Dominio scaduto: come controllare le blacklist prima di acquistarlo

Pubblicato il 2026-11-03 ／ Aggiornato il 2026-11-03 ／ A cura di Yuki Nakazawa

Prima di registrare un dominio rilasciato o di acquistarne uno sul mercato secondario, verificatelo sulle blocklist basate sui domini (Spamhaus DBL, SURBL e URIBL) e su Google Safe Browsing. Le tre liste DNS registrano il nome di dominio stesso, quindi un listing ottenuto con un proprietario precedente non scompare quando spostate il dominio su un nuovo hosting o su un nuovo indirizzo IP.

Un risultato pulito è utile, ma non è un certificato di buona salute. Queste verifiche mostrano lo stato attuale, non l'intera storia, e alcuni segnali di Google sono visibili solo quando il dominio è vostro. Questa guida spiega dove cercare, come leggere le risposte, quali effetti può avere un listing su email, browser e ricerca, e quali sono i limiti di qualsiasi controllo prima dell'acquisto.

Si basa sulle pagine ufficiali di ciascun gestore di liste e sulla documentazione di Google aggiornate a novembre 2026. Policy e strumenti cambiano, quindi confermate i dettagli sui siti ufficiali prima di farvi affidamento. Se le blocklist sono un argomento nuovo per voi, partite da che cos'è una DNSBL (RBL).

Verifichi gratuitamente se il suo dominio o indirizzo IP compare in una delle circa 345 blacklist.

Perché un dominio scaduto va controllato nelle blacklist

Esistono due grandi tipi di blocklist DNS. Le liste basate sugli IP registrano gli indirizzi da cui proviene la posta. Le liste basate sui domini registrano nomi di dominio. Quando acquistate un dominio usato, conta il secondo tipo, perché il listing segue il nome.

RFC 5782, il documento informativo che descrive il funzionamento delle DNSBL, osserva che le liste basate sui nomi sono state usate per controllare i domini presenti negli URL nel corpo dei messaggi, i nomi di dominio degli indirizzi email e i nomi host negli header della posta. Se un dominio è stato usato per spam o phishing prima della scadenza, la posta che inviate da quel dominio, o anche quella che contiene semplicemente un link verso di esso, può essere trattata con sospetto dai destinatari che consultano quelle liste.

Inoltre, se Google Safe Browsing ha segnalato il sito come pericoloso, i browser che lo utilizzano possono mostrare un avviso ai visitatori. La ricerca è un terzo ambito, e più avanti ci limitiamo a quanto riportano le pagine di assistenza di Google.

Potete cambiare server e indirizzi IP quante volte volete, ma il nome di dominio resta lo stesso. Per questo vale la pena fare il controllo prima di investire denaro o lavoro nel dominio.

Quali liste controllare e dove

Questi sono i principali punti in cui verificare la reputazione di un dominio:

Fonte	Che cosa elenca	Verifica ufficiale
Spamhaus DBL	Domini con cattiva reputazione, compresi quelli usati per spam, phishing, frodi e malware, oltre a nomi host su siti legittimi compromessi	check.spamhaus.org (IP and Domain Reputation Checker)
SURBL	Siti abusati (ABUSE), phishing (PH), malware (MW), siti violati (CR), click-tracker (CT) e domini di email usa e getta (DM)	La pagina SURBL Lookup
URIBL	Domini che compaiono nello spam, suddivisi nelle liste black, grey e red	lookup.uribl.com
Google Safe Browsing	Siti di social engineering (phishing e ingannevoli) e siti che ospitano malware o software indesiderato	Stato del sito nel Transparency Report di Google; Search Console quando il sito è vostro

Alcuni punti tratti dalle descrizioni dei gestori stessi meritano attenzione. La DBL elenca solo domini, mai indirizzi IP, e non fa parte di Spamhaus ZEN, quindi va controllata separatamente. URIBL precisa che elenca i domini che compaiono nello spam, non i punti da cui lo spam è stato inviato. SURBL osserva che i siti violati di solito contengono ancora il contenuto legittimo originale, ed è proprio la situazione che potete ereditare con un dominio che un tempo era un sito reale.

Per vedere lo stesso dominio su più liste contemporaneamente, potete anche usare il nostro blacklist checker.

Controllo passo passo prima dell'acquisto

Annotate il dominio registrabile. Usate il dominio che possedereste effettivamente (example.com), non un nome host al suo interno. La DBL elenca a livello di dominio principale, e URIBL dichiara di rimuovere in genere le parti host dagli URI prima di aggiungerli (alcuni domini molto abusati sono elencati con il sottodominio).
Verificatelo su Spamhaus. Inserite il dominio su check.spamhaus.org. È anche l'unico punto in cui vengono gestite le rimozioni dalla DBL, quindi è la pagina a cui tornerete se in seguito si presenta un problema.
Verificatelo su SURBL e URIBL. Usate la pagina Lookup di SURBL e lookup.uribl.com di URIBL.
Controllate Google Safe Browsing. Il Transparency Report di Google offre una verifica dello stato del sito in Safe Browsing.
Registrate ciò che trovate, con la data. Annotate ogni lista, il codice di risposta o la categoria e la spiegazione mostrata. Questa documentazione aiuta nella decisione di acquisto e in eventuali richieste di rimozione che presenterete in seguito.

Controllo da riga di comando

Le liste basate sui domini si interrogano aggiungendo la zona della lista al nome di dominio, come descritto in RFC 5782:

dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com

L'assenza di risposta significa che il dominio non è elencato, mentre una risposta 127.x.x.x va interpretata con le tabelle della sezione successiva. Fate però attenzione. La FAQ di Spamhaus sull'uso delle DNSBL afferma che, se interrogate tramite un resolver pubblico gratuito come Google Public DNS (8.8.8.8), nella maggior parte dei casi otterrete una risposta "non elencato" (NXDOMAIN), e talvolta il codice di errore 127.255.255.254. Un risultato pulito da una macchina che usa un resolver pubblico non dimostra nulla. Nel dubbio, affidatevi alle pagine di verifica dei gestori stessi.

Se state esaminando un lungo elenco di candidati, rispettate le condizioni d'uso di ciascun gestore. Spamhaus, per esempio, chiede di non interrogare il proprio sito web con strumenti automatici.

Come leggere i risultati

Spamhaus DBL

Codice di risposta	Significato
127.0.1.2	Dominio di spam
127.0.1.4	Dominio di phishing
127.0.1.5	Dominio di malware
127.0.1.6	Dominio C&C di botnet
Da 127.0.1.102 a .106	Dominio legittimo abusato (spam, redirector usato nello spam, phishing, malware, C&C di botnet)
127.0.1.255	Query su IP non consentite, non è un listing

Le risposte nell'intervallo 127.255.255.x sono codici di errore. Spamhaus precisa che non devono essere interpretate come indicazione che l'oggetto interrogato sia elencato. Per un riferimento più ampio, vedete i codici di risposta delle DNSBL spiegati.

SURBL (multi.surbl.org)

L'ultimo ottetto è una somma di valori di lista: 4 per DM, 8 per PH, 16 per MW, 32 per CT, 64 per ABUSE e 128 per CR. Quindi 127.0.0.80 significa MW più ABUSE. Una risposta 127.0.0.1 dai nameserver pubblici significa che il vostro accesso è bloccato, non che il dominio è elencato. SURBL raccomanda inoltre di basare le decisioni automatiche solo sul record A, poiché i record TXT sono pensati per la lettura umana.

URIBL (multi.uribl.com)

L'ultimo ottetto è una maschera di bit: 2 per black, 4 per grey e 8 per red. Il valore 1 (127.0.0.1) significa che la vostra query è stata bloccata, per esempio a causa di un volume elevato, non che il dominio è elencato. Secondo URIBL, la lista black contiene domini appartenenti a spammer e da loro usati, con l'obiettivo di zero falsi positivi. La grey contiene domini visti nella posta massiva che potrebbero rispettare le richieste di disiscrizione, e URIBL avverte che può causare, e probabilmente causerà, falsi positivi. La red contiene domini visti nel flusso di posta che sono sotto monitoraggio, molto giovani secondo l'età WHOIS del dominio o che usano la privacy WHOIS; è automatizzata ed è pensata per essere usata a proprio rischio. Un hit solo sulla red ha un significato ben diverso da un hit sulla black.

Che cosa può compromettere un listing: email, browser e ricerca

Recapito delle email

Se un server di posta ricevente controlla i domini nei vostri link o nel vostro indirizzo mittente su una lista basata sui domini, un dominio elencato può portare al filtraggio o al rifiuto dei messaggi. Il modo in cui un listing viene usato dipende dal destinatario. URIBL, per esempio, descrive i propri dati come un mezzo per contrassegnare la posta come spam e afferma di non bloccare nulla direttamente; se siete bloccati, vi invita a rivolgervi a chi vi sta bloccando. In ogni caso, se intendete inviare posta dal dominio, un listing in corso è un serio segnale di allarme.

Avvisi nel browser

La guida di Chrome di Google indica che Chrome può mostrare un avviso rosso "Sito pericoloso" per siti coinvolti in phishing, malware, software indesiderato o social engineering. La guida di Search Console aggiunge che i visitatori possono vedere una pagina di avviso interstitial nel browser quando tentano di aprire una pagina con problemi di sicurezza.

Ricerca Google

Le pagine interessate dai problemi segnalati nel rapporto Problemi di sicurezza di Search Console (contenuti compromessi, malware e software indesiderato, social engineering) possono comparire nei risultati di ricerca con un'etichetta di avviso.

Le norme di Google relative allo spam includono anche l'abuso di domini scaduti, definito come l'acquisto di un nome di dominio scaduto e il suo riutilizzo principalmente per manipolare il ranking nella ricerca ospitando contenuti che offrono agli utenti poco o nessun valore. Gli esempi forniti da Google includono contenuti di affiliazione su un sito usato in precedenza da un ente governativo e contenuti legati ai casinò sul sito di una ex scuola elementare. La norma riguarda questo tipo di utilizzo, non il fatto di acquistare un dominio scaduto. I siti che violano le norme di Google possono posizionarsi più in basso o non comparire affatto nei risultati, e una revisione umana può portare a un'azione manuale.

Ciò che le pagine di assistenza di Google non dicono è altrettanto importante. Non dicono per quanto tempo la storia di un proprietario precedente influisca sulla ricerca, né se un vecchio listing in una blocklist danneggi il ranking. Qui non facciamo affermazioni su nessuno dei due aspetti.

Che cosa un controllo prima dell'acquisto non può dirvi

I listing passati non sono visibili. Spamhaus afferma che la maggior parte dei listing DBL scade automaticamente quando cessa l'attività associata. Una verifica mostra solo lo stato odierno, quindi "non elencato ora" non significa "mai abusato".
I criteri di listing non sono pubblici. Spamhaus non rende noti i propri criteri specifici e afferma che un dominio deve soddisfarne diversi per essere elencato. Una verifica non sempre spiega il motivo.
Ripartire da zero non equivale a una buona reputazione. Spamhaus osserva che le reputazioni sconosciute partono come "scarse" per impostazione predefinita e che costruire una buona reputazione richiede più tempo che costruirne una cattiva. Anche un dominio pulito richiede un avvio prudente, soprattutto per l'email.
La visione interna di Google non vi è ancora accessibile. Le azioni manuali e i problemi di sicurezza vengono segnalati in Search Console a chi gestisce il sito, cioè al proprietario attuale finché non subentrate voi. A meno che il venditore non condivida queste informazioni con voi, non potete vederle prima dell'acquisto, e Google non pubblica gli altri suoi segnali di ranking.
I destinatari decidono autonomamente. Quali liste consulta un destinatario, e che cosa fa in caso di hit, dipende dalla sua configurazione. Una verifica non può prevedere del tutto come verrà trattata la vostra posta.
Il percorso della verifica può trarre in inganno. I resolver pubblici possono trasformare un listing in un falso "non elencato", e SURBL avverte che proxy DNS o ISP che riscrivono le risposte NXDOMAIN possono causare errori di identificazione.

Considerate questi controlli un modo per ridurre il rischio, non una garanzia che un dominio sia sicuro.

Se il dominio risulta elencato dopo il subentro

La stessa regola vale ovunque: se la causa è ancora presente, una rimozione potrebbe non durare, e la decisione finale spetta sempre al gestore della lista.

Spamhaus DBL. Le rimozioni vengono gestite solo tramite check.spamhaus.org. Inviare una richiesta non garantisce che il listing venga revocato, e le richieste eccessive possono essere bloccate. Le rimozioni approvate vengono elaborate immediatamente, anche se alcuni destinatari possono impiegare fino a 24 ore per aggiornare i propri sistemi locali. Spamhaus afferma che la rimozione è gratuita e che qualsiasi offerta di rimuovere un listing a pagamento è una truffa. Per un listing di tipo abused-legit, per prima cosa mettete offline il sito se possibile, rimuovete i file infetti, aggiornate il CMS e i plugin, mettete in sicurezza il server e cambiate le password attivando, dove possibile, l'autenticazione a due fattori.
SURBL. Partite dalla pagina Lookup e seguite le istruzioni del modulo di rimozione. Per i listing CR, PH o MW, eliminate prima le minacce e mettete in sicurezza i sistemi; SURBL avverte che i sistemi non adeguatamente protetti possono essere violati di nuovo e che pannelli di controllo DNS compromessi possono essere usati per aggiungere sottodomini dannosi.
URIBL. Le richieste di delisting richiedono un login. Create un account nella pagina di registrazione, quindi usate il modulo di invio.
Problemi di sicurezza di Google. Risolvete il problema su tutto il sito, quindi selezionate Richiedi revisione nel rapporto Problemi di sicurezza. Le revisioni possono richiedere diversi giorni o settimane, e Google chiede di non inviare nuovamente la richiesta mentre è in sospeso.
Azioni manuali di Google. Se avete acquistato un sito che violava già le norme relative allo spam, la guida di Google indica di risolvere i problemi, menzionare nella richiesta di riconsiderazione che avete acquisito il sito di recente e confermare che non viola più le norme.

Per le altre liste di Spamhaus e le relative procedure di rimozione, vedete la rimozione da Spamhaus, lista per lista. Se individuare la causa o presentare le richieste diventa più di quanto possiate gestire da soli, potete contattarci con i dettagli.

Se preferisce non occuparsene personalmente

Presentiamo fornitori che si occupano di richieste di rimozione, consulenza e assistenza (a partire da JPY 50,000). La rimozione è decisa da ciascun gestore della lista e non può essere garantita.

Richiedi assistenza

Questo sito può ricevere una commissione dai fornitori presentati. About

Domande frequenti

Posso controllare un dominio scaduto che non è registrato a nessuno?

Sì. Una DNSBL basata sui domini si interroga chiedendo al DNS della lista il nome seguito dalla zona della lista, quindi non è necessario che il dominio sia attivo. Le pagine di verifica ufficiali di Spamhaus, SURBL e URIBL sono il modo più affidabile per farlo.

Se un dominio non è in nessuna lista, è sicuro acquistarlo?

Non necessariamente. La maggior parte dei listing DBL scade quando l'abuso cessa, quindi la storia passata non compare in una verifica, e le azioni manuali di Google vengono segnalate solo a chi gestisce il sito, perciò non potete vederle da soli prima di esserne proprietari. Usate il risultato come uno degli elementi della vostra decisione, non come una prova.

Google mi penalizzerà se acquisto un dominio scaduto?

La norma di Google sullo spam riguarda l'acquisto di un dominio scaduto e il suo riutilizzo principalmente per manipolare il ranking con contenuti di scarso o nessun valore per gli utenti. Non afferma che acquistare un dominio scaduto sia di per sé una violazione. Le pagine di assistenza di Google non dicono in che modo la storia di un proprietario precedente influisca sulla ricerca.

Il dominio risulta solo su URIBL red. Devo preoccuparmi?

URIBL descrive la red come una lista automatizzata di domini sotto monitoraggio, domini molto giovani e domini che usano la privacy WHOIS, da usare a proprio rischio. È diverso da un listing nella black. Confrontatelo con i risultati di Spamhaus e SURBL prima di decidere.

Pagine ufficiali consultate

Le informazioni di questo articolo sono state verificate sulle pagine ufficiali indicate di seguito al momento della pubblicazione. Le policy e il funzionamento possono cambiare senza preavviso: prima di fare affidamento su un'informazione importante, consulti le pagine ufficiali.

Guide correlate

Rimozione da Spamhaus: come far togliere dalla lista IP o dominio

In lista su Spamhaus? Scopra in quale lista è (ZEN, PBL, XBL, CSS, SBL, DBL), cosa indicano i codici di ritorno e la procedura di rimozione per ciascuna.

Che cos'è una DNSBL (RBL)? Come funzionano le blacklist DNS

Che cos'è una DNSBL? Come funzionano le blacklist DNS (RBL): IP invertiti, record A e TXT, IPv6, liste di IP e domini, whitelist e cause dei listing.

Codici di risposta DNSBL: 127.0.0.2, 127.255.255.x e NXDOMAIN

Come leggere i codici DNSBL: il significato di 127.0.0.2 secondo RFC 5782, i codici di Spamhaus, SpamCop e UCEPROTECT, gli errori e NXDOMAIN o SERVFAIL.

Tutte le guide →