan penelusuran

Pengiriman email

Jika server email penerima memeriksa domain di tautan atau alamat pengirim Anda terhadap daftar berbasis domain, domain yang tercantum dapat menyebabkan pesan difilter atau ditolak. Cara pencantuman itu digunakan sepenuhnya ditentukan oleh penerima. URIBL, misalnya, menggambarkan datanya sebagai sarana untuk menandai email sebagai spam dan menyatakan bahwa URIBL sendiri tidak memblokir apa pun; jika Anda diblokir, URIBL meminta Anda menyampaikannya kepada pihak yang memblokir. Bagaimanapun, jika Anda berencana mengirim email dari domain tersebut, pencantuman yang masih berlaku merupakan tanda peringatan serius.

Peringatan browser

Bantuan Chrome dari Google menyebutkan bahwa Chrome mungkin menampilkan peringatan merah "Situs berbahaya" untuk situs yang terlibat dalam phishing, malware, software yang tidak diinginkan, atau rekayasa sosial. Bantuan Search Console menambahkan bahwa pengunjung mungkin melihat halaman peringatan interstisial di browser ketika mencoba membuka halaman yang memiliki masalah keamanan.

Google Penelusuran

Halaman yang terdampak masalah dalam laporan Masalah Keamanan di Search Console (konten yang diretas, malware dan software yang tidak diinginkan, rekayasa sosial) dapat muncul dengan label peringatan di hasil penelusuran.

Kebijakan spam Google juga mencakup penyalahgunaan domain kedaluwarsa (expired domain abuse), yang didefinisikan sebagai pembelian nama domain kedaluwarsa lalu penggunaannya kembali terutama untuk memanipulasi peringkat penelusuran dengan menghosting konten yang hanya sedikit atau sama sekali tidak bermanfaat bagi pengguna. Contoh yang diberikan Google antara lain konten afiliasi di situs yang sebelumnya dipakai oleh lembaga pemerintah dan konten terkait kasino di bekas situs sekolah dasar. Kebijakan ini menyasar penggunaan semacam itu, bukan tindakan membeli domain kedaluwarsa. Situs yang melanggar kebijakan Google mungkin berperingkat lebih rendah atau sama sekali tidak muncul di hasil penelusuran, dan peninjauan oleh manusia dapat berujung pada tindakan manual.

Apa yang tidak disebutkan oleh halaman bantuan Google sama pentingnya. Halaman tersebut tidak menyebutkan berapa lama riwayat pemilik sebelumnya memengaruhi penelusuran, atau apakah pencantuman di daftar blokir pada masa lalu merugikan peringkat. Kami tidak membuat klaim tentang keduanya di sini.

Yang tidak dapat diungkap oleh pengecekan sebelum membeli

• Pencantuman masa lalu tidak terlihat. Spamhaus menyebutkan bahwa sebagian besar pencantuman DBL kedaluwarsa secara otomatis setelah tidak lagi ada aktivitas terkait. Pengecekan hanya menunjukkan kondisi hari ini, sehingga "saat ini tidak tercantum" tidak berarti "tidak pernah disalahgunakan".
• Kriteria pencantuman tidak dipublikasikan. Spamhaus tidak mengungkapkan kriteria spesifiknya dan menyatakan bahwa domain harus memenuhi beberapa kriteria sekaligus untuk dicantumkan. Pengecekan tidak selalu menjelaskan alasannya.
• Awal yang baru bukan berarti reputasi yang baik. Spamhaus mencatat bahwa reputasi yang belum dikenal secara default dimulai sebagai "buruk", dan reputasi baik membutuhkan waktu lebih lama untuk dibangun dibanding reputasi buruk. Domain yang bersih pun perlu dimulai dengan hati-hati, terutama untuk email.
• Pandangan internal Google belum terbuka bagi Anda. Tindakan manual dan masalah keamanan dilaporkan di Search Console kepada pengelola situs, yaitu pemilik saat ini sampai Anda mengambil alih domain tersebut. Kecuali penjual membagikan informasi itu kepada Anda, Anda tidak dapat melihatnya sebelum membeli, dan Google tidak memublikasikan sinyal peringkat lainnya.
• Penerima membuat keputusan sendiri. Daftar mana yang dipakai penerima, dan apa yang dilakukannya jika ada kecocokan, merupakan konfigurasi masing-masing. Pengecekan tidak dapat sepenuhnya memprediksi bagaimana email Anda akan diperlakukan.
• Jalur pengecekan dapat menyesatkan. Resolver publik dapat mengubah pencantuman menjadi "tidak tercantum" yang keliru, dan SURBL memperingatkan bahwa proxy DNS atau ISP yang menulis ulang jawaban NXDOMAIN dapat menyebabkan salah identifikasi.

Anggaplah pengecekan ini sebagai cara untuk mengurangi risiko, bukan sebagai jaminan bahwa sebuah domain aman.

Jika domain tercantum setelah Anda mengambil alihnya

Aturan yang sama berlaku di mana pun: jika penyebabnya masih ada, penghapusan mungkin tidak bertahan lama, dan keputusan akhir selalu berada di tangan operator daftar.

• Spamhaus DBL. Penghapusan hanya ditangani melalui check.spamhaus.org. Mengajukan permintaan tidak menjamin pencantuman akan dicabut, dan permintaan yang berlebihan dapat diblokir. Penghapusan yang disetujui diproses seketika, meskipun sebagian penerima dapat membutuhkan waktu hingga 24 jam untuk memperbarui sistem lokalnya. Spamhaus menyatakan bahwa penghapusan tidak dipungut biaya dan setiap tawaran penghapusan berbayar adalah penipuan. Untuk pencantuman abused-legit, terlebih dahulu nonaktifkan situs jika memungkinkan, hapus file yang terinfeksi, perbarui CMS dan plugin, amankan server, dan ganti kata sandi dengan autentikasi dua faktor jika memungkinkan.
• SURBL. Mulailah dari halaman Lookup dan ikuti petunjuk di formulir penghapusan. Untuk pencantuman CR, PH, atau MW, hapus dan amankan ancamannya terlebih dahulu; SURBL memperingatkan bahwa sistem yang tidak diamankan dengan benar dapat dibobol lagi, dan panel kontrol DNS yang disusupi dapat dipakai untuk menambahkan subdomain berbahaya.
• URIBL. Permintaan penghapusan memerlukan login. Buat akun di halaman pendaftaran, lalu gunakan formulir pengajuan.
• Masalah keamanan Google. Perbaiki masalah di seluruh situs, lalu pilih Minta Peninjauan di laporan Masalah Keamanan. Peninjauan dapat memakan waktu beberapa hari atau minggu, dan Google meminta Anda tidak mengajukan ulang selama permintaan masih tertunda.
• Tindakan manual Google. Jika Anda membeli situs yang sudah melanggar kebijakan spam, bantuan Google menyarankan untuk memperbaiki masalahnya, menyebutkan dalam permintaan peninjauan ulang bahwa Anda baru saja mengakuisisi situs tersebut, dan memastikan bahwa situs itu tidak lagi melanggar kebijakan.

Untuk daftar Spamhaus lainnya dan jalur penghapusannya, lihat penghapusan dari Spamhaus, per daftar. Jika mencari penyebab atau mengajukan permintaan menjadi terlalu berat untuk ditangani sendiri, Anda dapat menghubungi kami dengan menyertakan detailnya.

Tanya jawab

Halaman resmi yang digunakan

Fakta dalam artikel ini telah diperiksa berdasarkan halaman resmi di bawah ini pada saat diterbitkan. Kebijakan dan perilaku layanan dapat berubah tanpa pemberitahuan, jadi periksa halaman resmi sebelum mengandalkan informasi yang penting.

• Spamhaus: Domain Blocklist (DBL)
• Spamhaus FAQ: Domain Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• SURBL: Lists
• SURBL: FAQs
• URIBL: About
• RFC 5782: DNS Blacklists and Whitelists
• Google Search Central: Spam policies for Google web search
• Search Console Help: Security Issues report
• Search Console Help: Manual Actions report
• Google Chrome Help: Dangerous site warnings
• Google Safe Browsing (Google for Developers)

Panduan terkait

Semua panduan →