Home › Handleidingen

Verlopen domeinnaam vóór aankoop controleren op blacklists

Gepubliceerd 2026-11-03 ／ Bijgewerkt 2026-11-03 ／ Door Yuki Nakazawa

Voordat u een vrijgekomen domeinnaam registreert of er een op de tweedehandsmarkt koopt, zoekt u die het best op in de domeingebaseerde blocklists (Spamhaus DBL, SURBL en URIBL) en bij Google Safe Browsing. Deze drie DNS-lijsten registreren de domeinnaam zelf, dus een listing uit de tijd van een vorige eigenaar verdwijnt niet wanneer u het domein naar nieuwe hosting of een nieuw IP-adres verhuist.

Een schoon resultaat is nuttig, maar geen bewijs dat alles in orde is. Deze lookups tonen de huidige stand, niet de volledige geschiedenis, en sommige signalen van Google zelf ziet u pas wanneer het domein van u is. Deze gids behandelt waar u moet kijken, hoe u de antwoorden leest, wat een listing kan betekenen voor e-mail, browsers en zoekresultaten, en wat een controle vóór aankoop niet kan vertellen.

De gids is gebaseerd op de officiële pagina's van elke lijstbeheerder en op de documentatie van Google zoals die er in november 2026 uitzagen. Beleid en tools veranderen, dus controleer de details op de officiële sites voordat u erop vertrouwt. Bent u nieuw met blocklists, begin dan met wat een DNSBL (RBL) is.

Waarom een verlopen domein een blacklistcontrole nodig heeft

Er zijn grofweg twee soorten DNS-blocklists. IP-gebaseerde lijsten registreren de adressen waar mail vandaan komt. Domeingebaseerde lijsten registreren domeinnamen. Koopt u een gebruikt domein, dan is vooral de tweede soort van belang, omdat die met de naam meegaat.

RFC 5782, het informatieve document dat beschrijft hoe DNSBL's werken, vermeldt dat naamgebaseerde lijsten worden gebruikt om de domeinen in URL's in de berichttekst te controleren, de domeinnamen van e-mailadressen en hostnamen in mailheaders. Als een domein vóór het verlopen voor spam of phishing is gebruikt, kan mail die u ervandaan verstuurt, of mail die er alleen naar linkt, met argwaan worden bekeken door ontvangers die deze lijsten raadplegen.

Daarnaast geldt: als Google Safe Browsing de site als gevaarlijk heeft gemarkeerd, kunnen browsers die het gebruiken bezoekers een waarschuwing tonen. Zoeken is een derde gebied; daarover houden we ons verderop aan wat de helppagina's van Google zelf zeggen.

U kunt zo vaak van server en IP-adres wisselen als u wilt, maar de domeinnaam blijft dezelfde. Daarom loont het om de controle uit te voeren voordat u geld of moeite in het domein steekt.

Welke lijsten u controleert en waar

Dit zijn de belangrijkste plekken om de reputatie van een domein op te zoeken:

Een paar punten uit de eigen beschrijvingen van de beheerders zijn goed om te weten. De DBL listet alleen domeinen, nooit IP-adressen, en maakt geen deel uit van Spamhaus ZEN, dus u moet die apart controleren. URIBL zegt uitdrukkelijk dat het domeinen listet die in spam voorkomen, niet de plek vanwaar de spam is verstuurd. SURBL merkt op dat gekraakte sites meestal nog de oorspronkelijke legitieme inhoud bevatten, precies de situatie die u kunt erven met een domein dat ooit een echte site was.

Wilt u hetzelfde domein in één keer tegen meerdere lijsten controleren, dan kunt u het ook door onze blacklistchecker halen.

Stap voor stap controleren vóór aankoop

1. Noteer het registreerbare domein. Gebruik het domein dat u daadwerkelijk zou bezitten (example.com), niet een hostnaam daaronder. De DBL listet op het niveau van het hoofddomein, en URIBL zegt dat het hostdelen in de regel uit URI's verwijdert voordat ze worden toegevoegd (enkele zwaar misbruikte domeinen worden met het subdomein gelist).
2. Zoek het op bij Spamhaus. Voer het domein in op check.spamhaus.org. Dit is ook de enige plek waar verwijderingen uit de DBL worden afgehandeld, dus hier komt u terug als er later een probleem is.
3. Zoek het op bij SURBL en URIBL. Gebruik de Lookup-pagina van SURBL en lookup.uribl.com van URIBL.
4. Controleer Google Safe Browsing. Het Transparantierapport van Google heeft een lookup voor de sitestatus in Safe Browsing.
5. Leg vast wat u vindt, met de datum. Noteer per lijst de retourcode of categorie en de getoonde toelichting. Die vastlegging helpt bij de aankoopbeslissing en bij een eventueel verwijderingsverzoek later.

Controleren via de opdrachtregel

Domeingebaseerde lijsten worden bevraagd door de zone van de lijst achter de domeinnaam te plaatsen, zoals beschreven in RFC 5782:

dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com

Geen antwoord betekent niet gelist; een antwoord van de vorm 127.x.x.x leest u aan de hand van de tabellen in de volgende sectie. Wees wel voorzichtig. De FAQ van Spamhaus over DNSBL-gebruik zegt dat u bij queries via een gratis publieke resolver zoals Google Public DNS (8.8.8.8) in de meeste gevallen een antwoord "niet gelist" (NXDOMAIN) krijgt, en soms de foutcode 127.255.255.254. Een schoon resultaat van een machine die een publieke resolver gebruikt, bewijst niets. Vertrouw bij twijfel op de eigen lookuppagina's van de beheerders.

Screent u een lange lijst kandidaten, houd u dan aan de gebruiksvoorwaarden van elke beheerder. Spamhaus vraagt bijvoorbeeld om de website niet met geautomatiseerde tools te bevragen.

De resultaten lezen

Spamhaus DBL

Antwoorden in het bereik 127.255.255.x zijn foutcodes. Spamhaus stelt dat die niet zo mogen worden opgevat dat het bevraagde object gelist is. Voor een breder overzicht, zie DNSBL-retourcodes uitgelegd.

SURBL (multi.surbl.org)

Het laatste octet is een som van lijstwaarden: 4 voor DM, 8 voor PH, 16 voor MW, 32 voor CT, 64 voor ABUSE en 128 voor CR. 127.0.0.80 betekent dus MW plus ABUSE. Een antwoord 127.0.0.1 van de publieke nameservers betekent dat uw toegang is geblokkeerd, niet dat het domein gelist is. SURBL raadt ook aan geautomatiseerde beslissingen alleen op het A-record te baseren, omdat TXT-records bedoeld zijn voor menselijke lezers.

URIBL (multi.uribl.com)

Het laatste octet is een bitmasker: 2 voor zwart, 4 voor grijs en 8 voor rood. Een waarde van 1 (127.0.0.1) betekent dat uw query is geblokkeerd, bijvoorbeeld vanwege een hoog volume, niet dat het domein gelist is. Volgens URIBL bevat zwart domeinen die van spammers zijn en door hen worden gebruikt, met als doel nul false positives. Grijs bevat domeinen uit bulkmail die opt-outs mogelijk respecteren, en URIBL waarschuwt dat deze lijst false positives kan veroorzaken en dat waarschijnlijk ook zal doen. Rood bevat domeinen uit de mailstroom die worden gemonitord, volgens WHOIS heel jong zijn of WHOIS-privacy gebruiken; deze lijst is geautomatiseerd en bedoeld voor gebruik op eigen risico. Een treffer alleen op rood betekent iets heel anders dan een treffer op zwart.

Wat een listing kan raken: e-mail, browsers en zoeken

Aflevering van e-mail

Als een ontvangende mailserver de domeinen in uw links of uw afzenderadres tegen een domeingebaseerde lijst controleert, kan een gelist domein ertoe leiden dat berichten worden gefilterd of geweigerd. Hoe een listing wordt gebruikt, bepaalt de ontvanger. URIBL beschrijft zijn gegevens bijvoorbeeld als middel om mail als spam te markeren en zegt zelf niets te blokkeren; wordt u geblokkeerd, dan moet u dat volgens URIBL opnemen met degene die u blokkeert. Hoe dan ook: wilt u vanaf het domein mail versturen, dan is een actuele listing een serieus waarschuwingssignaal.

Browserwaarschuwingen

Volgens de Chrome-help kan Chrome een rode waarschuwing "Gevaarlijke site" tonen bij sites die betrokken zijn bij phishing, malware, ongewenste software of social engineering. De help van Search Console voegt eraan toe dat bezoekers in de browser een tussenliggende waarschuwingspagina kunnen zien wanneer ze een pagina met beveiligingsproblemen proberen te openen.

Google Zoeken

Pagina's die geraakt worden door problemen uit het rapport Beveiligingsproblemen in Search Console (gehackte content, malware en ongewenste software, social engineering) kunnen met een waarschuwingslabel in de zoekresultaten verschijnen.

Het spambeleid van Google omvat ook misbruik van verlopen domeinen (expired domain abuse), gedefinieerd als het kopen van een verlopen domeinnaam en die vooral hergebruiken om zoekposities te manipuleren met content die gebruikers weinig tot geen waarde biedt. Als voorbeelden noemt Google affiliate-content op een site die eerder door een overheidsinstantie werd gebruikt, en casinogerelateerde content op de site van een voormalige basisschool. Het beleid richt zich op dat soort gebruik, niet op het kopen van een verlopen domein als zodanig. Sites die het beleid van Google schenden, kunnen lager scoren of helemaal niet in de resultaten verschijnen, en een menselijke beoordeling kan tot een handmatige actie leiden.

Wat de helppagina's van Google niet zeggen, is net zo belangrijk. Ze zeggen niet hoe lang de geschiedenis van een vorige eigenaar doorwerkt in zoekresultaten, en ook niet of een eerdere listing op een blocklist de posities schaadt. Wij doen hier over geen van beide een uitspraak.

Wat een controle vóór aankoop niet kan vertellen

• Eerdere listings zijn onzichtbaar. Spamhaus zegt dat de meeste DBL-listings automatisch vervallen zodra er geen bijbehorende activiteit meer is. Een lookup toont alleen de stand van vandaag, dus "nu niet gelist" betekent niet "nooit misbruikt".
• Listingcriteria zijn niet openbaar. Spamhaus maakt zijn specifieke criteria niet bekend en zegt dat domeinen aan meerdere ervan moeten voldoen om gelist te worden. Een lookup legt dus niet altijd uit waarom.
• Een frisse start is geen goede reputatie. Spamhaus merkt op dat onbekende reputaties standaard als "slecht" beginnen en dat een goede reputatie langer duurt om op te bouwen dan een slechte. Ook een schoon domein vraagt om een voorzichtige start, zeker voor e-mail.
• De interne kijk van Google is nog niet voor u toegankelijk. Handmatige acties en beveiligingsproblemen worden in Search Console gemeld aan wie de site beheert, en dat is de huidige eigenaar totdat u het domein overneemt. Tenzij de verkoper die informatie met u deelt, kunt u die vóór aankoop niet zien, en Google publiceert zijn andere rankingsignalen niet.
• Ontvangers beslissen zelf. Welke lijsten een ontvanger raadpleegt en wat die bij een treffer doet, is zijn eigen configuratie. Een lookup kan niet volledig voorspellen hoe uw mail wordt behandeld.
• De weg van de lookup kan misleiden. Publieke resolvers kunnen van een listing een onterecht "niet gelist" maken, en SURBL waarschuwt dat DNS-proxy's of ISP's die NXDOMAIN-antwoorden herschrijven tot verkeerde identificatie kunnen leiden.

Zie deze controles als een manier om risico te verkleinen, niet als garantie dat een domein veilig is.

Als het domein gelist is nadat u het hebt overgenomen

Overal geldt dezelfde regel: als de oorzaak er nog is, houdt een verwijdering mogelijk geen stand, en de uiteindelijke beslissing ligt altijd bij de lijstbeheerder.

• Spamhaus DBL. Verwijderingen worden alleen via check.spamhaus.org afgehandeld. Een verzoek indienen is geen belofte dat de listing wordt opgeheven, en overmatige verzoeken kunnen worden geblokkeerd. Goedgekeurde verwijderingen worden direct verwerkt, al kan het bij sommige ontvangers tot 24 uur duren voordat hun lokale systemen zijn bijgewerkt. Spamhaus stelt dat verwijdering gratis is en dat elk aanbod om een listing tegen betaling te verwijderen oplichting is. Bij een listing als misbruikt legitiem domein: haal de site indien mogelijk eerst offline, verwijder geïnfecteerde bestanden, werk het CMS en de plug-ins bij, beveilig de server en wijzig wachtwoorden, waar mogelijk met tweestapsverificatie.
• SURBL. Begin op de Lookup-pagina en volg de instructies op het verwijderingsformulier. Bij listings als CR, PH of MW verwijdert en beveiligt u eerst de dreigingen; SURBL waarschuwt dat systemen die niet goed zijn beveiligd opnieuw kunnen worden gekraakt, en dat gecompromitteerde DNS-beheerpanelen kunnen worden gebruikt om kwaadaardige subdomeinen toe te voegen.
• URIBL. Voor delistingverzoeken moet u inloggen. Maak een account aan op de registratiepagina en gebruik daarna het indieningsformulier.
• Beveiligingsproblemen bij Google. Los het probleem op de hele site op en kies daarna Beoordeling aanvragen in het rapport Beveiligingsproblemen. Beoordelingen kunnen enkele dagen of weken duren, en Google vraagt u niet opnieuw in te dienen zolang een verzoek in behandeling is.
• Handmatige acties van Google. Hebt u een site gekocht die het spambeleid al schond, dan zegt de help van Google: los de problemen op, vermeld in uw verzoek om heroverweging dat u de site recent hebt overgenomen, en bevestig dat die het beleid niet meer schendt.

Voor de andere lijsten van Spamhaus en hun verwijderingsroutes, zie Spamhaus-verwijdering, per lijst. Wordt het uitzoeken van de oorzaak of het indienen van verzoeken u te veel om zelf te doen, dan kunt u contact met ons opnemen met de details.

Veelgestelde vragen

Gebruikte officiële pagina's

De feiten in dit artikel zijn bij publicatie gecontroleerd aan de hand van de officiële pagina's hieronder. Beleid en werkwijze kunnen zonder aankondiging veranderen. Controleer daarom de officiële pagina's voordat u ergens belangrijks op vertrouwt.

• Spamhaus: Domain Blocklist (DBL)
• Spamhaus FAQ: Domain Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• SURBL: Lists
• SURBL: FAQs
• URIBL: About
• RFC 5782: DNS Blacklists and Whitelists
• Google Search Central: Spam policies for Google web search
• Search Console Help: Security Issues report
• Search Console Help: Manual Actions report
• Google Chrome Help: Dangerous site warnings
• Google Safe Browsing (Google for Developers)

Gerelateerde handleidingen

Alle handleidingen →