Strona główna › Poradniki

Jak sprawdzić wygasłą domenę na czarnych listach przed zakupem

Opublikowano 2026-11-03 ／ Zaktualizowano 2026-11-03 ／ Autor Yuki Nakazawa

Zanim zarejestrujesz zwolnioną domenę albo kupisz ją na rynku wtórnym, sprawdź ją na listach blokujących opartych na domenach (Spamhaus DBL, SURBL i URIBL) oraz w Google Safe Browsing. Te trzy listy DNS rejestrują samą nazwę domeny, więc wpis uzyskany za czasów poprzedniego właściciela nie znika po przeniesieniu domeny na nowy hosting lub nowy adres IP.

Czysty wynik jest przydatny, ale nie stanowi świadectwa pełnego zdrowia. Takie sprawdzenia pokazują stan bieżący, a nie pełną historię, a część sygnałów samego Google można zobaczyć dopiero wtedy, gdy domena należy już do Ciebie. Ten poradnik wyjaśnia, gdzie szukać, jak odczytywać odpowiedzi, jak wpis może wpłynąć na pocztę, przeglądarki i wyszukiwarkę oraz jakie są granice tego, co może pokazać jakiekolwiek sprawdzenie przed zakupem.

Opiera się on na oficjalnych stronach operatorów poszczególnych list i na dokumentacji Google według stanu na listopad 2026. Zasady i narzędzia się zmieniają, dlatego przed oparciem się na tych informacjach warto potwierdzić szczegóły na oficjalnych stronach. Jeśli listy blokujące to dla Ciebie nowy temat, zacznij od artykułu czym jest DNSBL (RBL).

Dlaczego wygasłą domenę warto sprawdzić na czarnych listach

Istnieją dwa główne rodzaje list blokujących DNS. Listy oparte na IP rejestrują adresy, z których przychodzi poczta. Listy oparte na domenach rejestrują nazwy domen. Przy zakupie używanej domeny liczy się ten drugi rodzaj, ponieważ wpis przechodzi razem z nazwą.

RFC 5782, dokument informacyjny opisujący działanie DNSBL, zaznacza, że listy oparte na nazwach są używane do sprawdzania domen z adresów URL w treści wiadomości, domen w adresach e-mail oraz nazw hostów w nagłówkach poczty. Jeśli domena była przed wygaśnięciem używana do spamu lub phishingu, poczta wysyłana z niej, a nawet poczta, która tylko zawiera do niej link, może być traktowana podejrzliwie przez odbiorców korzystających z tych list.

Niezależnie od tego, jeśli Google Safe Browsing oznaczył witrynę jako niebezpieczną, przeglądarki korzystające z tej usługi mogą wyświetlać odwiedzającym ostrzeżenie. Trzecim obszarem jest wyszukiwarka; w dalszej części ograniczamy się do tego, co mówią na ten temat strony pomocy Google.

Serwery i adresy IP można zmieniać dowolnie często, ale nazwa domeny pozostaje ta sama. Dlatego sprawdzenie warto wykonać przed wydaniem pieniędzy lub włożeniem pracy w domenę.

Które listy sprawdzić i gdzie

Oto główne miejsca, w których można sprawdzić reputację domeny:

Warto znać kilka punktów z opisów samych operatorów. DBL wpisuje wyłącznie domeny, nigdy adresy IP, i nie wchodzi w skład Spamhaus ZEN, więc trzeba ją sprawdzać osobno. URIBL wprost zaznacza, że wpisuje domeny pojawiające się w spamie, a nie miejsca, z których spam wysłano. SURBL zauważa, że włamane witryny zwykle nadal zawierają pierwotną, legalną treść, a to dokładnie sytuacja, którą można odziedziczyć razem z domeną, pod którą kiedyś działała prawdziwa witryna.

Aby sprawdzić tę samą domenę na kilku listach jednocześnie, możesz też użyć naszego narzędzia do sprawdzania czarnych list.

Sprawdzenie krok po kroku przed zakupem

1. Zapisz domenę rejestrowalną. Użyj domeny, którą faktycznie będziesz posiadać (example.com), a nie nazwy hosta pod nią. DBL wpisuje na poziomie domeny głównej, a URIBL podaje, że przed dodaniem zwykle usuwa z URI części hosta (kilka szczególnie nadużywanych domen jest wpisanych z subdomeną).
2. Sprawdź ją w Spamhaus. Wpisz domenę na check.spamhaus.org. To także jedyne miejsce, w którym obsługiwane są usunięcia z DBL, więc do tej strony wrócisz, jeśli później pojawi się problem.
3. Sprawdź ją w SURBL i URIBL. Użyj strony Lookup SURBL oraz lookup.uribl.com URIBL.
4. Sprawdź Google Safe Browsing. Google Transparency Report udostępnia wyszukiwarkę stanu witryny w Safe Browsing.
5. Zapisz wyniki wraz z datą. Zanotuj każdą listę, kod odpowiedzi lub kategorię oraz wyświetlone wyjaśnienie. Taki zapis pomaga przy decyzji o zakupie i przy ewentualnym późniejszym wniosku o usunięcie.

Sprawdzanie z wiersza poleceń

Listy oparte na domenach odpytuje się, dopisując strefę listy do nazwy domeny, zgodnie z opisem w RFC 5782:

dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com

Brak odpowiedzi oznacza brak wpisu, a odpowiedź 127.x.x.x należy odczytać według tabel z następnej sekcji. Trzeba jednak uważać. FAQ Spamhaus dotyczące korzystania z DNSBL podaje, że przy odpytywaniu przez bezpłatny publiczny resolver, taki jak Google Public DNS (8.8.8.8), w większości przypadków otrzymuje się odpowiedź „brak wpisu” (NXDOMAIN), a czasem kod błędu 127.255.255.254. Czysty wynik z maszyny korzystającej z publicznego resolvera niczego nie dowodzi. W razie wątpliwości lepiej ufać stronom sprawdzania prowadzonym przez samych operatorów.

Przy przeglądaniu długiej listy kandydatów należy przestrzegać warunków korzystania określonych przez każdego operatora. Spamhaus prosi na przykład, aby nie odpytywać jego witryny za pomocą narzędzi automatycznych.

Jak odczytywać wyniki

Spamhaus DBL

Odpowiedzi z zakresu 127.255.255.x to kody błędów. Spamhaus podaje, że nie wolno ich traktować jako oznaki, że odpytywany obiekt jest wpisany. Szersze omówienie znajdziesz w artykule kody odpowiedzi DNSBL wyjaśnione.

SURBL (multi.surbl.org)

Ostatni oktet jest sumą wartości list: 4 dla DM, 8 dla PH, 16 dla MW, 32 dla CT, 64 dla ABUSE i 128 dla CR. Zatem 127.0.0.80 oznacza MW plus ABUSE. Odpowiedź 127.0.0.1 z publicznych serwerów nazw oznacza, że Twój dostęp jest zablokowany, a nie że domena jest wpisana. SURBL zaleca też opieranie automatycznych decyzji wyłącznie na rekordzie A, ponieważ rekordy TXT są przeznaczone dla ludzi.

URIBL (multi.uribl.com)

Ostatni oktet jest maską bitową: 2 dla black, 4 dla grey i 8 dla red. Wartość 1 (127.0.0.1) oznacza, że zapytanie zostało zablokowane, na przykład z powodu dużego wolumenu, a nie że domena jest wpisana. Według URIBL lista black zawiera domeny należące do spamerów i przez nich używane, a jej celem jest zero fałszywych alarmów. Lista grey zawiera domeny widziane w poczcie masowej, które mogą respektować rezygnację z subskrypcji, i URIBL ostrzega, że może ona powodować i prawdopodobnie będzie powodować fałszywe alarmy. Lista red zawiera domeny widziane w ruchu pocztowym, które są monitorowane, są bardzo młode według wieku domeny w WHOIS lub korzystają z ochrony prywatności WHOIS; jest automatyczna i przeznaczona do używania na własne ryzyko. Trafienie wyłącznie na liście red oznacza coś zupełnie innego niż trafienie na liście black.

Na co może wpłynąć wpis: poczta, przeglądarki i wyszukiwarka

Dostarczanie poczty

Jeśli odbierający serwer pocztowy sprawdza domeny z Twoich linków lub z adresu nadawcy na liście opartej na domenach, wpisana domena może sprawić, że wiadomości będą filtrowane lub odrzucane. Sposób wykorzystania wpisu zależy od odbiorcy. URIBL na przykład opisuje swoje dane jako sposób oznaczania poczty jako spam i podaje, że sam niczego nie blokuje; w razie blokady odsyła do tego, kto blokuje. Tak czy inaczej, jeśli planujesz wysyłać pocztę z domeny, bieżący wpis jest poważnym sygnałem ostrzegawczym.

Ostrzeżenia w przeglądarce

Pomoc Google Chrome podaje, że Chrome może wyświetlać czerwone ostrzeżenie „Niebezpieczna strona” w przypadku witryn związanych z phishingiem, złośliwym oprogramowaniem, niechcianym oprogramowaniem lub socjotechniką. Pomoc Search Console dodaje, że przy próbie otwarcia strony z problemami bezpieczeństwa odwiedzający mogą zobaczyć w przeglądarce pełnoekranową stronę ostrzeżenia.

Wyszukiwarka Google

Strony, których dotyczą problemy wykazane w raporcie Problemy dotyczące bezpieczeństwa w Search Console (zhakowana treść, złośliwe i niechciane oprogramowanie, socjotechnika), mogą pojawiać się w wynikach wyszukiwania z etykietą ostrzegawczą.

Zasady Google dotyczące spamu obejmują też nadużywanie wygasłych domen, zdefiniowane jako zakup wygasłej nazwy domeny i ponowne jej wykorzystanie przede wszystkim do manipulowania pozycjami w wyszukiwarce przez publikowanie treści o niewielkiej lub żadnej wartości dla użytkowników. Przykłady podane przez Google to treści afiliacyjne w witrynie używanej wcześniej przez agencję rządową oraz treści związane z kasynami w dawnej witrynie szkoły podstawowej. Zasada dotyczy takiego sposobu użycia, a nie samego zakupu wygasłej domeny. Witryny naruszające zasady Google mogą mieć niższe pozycje lub w ogóle nie pojawiać się w wynikach, a weryfikacja przez człowieka może skutkować działaniem ręcznym.

Równie ważne jest to, czego strony pomocy Google nie mówią. Nie podają, jak długo historia poprzedniego właściciela wpływa na wyszukiwanie ani czy dawny wpis na liście blokującej szkodzi pozycjom. Nie formułujemy tu żadnych twierdzeń w tych kwestiach.

Czego nie pokaże sprawdzenie przed zakupem

• Dawnych wpisów nie widać. Spamhaus podaje, że większość wpisów w DBL wygasa automatycznie, gdy ustaje związana z nimi aktywność. Sprawdzenie pokazuje tylko dzisiejszy stan, więc „teraz brak wpisu” nie oznacza „nigdy nie było nadużyć”.
• Kryteria wpisu nie są publiczne. Spamhaus nie ujawnia swoich szczegółowych kryteriów i podaje, że do wpisu domena musi spełniać kilka z nich. Sprawdzenie nie zawsze wyjaśni dlaczego.
• Czysta karta to nie dobra reputacja. Spamhaus zauważa, że nieznana reputacja domyślnie zaczyna się jako „słaba” i że dobrą reputację buduje się dłużej niż złą. Nawet czysta domena wymaga ostrożnego startu, zwłaszcza w przypadku poczty.
• Wewnętrzny obraz Google nie jest jeszcze dla Ciebie dostępny. Działania ręczne i problemy bezpieczeństwa są zgłaszane w Search Console osobie zarządzającej witryną, czyli obecnemu właścicielowi, dopóki nie przejmiesz domeny. Jeśli sprzedający nie udostępni tych informacji, nie zobaczysz ich przed zakupem, a pozostałych sygnałów rankingowych Google nie publikuje.
• Odbiorcy decydują sami. To, z których list korzysta odbiorca i co robi po trafieniu, zależy od jego własnej konfiguracji. Sprawdzenie nie przewidzi w pełni, jak będzie traktowana Twoja poczta.
• Sposób sprawdzania może wprowadzać w błąd. Publiczne resolvery mogą zamienić wpis w fałszywe „brak wpisu”, a SURBL ostrzega, że proxy DNS lub dostawcy internetu, którzy podmieniają odpowiedzi NXDOMAIN, mogą powodować błędną identyfikację.

Te sprawdzenia warto traktować jako sposób na ograniczenie ryzyka, a nie gwarancję, że domena jest bezpieczna.

Jeśli domena okaże się wpisana po przejęciu

Wszędzie obowiązuje ta sama zasada: jeśli przyczyna nadal istnieje, usunięcie może nie być trwałe, a ostateczna decyzja zawsze należy do operatora listy.

• Spamhaus DBL. Usunięcia są obsługiwane wyłącznie przez check.spamhaus.org. Złożenie wniosku nie gwarantuje zdjęcia wpisu, a nadmierna liczba wniosków może zostać zablokowana. Zatwierdzone usunięcia są przetwarzane natychmiast, choć niektórzy odbiorcy mogą potrzebować do 24 godzin na aktualizację swoich lokalnych systemów. Spamhaus podaje, że usunięcie jest bezpłatne, a każda oferta usunięcia wpisu za opłatą to oszustwo. W przypadku wpisu typu abused-legit najpierw, jeśli to możliwe, wyłącz witrynę, usuń zainfekowane pliki, zaktualizuj CMS i wtyczki, zabezpiecz serwer i zmień hasła, w miarę możliwości z uwierzytelnianiem dwuskładnikowym.
• SURBL. Zacznij od strony Lookup i postępuj zgodnie z instrukcjami formularza usunięcia. W przypadku wpisów CR, PH lub MW najpierw usuń zagrożenia i zabezpiecz system; SURBL ostrzega, że niewłaściwie zabezpieczone systemy mogą zostać ponownie przejęte, a przejęte panele zarządzania DNS mogą posłużyć do dodawania złośliwych subdomen.
• URIBL. Wnioski o usunięcie wymagają zalogowania. Załóż konto na stronie rejestracji, a następnie użyj formularza zgłoszeniowego.
• Problemy bezpieczeństwa w Google. Usuń problem w całej witrynie, a następnie wybierz Poproś o sprawdzenie w raporcie Problemy dotyczące bezpieczeństwa. Weryfikacja może potrwać kilka dni lub tygodni, a Google prosi, aby nie przesyłać ponownie prośby, dopóki poprzednia jest rozpatrywana.
• Działania ręczne Google. Jeśli kupiona witryna już wcześniej naruszała zasady dotyczące spamu, pomoc Google zaleca usunięcie problemów, zaznaczenie w prośbie o ponowne rozpatrzenie, że witryna została niedawno nabyta, oraz potwierdzenie, że nie narusza już zasad.

Pozostałe listy Spamhaus i sposoby usuwania z nich omawiamy w artykule usuwanie ze Spamhaus lista po liście. Jeśli ustalenie przyczyny lub składanie wniosków przerasta Twoje możliwości, możesz skontaktować się z nami, podając szczegóły.

Najczęściej zadawane pytania

Wykorzystane strony oficjalne

Fakty podane w tym artykule zostały sprawdzone w momencie publikacji na poniższych stronach oficjalnych. Zasady i działanie usług mogą się zmienić bez uprzedzenia, dlatego przed podjęciem ważnych decyzji warto sprawdzić strony oficjalne.

• Spamhaus: Domain Blocklist (DBL)
• Spamhaus FAQ: Domain Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• SURBL: Lists
• SURBL: FAQs
• URIBL: About
• RFC 5782: DNS Blacklists and Whitelists
• Google Search Central: Spam policies for Google web search
• Search Console Help: Security Issues report
• Search Console Help: Manual Actions report
• Google Chrome Help: Dangerous site warnings
• Google Safe Browsing (Google for Developers)

Powiązane poradniki

Wszystkie poradniki →