Como verificar blacklists de um domínio expirado antes de comprar

Publicado em 2026-11-03 ／ Atualizado em 2026-11-03 ／ Por Yuki Nakazawa

Antes de registrar um domínio que caiu ou de comprar um no mercado secundário, consulte-o nas listas de bloqueio baseadas em domínio (Spamhaus DBL, SURBL e URIBL) e no Google Safe Browsing. As três listas DNS registram o próprio nome de domínio, então uma listagem obtida com um dono anterior não desaparece quando você muda o domínio para uma nova hospedagem ou um novo endereço IP.

Um resultado limpo é útil, mas não é um atestado de boa saúde. Essas consultas mostram o estado atual, não o histórico completo, e alguns dos sinais do próprio Google só podem ser vistos depois que o domínio é seu. Este guia mostra onde consultar, como interpretar as respostas, o que uma listagem pode causar no e-mail, nos navegadores e na busca, e os limites do que qualquer verificação antes da compra consegue dizer.

Ele se baseia nas páginas oficiais de cada operador de lista e na documentação do próprio Google em 11/2026. Políticas e ferramentas mudam, então confirme os detalhes nos sites oficiais antes de confiar neles. Se você está começando a conhecer as listas de bloqueio, veja primeiro o que é uma DNSBL (RBL).

Verifique gratuitamente se o seu domínio ou endereço IP está em alguma de cerca de 345 blacklists.

Por que verificar blacklists de um domínio expirado

Existem dois grandes tipos de lista de bloqueio DNS. As listas baseadas em IP registram os endereços de onde os e-mails saem. As listas baseadas em domínio registram nomes de domínio. Quando você compra um domínio usado, o segundo tipo é o que importa, porque ele acompanha o nome.

A RFC 5782, o documento informativo que descreve como as DNSBLs funcionam, observa que listas baseadas em nomes têm sido usadas para verificar os domínios encontrados em URLs no corpo das mensagens, os domínios de endereços de e-mail e os nomes de host nos cabeçalhos. Se um domínio foi usado para spam ou phishing antes de expirar, os e-mails enviados por você a partir dele, ou mesmo e-mails que apenas contenham links para ele, podem ser vistos com desconfiança pelos destinatários que consultam essas listas.

Além disso, se o Google Safe Browsing marcou o site como perigoso, os navegadores que o utilizam podem mostrar um alerta aos visitantes. A busca é uma terceira área, e mais adiante nos limitamos ao que as próprias páginas de ajuda do Google dizem sobre ela.

Você pode trocar de servidor e de endereço IP quantas vezes quiser, mas o nome de domínio continua o mesmo. Por isso vale a pena fazer a verificação antes de investir dinheiro ou esforço no domínio.

Quais listas verificar e onde

Estes são os principais lugares para consultar a reputação de um domínio:

Fonte	O que ela lista	Consulta oficial
Spamhaus DBL	Domínios com má reputação, incluindo os usados para spam, phishing, fraude e malware, além de hostnames em sites legítimos sequestrados	check.spamhaus.org (IP and Domain Reputation Checker)
SURBL	Sites abusados (ABUSE), phishing (PH), malware (MW), sites invadidos (CR), rastreadores de cliques (CT) e domínios de e-mail descartável (DM)	A página Lookup do SURBL
URIBL	Domínios que aparecem em spam, divididos nas listas black, grey e red	lookup.uribl.com
Google Safe Browsing	Sites de engenharia social (phishing e enganosos) e sites que hospedam malware ou software indesejado	Status do site no Relatório de Transparência do Google; Search Console depois que o site for seu

Alguns pontos das descrições dos próprios operadores merecem atenção. O DBL lista apenas domínios, nunca endereços IP, e não faz parte do Spamhaus ZEN, então precisa ser verificado separadamente. O URIBL deixa claro que lista domínios que aparecem em spam, e não de onde o spam foi enviado. O SURBL observa que sites invadidos geralmente ainda contêm o conteúdo legítimo original, que é exatamente a situação que você pode herdar com um domínio que já foi um site real.

Para ver o mesmo domínio em várias listas de uma só vez, você também pode passá-lo pelo nosso verificador de blacklist.

Verificação passo a passo antes de comprar

Anote o domínio registrável. Use o domínio que você de fato teria (example.com), não um hostname abaixo dele. O DBL lista no nível do domínio principal, e o URIBL diz que geralmente remove as partes de host das URIs antes de incluí-las (alguns domínios muito abusados são listados com o subdomínio).
Consulte no Spamhaus. Digite o domínio em check.spamhaus.org. Esse também é o único lugar onde as remoções do DBL são tratadas, então é a página à qual você vai voltar se houver algum problema depois.
Consulte no SURBL e no URIBL. Use a página Lookup do SURBL e o lookup.uribl.com do URIBL.
Verifique o Google Safe Browsing. O Relatório de Transparência do Google tem uma consulta de status do site no Safe Browsing.
Registre o que encontrar, com a data. Anote cada lista, o código de retorno ou a categoria e a explicação exibida. Esse registro ajuda na decisão de compra e em qualquer pedido de remoção que você fizer depois.

Verificando pela linha de comando

As listas baseadas em domínio são consultadas acrescentando a zona da lista ao nome de domínio, como descrito na RFC 5782:

dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com

Nenhuma resposta significa não listado, e uma resposta 127.x.x.x deve ser interpretada com as tabelas da próxima seção. Mas tome cuidado. O FAQ de uso de DNSBL do Spamhaus diz que, se você consultar por um resolvedor público gratuito como o Google Public DNS (8.8.8.8), na maioria dos casos receberá uma resposta de "não listado" (NXDOMAIN) e, às vezes, o código de erro 127.255.255.254. Um resultado limpo vindo de uma máquina que usa um resolvedor público não prova nada. Na dúvida, confie nas páginas de consulta dos próprios operadores.

Se você estiver avaliando uma lista longa de candidatos, respeite os termos de uso de cada operador. O Spamhaus, por exemplo, pede que o seu site não seja consultado com ferramentas automatizadas.

Como interpretar os resultados

Spamhaus DBL

Código de retorno	Significado
127.0.1.2	Domínio de spam
127.0.1.4	Domínio de phishing
127.0.1.5	Domínio de malware
127.0.1.6	Domínio de C&C de botnet
127.0.1.102 a .106	Domínio legítimo abusado (spam, redirecionador usado em spam, phishing, malware, C&C de botnet)
127.0.1.255	Consultas de IP proibidas, não é uma listagem

Respostas na faixa 127.255.255.x são códigos de erro. O Spamhaus afirma que elas não devem ser entendidas como indicação de que o objeto consultado está listado. Para uma referência mais ampla, veja códigos de retorno de DNSBL explicados.

SURBL (multi.surbl.org)

O último octeto é uma soma dos valores das listas: 4 para DM, 8 para PH, 16 para MW, 32 para CT, 64 para ABUSE e 128 para CR. Assim, 127.0.0.80 significa MW mais ABUSE. Uma resposta 127.0.0.1 vinda dos servidores de nomes públicos significa que o seu acesso está bloqueado, e não que o domínio está listado. O SURBL também recomenda basear decisões automatizadas apenas no registro A, já que os registros TXT são destinados à leitura humana.

URIBL (multi.uribl.com)

O último octeto é uma máscara de bits: 2 para black, 4 para grey e 8 para red. Um valor 1 (127.0.0.1) significa que a sua consulta foi bloqueada, por exemplo por excesso de volume, e não que o domínio está listado. Segundo o URIBL, a black reúne domínios que pertencem a spammers e são usados por eles, com a meta de zero falsos positivos. A grey reúne domínios vistos em e-mails em massa que podem respeitar pedidos de descadastro, e o URIBL avisa que ela pode causar, e provavelmente causará, falsos positivos. A red reúne domínios vistos no fluxo de e-mails que estão sendo monitorados, que são muito novos segundo a idade no WHOIS ou que usam privacidade no WHOIS; ela é automatizada e deve ser usada por sua conta e risco. Aparecer só na red significa algo bem diferente de aparecer na black.

O que uma listagem pode afetar: e-mail, navegadores e busca

Entrega de e-mails

Se um servidor de e-mail de destino verifica os domínios dos seus links ou do seu endereço de remetente em uma lista baseada em domínio, um domínio listado pode fazer com que as mensagens sejam filtradas ou rejeitadas. A forma de usar uma listagem fica a critério do destinatário. O URIBL, por exemplo, descreve seus dados como um meio de marcar e-mails como spam e diz que não bloqueia nada por conta própria; se você estiver sendo bloqueado, ele orienta a tratar o assunto com quem está bloqueando. De qualquer forma, se você pretende enviar e-mails pelo domínio, uma listagem atual é um sinal de alerta sério.

Alertas no navegador

A ajuda do Google Chrome diz que o Chrome pode exibir um alerta vermelho de "Site perigoso" para sites envolvidos em phishing, malware, software indesejado ou engenharia social. A ajuda do Search Console acrescenta que os visitantes podem ver uma página de alerta intersticial no navegador ao tentar abrir uma página com problemas de segurança.

Pesquisa Google

Páginas afetadas por problemas do relatório Problemas de segurança do Search Console (conteúdo invadido, malware e software indesejado, engenharia social) podem aparecer com um rótulo de alerta nos resultados de pesquisa.

As políticas de spam do Google também incluem o abuso de domínio expirado, definido como a compra de um nome de domínio expirado e o seu reaproveitamento principalmente para manipular a classificação nas pesquisas, hospedando conteúdo que oferece pouco ou nenhum valor aos usuários. Os exemplos citados pelo Google incluem conteúdo de afiliados em um site antes usado por um órgão do governo e conteúdo relacionado a cassinos no antigo site de uma escola de ensino fundamental. A política mira esse tipo de uso, e não o ato de comprar um domínio expirado. Sites que violam as políticas do Google podem ter uma classificação mais baixa ou nem aparecer nos resultados, e uma análise humana pode levar a uma ação manual.

O que as páginas de ajuda do Google não dizem é igualmente importante. Elas não dizem por quanto tempo o histórico de um dono anterior afeta a busca, nem se uma listagem antiga em lista de bloqueio prejudica a classificação. Não fazemos afirmações sobre nenhum dos dois aqui.

O que uma verificação antes da compra não revela

Listagens passadas são invisíveis. O Spamhaus diz que a maioria das listagens do DBL expira automaticamente quando deixa de haver atividade associada. Uma consulta mostra apenas o estado de hoje, então "não listado agora" não significa "nunca foi abusado".
Os critérios de listagem não são públicos. O Spamhaus não divulga seus critérios específicos e diz que os domínios precisam atender a vários deles para serem listados. Uma consulta nem sempre explica o motivo.
Começar do zero não é ter boa reputação. O Spamhaus observa que reputações desconhecidas começam como "ruins" por padrão e que uma boa reputação leva mais tempo para ser construída do que uma ruim. Mesmo um domínio limpo precisa de um começo cuidadoso, principalmente para e-mail.
A visão interna do Google ainda não está disponível para você. Ações manuais e problemas de segurança são informados no Search Console a quem gerencia o site, que é o dono atual até você assumir o domínio. A menos que o vendedor compartilhe essas informações, você não consegue vê-las antes da compra, e o Google não publica seus outros sinais de classificação.
Os destinatários tomam suas próprias decisões. Quais listas um destinatário consulta, e o que ele faz quando há correspondência, é configuração dele. Uma consulta não consegue prever totalmente como os seus e-mails serão tratados.
O caminho da consulta pode enganar. Resolvedores públicos podem transformar uma listagem em um falso "não listado", e o SURBL avisa que proxies DNS ou provedores que reescrevem respostas NXDOMAIN podem causar identificação incorreta.

Trate essas verificações como uma forma de reduzir o risco, e não como garantia de que um domínio é seguro.

Se o domínio estiver listado depois que você o assumir

A mesma regra vale em todos os casos: se a causa continuar lá, a remoção pode não durar, e a decisão final é sempre do operador da lista.

Spamhaus DBL. As remoções são tratadas apenas pelo check.spamhaus.org. Enviar um pedido não garante que a listagem será retirada, e pedidos excessivos podem ser bloqueados. Remoções aprovadas são processadas imediatamente, embora alguns destinatários possam levar até 24 horas para atualizar seus sistemas locais. O Spamhaus afirma que a remoção é gratuita e que qualquer oferta de remover uma listagem mediante pagamento é golpe. No caso de uma listagem como domínio legítimo abusado, primeiro tire o site do ar se puder, remova os arquivos infectados, atualize o CMS e os plugins, proteja o servidor e troque as senhas, com autenticação de dois fatores sempre que possível.
SURBL. Comece pela página Lookup e siga as instruções do formulário de remoção. Para listagens CR, PH ou MW, elimine as ameaças e proteja o sistema antes; o SURBL avisa que sistemas mal protegidos podem ser invadidos de novo e que painéis de controle de DNS comprometidos podem ser usados para adicionar subdomínios maliciosos.
URIBL. Pedidos de remoção exigem login. Crie uma conta na página de cadastro e depois use o formulário de envio.
Problemas de segurança no Google. Corrija o problema no site inteiro e depois selecione Solicitar análise no relatório Problemas de segurança. As análises podem levar vários dias ou semanas, e o Google pede que você não reenvie enquanto houver um pedido pendente.
Ações manuais do Google. Se você comprou um site que já violava as políticas de spam, a ajuda do Google diz para corrigir os problemas, mencionar no pedido de reconsideração que você adquiriu o site recentemente e confirmar que ele não viola mais as políticas.

Para as outras listas do Spamhaus e seus caminhos de remoção, veja remoção do Spamhaus, lista por lista. Se descobrir a causa ou fazer os pedidos ficar além do que você consegue resolver sozinho, você pode entrar em contato conosco com os detalhes.

Se preferir não resolver isso sozinho

Indicamos prestadores que cuidam de pedidos de remoção, consultoria e orientação (a partir de JPY 50,000). A remoção é decidida por cada operador da lista e não pode ser garantida.

Pedir ajuda

Este site pode receber uma comissão por indicação dos prestadores listados. About

Perguntas frequentes

Posso verificar um domínio que expirou e não está registrado em nome de ninguém?

Sim. Uma DNSBL baseada em domínio é consultada perguntando ao próprio DNS da lista pelo nome acrescido da zona da lista, então o domínio em si não precisa estar ativo. As páginas oficiais de consulta do Spamhaus, do SURBL e do URIBL são a forma mais confiável de fazer isso.

Se um domínio não está em nenhuma lista, é seguro comprá-lo?

Não necessariamente. A maioria das listagens do DBL expira quando o abuso para, então o histórico passado não aparece numa consulta, e as ações manuais do Google são informadas apenas a quem gerencia o site, então você não consegue vê-las antes de ser o dono. Use o resultado como um dos elementos da sua decisão, e não como prova.

O Google vai me penalizar por comprar um domínio expirado?

A política de spam do Google mira a compra de um domínio expirado e o seu reaproveitamento principalmente para manipular a classificação com conteúdo de pouco ou nenhum valor para os usuários. Ela não diz que comprar um domínio expirado é, por si só, uma violação. As páginas de ajuda do Google não dizem como o histórico de um dono anterior afeta a busca.

O domínio só aparece na URIBL red. Devo me preocupar?

O URIBL descreve a red como uma lista automatizada de domínios monitorados, domínios muito novos e domínios que usam privacidade no WHOIS, para ser usada por sua conta e risco. Isso é diferente de uma listagem na black. Compare com os resultados do Spamhaus e do SURBL antes de decidir.

Páginas oficiais consultadas

As informações deste artigo foram conferidas nas páginas oficiais abaixo na data da publicação. Políticas e procedimentos mudam sem aviso prévio; consulte as páginas oficiais antes de tomar qualquer decisão importante.

Guias relacionados

Remoção do Spamhaus: como tirar seu IP ou domínio da lista

Listado no Spamhaus? Descubra em qual lista está (ZEN, PBL, XBL, CSS, SBL, DBL), o que significam os códigos de retorno e o caminho certo de remoção.

O que é DNSBL (RBL)? Como funcionam as blacklists de DNS

O que é DNSBL? Como funcionam blacklists de DNS e RBLs: IP invertido, registros A e TXT, IPv6, listas de IP e de domínio, whitelists e motivos de listagem.

Códigos de retorno de DNSBL: 127.0.0.2, 127.255.255.x e NXDOMAIN

Como ler códigos de retorno de DNSBL: o 127.0.0.2 na RFC 5782, códigos do Spamhaus, SpamCop e UCEPROTECT, códigos de erro e NXDOMAIN versus SERVFAIL.

Todos os guias →