Как проверить освободившийся домен по черным спискам до покупки

Опубликовано 2026-11-03 ／ Обновлено 2026-11-03 ／ Автор Yuki Nakazawa

Прежде чем регистрировать освободившийся домен или покупать его на вторичном рынке, проверьте его по доменным черным спискам (Spamhaus DBL, SURBL и URIBL) и в Google Safe Browsing. Эти три DNS-списка фиксируют само доменное имя, поэтому запись, полученная при прежнем владельце, не исчезнет, если перенести домен на новый хостинг или новый IP-адрес.

Чистый результат полезен, но это не справка о полном здоровье. Такие проверки показывают текущее состояние, а не всю историю, а некоторые сигналы самой Google можно увидеть только после того, как домен станет вашим. В этом руководстве рассказано, где проверять, как читать ответы, на что запись может повлиять в почте, браузерах и поиске, и каковы пределы любой проверки до покупки.

Материал основан на официальных страницах операторов каждого списка и на документации Google по состоянию на ноябрь 2026 года. Правила и инструменты меняются, поэтому прежде чем на них полагаться, уточните подробности на официальных сайтах. Если вы только знакомитесь с черными списками, начните с материала что такое DNSBL (RBL).

Бесплатно проверьте, не числится ли ваш домен или IP-адрес примерно в 345 чёрных списках.

Зачем проверять освободившийся домен по черным спискам

DNS-списки блокировки бывают двух основных видов. Списки по IP фиксируют адреса, с которых приходит почта. Доменные списки фиксируют доменные имена. При покупке подержанного домена важен второй вид, потому что запись следует за именем.

RFC 5782 — информационный документ, описывающий работу DNSBL, — отмечает, что списки по именам применяются для проверки доменов из URL в теле письма, доменных имен в адресах электронной почты и имен хостов в заголовках письма. Если до освобождения домен использовался для спама или фишинга, получатели, обращающиеся к этим спискам, могут с подозрением отнестись к письмам, которые вы с него отправляете, и даже к письмам, которые просто на него ссылаются.

Кроме того, если Google Safe Browsing пометил сайт как опасный, браузеры, использующие эту службу, могут показывать посетителям предупреждение. Третья область — поиск, и ниже мы придерживаемся только того, что о нем говорят справочные страницы самой Google.

Серверы и IP-адреса можно менять сколько угодно, но доменное имя остается прежним. Поэтому проверку стоит провести до того, как вы потратите на домен деньги или силы.

Какие списки проверять и где

Основные места, где можно проверить репутацию домена:

Источник	Что в нем фиксируется	Официальная проверка
Spamhaus DBL	Домены с плохой репутацией, в том числе используемые для спама, фишинга, мошенничества и вредоносного ПО, а также имена хостов на взломанных легитимных сайтах	check.spamhaus.org (IP and Domain Reputation Checker)
SURBL	Сайты, используемые для злоупотреблений (ABUSE), фишинг (PH), вредоносное ПО (MW), взломанные сайты (CR), трекеры кликов (CT) и домены одноразовой почты (DM)	Страница SURBL Lookup
URIBL	Домены, встречающиеся в спаме, с разделением на черный (black), серый (grey) и красный (red) списки	lookup.uribl.com
Google Safe Browsing	Сайты социальной инженерии (фишинговые и обманные) и сайты с вредоносным или нежелательным ПО	Site Status в отчете Google Transparency Report; Search Console, когда сайт станет вашим

Из описаний самих операторов полезно знать несколько вещей. DBL включает только домены и никогда — IP-адреса, и он не входит в Spamhaus ZEN, поэтому проверять его нужно отдельно. URIBL прямо указывает, что вносит домены, встречающиеся в спаме, а не те, откуда спам был отправлен. SURBL отмечает, что взломанные сайты обычно по-прежнему содержат исходный легитимный контент, — именно такую ситуацию можно унаследовать вместе с доменом, на котором когда-то был настоящий сайт.

Чтобы сразу проверить домен по нескольким спискам, можно также воспользоваться нашим сервисом проверки по черным спискам.

Пошаговая проверка перед покупкой

Запишите регистрируемый домен. Используйте тот домен, которым вы фактически будете владеть (example.com), а не имя хоста внутри него. DBL ведет записи на уровне основного домена, а URIBL сообщает, что, как правило, отбрасывает части имени хоста из URI перед внесением (несколько доменов, используемых особенно активно, внесены вместе с поддоменом).
Проверьте в Spamhaus. Введите домен на check.spamhaus.org. Это также единственное место, где обрабатываются запросы на удаление из DBL, так что, если позже возникнет проблема, вы вернетесь именно сюда.
Проверьте в SURBL и URIBL. Воспользуйтесь страницей Lookup SURBL и lookup.uribl.com URIBL.
Проверьте Google Safe Browsing. В Google Transparency Report есть проверка статуса сайта в Safe Browsing.
Зафиксируйте результаты с датой. Отметьте каждый список, код ответа или категорию и показанное пояснение. Эта запись поможет и при решении о покупке, и при любом последующем запросе на удаление.

Проверка из командной строки

К доменным спискам обращаются, добавляя к доменному имени зону списка, как описано в RFC 5782:

dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com

Отсутствие ответа означает, что домена в списке нет, а ответ вида 127.x.x.x нужно расшифровывать по таблицам из следующего раздела. Но будьте осторожны. В FAQ Spamhaus по использованию DNSBL сказано, что при запросах через бесплатный публичный резолвер, например Google Public DNS (8.8.8.8), в большинстве случаев вы получите ответ «не в списке» (NXDOMAIN), а иногда код ошибки 127.255.255.254. Чистый результат с машины, использующей публичный резолвер, ничего не доказывает. В случае сомнений доверяйте официальным страницам проверки операторов.

Если вы проверяете длинный список кандидатов, соблюдайте условия использования каждого оператора. Spamhaus, например, просит не обращаться к своему сайту с помощью автоматизированных инструментов.

Как читать результаты

Spamhaus DBL

Код ответа	Значение
127.0.1.2	Спам-домен
127.0.1.4	Фишинговый домен
127.0.1.5	Домен с вредоносным ПО
127.0.1.6	Домен C&C ботнета
от 127.0.1.102 до .106	Используемый злоумышленниками легитимный домен (спам, редиректор в спаме, фишинг, вредоносное ПО, C&C ботнета)
127.0.1.255	Запросы по IP запрещены; это не запись в списке

Ответы в диапазоне 127.255.255.x — это коды ошибок. Spamhaus указывает, что их нельзя понимать как признак того, что запрошенный объект внесен в список. Подробнее см. коды ответов DNSBL.

SURBL (multi.surbl.org)

Последний октет — сумма значений списков: 4 для DM, 8 для PH, 16 для MW, 32 для CT, 64 для ABUSE и 128 для CR. Таким образом, 127.0.0.80 означает MW плюс ABUSE. Ответ 127.0.0.1 от публичных серверов имен означает, что ваш доступ заблокирован, а не что домен внесен в список. SURBL также рекомендует при автоматических решениях опираться только на запись A, поскольку записи TXT предназначены для чтения людьми.

URIBL (multi.uribl.com)

Последний октет — битовая маска: 2 для black, 4 для grey и 8 для red. Значение 1 (127.0.0.1) означает, что ваш запрос был заблокирован, например из-за большого объема, а не что домен внесен в список. По данным URIBL, black содержит домены, принадлежащие спамерам и используемые ими, с целью нулевого числа ложных срабатываний. Grey содержит домены из массовых рассылок, которые могут соблюдать отписку, и URIBL предупреждает, что этот список может давать и, вероятно, будет давать ложные срабатывания. Red содержит домены из почтового потока, которые находятся под наблюдением, очень молоды по возрасту в WHOIS или используют скрытие данных WHOIS; он формируется автоматически и предназначен для использования на свой страх и риск. Попадание только в red означает совсем не то же самое, что попадание в black.

На что влияет запись: почта, браузеры и поиск

Доставка почты

Если принимающий почтовый сервер проверяет домены в ваших ссылках или в адресе отправителя по доменному списку, домен из списка может привести к фильтрации или отклонению писем. Как использовать запись, решает получатель. URIBL, например, описывает свои данные как способ пометить почту как спам и сообщает, что сам ничего не блокирует; если вас блокируют, он советует обращаться к тому, кто это делает. В любом случае, если вы планируете отправлять почту с этого домена, действующая запись — серьезный тревожный знак.

Предупреждения в браузере

В справке Google Chrome сказано, что Chrome может показывать красное предупреждение «Опасный сайт» для сайтов, связанных с фишингом, вредоносным ПО, нежелательным ПО или социальной инженерией. Справка Search Console добавляет, что при попытке открыть страницу с проблемами безопасности посетители могут увидеть в браузере промежуточную страницу с предупреждением.

Google Поиск

Страницы, затронутые проблемами из отчета Search Console «Проблемы безопасности» (взломанный контент, вредоносное и нежелательное ПО, социальная инженерия), могут показываться в результатах поиска с предупреждающей пометкой.

Правила Google в отношении спама включают также злоупотребление освободившимися доменами (expired domain abuse): так называется покупка освободившегося доменного имени и его перепрофилирование главным образом для манипулирования позициями в поиске путем размещения контента, не представляющего или почти не представляющего ценности для пользователей. Среди примеров Google приводит партнерский контент на сайте, которым раньше пользовалось государственное учреждение, и контент, связанный с казино, на бывшем сайте начальной школы. Правило направлено против такого использования, а не против самой покупки освободившегося домена. Сайты, нарушающие правила Google, могут занимать более низкие позиции или вовсе не появляться в результатах, а проверка сотрудником может привести к мерам, принятым вручную.

Не менее важно то, чего справочные страницы Google не говорят. В них не сказано, как долго история прежнего владельца влияет на поиск и вредит ли позициям прошлое пребывание в черном списке. Мы здесь не делаем утверждений ни о том, ни о другом.

Чего не покажет проверка до покупки

Прошлые записи не видны. Spamhaus сообщает, что большинство записей в DBL истекает автоматически, когда связанная с ними активность прекращается. Проверка показывает только текущее состояние, поэтому «сейчас не в списке» не означает «никогда не использовался злоумышленниками».
Критерии внесения не публикуются. Spamhaus не раскрывает свои конкретные критерии и сообщает, что для внесения домен должен соответствовать нескольким из них. Проверка не всегда объяснит причину.
Чистый лист — еще не хорошая репутация. Spamhaus отмечает, что неизвестная репутация по умолчанию считается «плохой» и что хорошая репутация создается дольше, чем плохая. Даже чистому домену нужен аккуратный старт, особенно для почты.
Внутренние данные Google вам пока недоступны. О мерах, принятых вручную, и о проблемах безопасности Search Console сообщает тому, кто управляет сайтом, а до перехода домена к вам это текущий владелец. Если продавец не поделится этой информацией, вы не сможете увидеть ее до покупки, а другие свои сигналы ранжирования Google не публикует.
Получатели принимают решения сами. Какие списки использует получатель и что он делает при совпадении — это его собственная настройка. Проверка не может полностью предсказать, как будет обработана ваша почта.
Способ проверки может ввести в заблуждение. Публичные резолверы могут превратить запись в ложное «не в списке», а SURBL предупреждает, что DNS-прокси или провайдеры, подменяющие ответы NXDOMAIN, могут приводить к ошибочной идентификации.

Рассматривайте эти проверки как способ снизить риск, а не как гарантию безопасности домена.

Если домен оказался в списке после перехода к вам

Везде действует одно правило: если причина не устранена, удаление может оказаться недолгим, а окончательное решение всегда за оператором списка.

Spamhaus DBL. Запросы на удаление обрабатываются только через check.spamhaus.org. Подача запроса не гарантирует снятия записи, а чрезмерные запросы могут блокироваться. Одобренные удаления обрабатываются сразу, хотя некоторым получателям может потребоваться до 24 часов на обновление своих локальных систем. Spamhaus заявляет, что удаление бесплатно и что любое предложение удалить запись за плату — мошенничество. Для записи категории abused-legit сначала по возможности отключите сайт, удалите зараженные файлы, обновите CMS и плагины, защитите сервер и смените пароли, по возможности включив двухфакторную аутентификацию.
SURBL. Начните со страницы Lookup и следуйте инструкциям в форме удаления. Для записей CR, PH или MW сначала устраните угрозы и защитите систему; SURBL предупреждает, что недостаточно защищенные системы могут быть взломаны повторно, а через скомпрометированные панели управления DNS могут добавляться вредоносные поддомены.
URIBL. Для запроса на удаление нужен вход в аккаунт. Создайте аккаунт на странице регистрации, затем воспользуйтесь формой подачи запроса.
Проблемы безопасности в Google. Устраните проблему на всем сайте, затем нажмите «Запросить проверку» в отчете «Проблемы безопасности». Проверка может занять несколько дней или недель, и Google просит не отправлять запрос повторно, пока предыдущий находится на рассмотрении.
Меры, принятые вручную, в Google. Если вы купили сайт, который уже нарушал правила в отношении спама, справка Google советует устранить проблемы, указать в запросе на повторную проверку, что вы недавно приобрели сайт, и подтвердить, что он больше не нарушает правила.

О других списках Spamhaus и способах удаления из них см. удаление из Spamhaus по каждому списку. Если выяснение причины или подача запросов окажутся вам не под силу, вы можете связаться с нами и описать ситуацию.

Если не хотите разбираться самостоятельно

Мы порекомендуем специалистов, которые возьмут на себя запросы на исключение из списков, консультации и советы (от JPY 50,000). Решение об исключении принимает оператор каждого списка, поэтому результат гарантировать нельзя.

Получить помощь

Этот сайт может получать вознаграждение за рекомендацию от указанных специалистов. About

Частые вопросы

Можно ли проверить домен, который освободился и ни на кого не зарегистрирован?

Да. К доменному DNSBL обращаются, запрашивая у DNS самого списка имя вместе с зоной списка, поэтому сам домен может и не работать. Надежнее всего делать это через официальные страницы проверки Spamhaus, SURBL и URIBL.

Если домена нет ни в одном списке, его безопасно покупать?

Не обязательно. Большинство записей в DBL истекает после прекращения злоупотреблений, поэтому прошлая история при проверке не видна, а о мерах, принятых вручную, Google сообщает только тем, кто управляет сайтом, так что сами вы не увидите их, пока не станете владельцем. Используйте результат как один из факторов решения, а не как доказательство.

Накажет ли меня Google за покупку освободившегося домена?

Правило Google в отношении спама направлено против покупки освободившегося домена и его перепрофилирования главным образом для манипулирования позициями с помощью контента, не представляющего или почти не представляющего ценности для пользователей. В нем не сказано, что сама покупка освободившегося домена является нарушением. Справочные страницы Google не говорят, как история прежнего владельца влияет на поиск.

Домен попадает только в URIBL red. Стоит ли беспокоиться?

URIBL описывает red как автоматический список доменов под наблюдением, очень молодых доменов и доменов со скрытием данных WHOIS, используемый на свой страх и риск. Это не то же самое, что запись в black. Прежде чем принимать решение, сопоставьте его с результатами Spamhaus и SURBL.

Использованные официальные страницы

Факты в этой статье на момент публикации были сверены с официальными страницами ниже. Правила и поведение сервисов меняются без предупреждения, поэтому перед важными решениями проверьте официальные страницы.