หน้าแรก › คู่มือ

วิธีตรวจโดเมนหมดอายุว่าติดบัญชีดำหรือไม่ก่อนซื้อ

เผยแพร่ 2026-11-03 ／ อัปเดต 2026-11-03 ／ โดย Yuki Nakazawa

ก่อนจดโดเมนที่หลุดการต่ออายุหรือซื้อโดเมนจากตลาดมือสอง ให้ตรวจโดเมนนั้นในบัญชีดำแบบอิงโดเมน (Spamhaus DBL, SURBL และ URIBL) และใน Google Safe Browsing รายชื่อ DNS ทั้งสามบันทึกตัวชื่อโดเมนเอง ดังนั้นการถูกขึ้นบัญชีที่เกิดขึ้นในสมัยเจ้าของเดิมจะไม่หายไปเพียงเพราะคุณย้ายโดเมนไปยังโฮสติ้งใหม่หรือที่อยู่ IP ใหม่

ผลการตรวจที่สะอาดมีประโยชน์ แต่ไม่ได้หมายความว่าโดเมนไม่มีปัญหาใด ๆ เลย การตรวจเหล่านี้แสดงสถานะปัจจุบัน ไม่ใช่ประวัติทั้งหมด และสัญญาณบางอย่างของ Google จะมองเห็นได้ก็ต่อเมื่อโดเมนเป็นของคุณแล้วเท่านั้น คู่มือนี้อธิบายว่าควรตรวจที่ไหน อ่านผลอย่างไร การถูกขึ้นบัญชีส่งผลต่ออีเมล เบราว์เซอร์ และการค้นหาอย่างไร และข้อจำกัดของการตรวจสอบก่อนซื้อ

เนื้อหาอ้างอิงจากหน้าทางการของผู้ดูแลแต่ละรายชื่อและเอกสารของ Google ณ เดือนพฤศจิกายน 2026 นโยบายและเครื่องมืออาจเปลี่ยนแปลงได้ จึงควรยืนยันรายละเอียดในเว็บไซต์ทางการก่อนนำไปใช้ หากคุณเพิ่งเริ่มทำความรู้จักกับบัญชีดำ ให้เริ่มจาก DNSBL (RBL) คืออะไร

ทำไมโดเมนหมดอายุจึงควรตรวจบัญชีดำ

บัญชีดำแบบ DNS แบ่งได้กว้าง ๆ เป็นสองประเภท รายชื่อแบบอิง IP บันทึกที่อยู่ที่อีเมลถูกส่งออกมา ส่วนรายชื่อแบบอิงโดเมนบันทึกชื่อโดเมน เมื่อคุณซื้อโดเมนมือสอง ประเภทที่สองคือสิ่งที่สำคัญ เพราะติดไปกับตัวชื่อ

RFC 5782 ซึ่งเป็นเอกสารเชิงข้อมูลที่อธิบายการทำงานของ DNSBL ระบุว่ารายชื่อแบบอิงชื่อถูกใช้ตรวจโดเมนที่พบใน URL ในเนื้อหาข้อความ ชื่อโดเมนของที่อยู่อีเมล และชื่อโฮสต์ในส่วนหัวอีเมล หากโดเมนเคยถูกใช้ส่งสแปมหรือฟิชชิงก่อนหมดอายุ อีเมลที่คุณส่งจากโดเมนนั้น หรือแม้แต่อีเมลที่เพียงลิงก์ไปยังโดเมนนั้น อาจถูกมองด้วยความสงสัยจากฝั่งผู้รับที่ใช้รายชื่อเหล่านั้น

นอกจากนี้ หาก Google Safe Browsing ระบุว่าเว็บไซต์เป็นอันตราย เบราว์เซอร์ที่ใช้บริการนี้อาจแสดงคำเตือนแก่ผู้เข้าชม การค้นหาเป็นด้านที่สาม และเราจะยึดตามสิ่งที่หน้าความช่วยเหลือของ Google เองระบุไว้ในส่วนถัดไป

คุณเปลี่ยนเซิร์ฟเวอร์และที่อยู่ IP ได้บ่อยเท่าที่ต้องการ แต่ชื่อโดเมนยังคงเหมือนเดิม นี่คือเหตุผลที่ควรตรวจสอบก่อนลงเงินหรือลงแรงกับโดเมนนั้น

ควรตรวจรายชื่อใดและตรวจที่ไหน

แหล่งหลักสำหรับตรวจชื่อเสียงของโดเมนมีดังนี้

มีบางประเด็นจากคำอธิบายของผู้ดูแลเองที่ควรรู้ DBL ขึ้นบัญชีเฉพาะโดเมน ไม่เคยขึ้นบัญชีที่อยู่ IP และไม่ได้เป็นส่วนหนึ่งของ Spamhaus ZEN จึงต้องตรวจแยกต่างหาก URIBL ระบุชัดว่าขึ้นบัญชีโดเมนที่ปรากฏในสแปม ไม่ใช่ต้นทางที่ส่งสแปม SURBL ระบุว่าเว็บไซต์ที่ถูกเจาะมักยังมีเนื้อหาถูกกฎหมายเดิมอยู่ ซึ่งเป็นสถานการณ์ที่คุณอาจได้รับสืบทอดมาพร้อมกับโดเมนที่เคยเป็นเว็บไซต์จริง

หากต้องการดูโดเมนเดียวกันกับหลายรายชื่อพร้อมกัน คุณสามารถใช้ เครื่องมือตรวจสอบบัญชีดำ ของเราได้ด้วย

ขั้นตอนการตรวจสอบก่อนซื้อ

1. จดโดเมนที่จดทะเบียนได้ไว้ ใช้โดเมนที่คุณจะเป็นเจ้าของจริง (example.com) ไม่ใช่ชื่อโฮสต์ที่อยู่ใต้โดเมนนั้น DBL ขึ้นบัญชีที่ระดับโดเมนหลัก และ URIBL ระบุว่าโดยทั่วไปจะตัดส่วนโฮสต์ออกจาก URI ก่อนเพิ่มเข้ารายชื่อ (โดเมนบางรายที่ถูกใช้ในทางที่ผิดอย่างหนักจะถูกขึ้นบัญชีพร้อมซับโดเมน)
2. ตรวจใน Spamhaus ป้อนโดเมนที่ check.spamhaus.org ที่นี่ยังเป็นช่องทางเดียวในการถอดรายชื่อจาก DBL จึงเป็นหน้าที่คุณจะกลับมาใช้หากมีปัญหาในภายหลัง
3. ตรวจใน SURBL และ URIBL ใช้ หน้า Lookup ของ SURBL และ lookup.uribl.com ของ URIBL
4. ตรวจ Google Safe Browsing Transparency Report ของ Google มีหน้าตรวจ สถานะเว็บไซต์ของ Safe Browsing
5. บันทึกสิ่งที่พบพร้อมวันที่ จดแต่ละรายชื่อ รหัสตอบกลับหรือหมวดหมู่ และคำอธิบายที่แสดง บันทึกนี้ช่วยในการตัดสินใจซื้อและในการยื่นคำขอถอดรายชื่อภายหลัง

การตรวจผ่านบรรทัดคำสั่ง

รายชื่อแบบอิงโดเมนสอบถามได้โดยต่อโซนของรายชื่อท้ายชื่อโดเมน ตามที่อธิบายไว้ใน RFC 5782

dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com

หากไม่มีคำตอบหมายความว่าไม่ได้ถูกขึ้นบัญชี ส่วนคำตอบแบบ 127.x.x.x ควรอ่านเทียบกับตารางในส่วนถัดไป อย่างไรก็ตามต้องระวัง คำถามที่พบบ่อยเรื่องการใช้ DNSBL ของ Spamhaus ระบุว่าหากคุณสอบถามผ่าน resolver สาธารณะแบบฟรี เช่น Google Public DNS (8.8.8.8) ในกรณีส่วนใหญ่คุณจะได้คำตอบว่า "ไม่อยู่ในรายชื่อ" (NXDOMAIN) และบางครั้งได้รหัสข้อผิดพลาด 127.255.255.254 ผลที่สะอาดจากเครื่องที่ใช้ resolver สาธารณะจึงพิสูจน์อะไรไม่ได้ หากไม่แน่ใจ ให้เชื่อถือหน้าตรวจสอบของผู้ดูแลรายชื่อเอง

หากคุณคัดกรองโดเมนที่สนใจจำนวนมาก ให้เคารพเงื่อนไขการใช้งานของผู้ดูแลแต่ละราย ตัวอย่างเช่น Spamhaus ขอไม่ให้ใช้เครื่องมืออัตโนมัติสอบถามผ่านเว็บไซต์

การอ่านผลการตรวจ

Spamhaus DBL

คำตอบในช่วง 127.255.255.x เป็นรหัสข้อผิดพลาด Spamhaus ระบุว่าต้องไม่ตีความว่าสิ่งที่สอบถามถูกขึ้นบัญชี ดูข้อมูลอ้างอิงเพิ่มเติมได้ที่ อธิบายรหัสตอบกลับของ DNSBL

SURBL (multi.surbl.org)

ออกเท็ตสุดท้ายคือผลรวมของค่ารายชื่อ ได้แก่ 4 สำหรับ DM, 8 สำหรับ PH, 16 สำหรับ MW, 32 สำหรับ CT, 64 สำหรับ ABUSE และ 128 สำหรับ CR ดังนั้น 127.0.0.80 หมายถึง MW รวมกับ ABUSE คำตอบ 127.0.0.1 จากเนมเซิร์ฟเวอร์สาธารณะหมายความว่าการเข้าถึงของคุณถูกบล็อก ไม่ใช่ว่าโดเมนถูกขึ้นบัญชี SURBL ยังแนะนำให้ตัดสินใจแบบอัตโนมัติโดยอิงจาก A record เท่านั้น เพราะ TXT record มีไว้ให้คนอ่าน

URIBL (multi.uribl.com)

ออกเท็ตสุดท้ายเป็นบิตมาสก์ ได้แก่ 2 สำหรับ black, 4 สำหรับ grey และ 8 สำหรับ red ค่า 1 (127.0.0.1) หมายความว่าการสอบถามของคุณถูกบล็อก เช่น เพราะปริมาณสูง ไม่ใช่ว่าโดเมนถูกขึ้นบัญชี ตามคำอธิบายของ URIBL รายชื่อ black เก็บโดเมนที่เป็นของและถูกใช้โดยผู้ส่งสแปม โดยมีเป้าหมายให้ผลบวกลวงเป็นศูนย์ รายชื่อ grey เก็บโดเมนที่พบในอีเมลจำนวนมาก (bulk mail) ซึ่งอาจรองรับการยกเลิกรับ และ URIBL เตือนว่ารายชื่อนี้อาจและมีแนวโน้มจะทำให้เกิดผลบวกลวง รายชื่อ red เก็บโดเมนที่พบในกระแสอีเมลซึ่งอยู่ระหว่างการเฝ้าติดตาม มีอายุน้อยมากตามข้อมูล WHOIS หรือใช้ WHOIS privacy รายชื่อนี้ทำงานแบบอัตโนมัติและให้ใช้โดยรับความเสี่ยงเอง การติดเฉพาะ red จึงมีความหมายต่างจากการติด black อย่างมาก

การถูกขึ้นบัญชีส่งผลต่ออะไร: อีเมล เบราว์เซอร์ และการค้นหา

การส่งอีเมล

หากเซิร์ฟเวอร์อีเมลฝั่งรับตรวจโดเมนในลิงก์หรือที่อยู่ผู้ส่งของคุณกับรายชื่อแบบอิงโดเมน โดเมนที่ถูกขึ้นบัญชีอาจทำให้ข้อความถูกกรองหรือถูกปฏิเสธ การนำรายชื่อไปใช้อย่างไรขึ้นอยู่กับฝั่งผู้รับ ตัวอย่างเช่น URIBL อธิบายว่าข้อมูลของตนเป็นวิธีติดป้ายอีเมลว่าเป็นสแปม และระบุว่าตนเองไม่ได้บล็อกสิ่งใด หากคุณถูกบล็อก URIBL แนะนำให้ติดต่อผู้ที่บล็อกคุณ ไม่ว่าในกรณีใด หากคุณวางแผนจะส่งอีเมลจากโดเมนนั้น การถูกขึ้นบัญชีอยู่ในขณะนี้เป็นสัญญาณเตือนที่ร้ายแรง

คำเตือนในเบราว์เซอร์

หน้าความช่วยเหลือของ Chrome ระบุว่า Chrome อาจแสดงคำเตือนสีแดง "เว็บไซต์อันตราย" (Dangerous site) สำหรับเว็บไซต์ที่เกี่ยวข้องกับฟิชชิง มัลแวร์ ซอฟต์แวร์ที่ไม่พึงประสงค์ หรือวิศวกรรมสังคม หน้าความช่วยเหลือของ Search Console เพิ่มเติมว่าผู้เข้าชมอาจเห็นหน้าคำเตือนคั่นกลางในเบราว์เซอร์เมื่อพยายามเปิดหน้าที่มีปัญหาด้านความปลอดภัย

Google Search

หน้าที่ได้รับผลกระทบจากปัญหาในรายงานปัญหาด้านความปลอดภัย (Security Issues) ของ Search Console (เนื้อหาที่ถูกแฮ็ก มัลแวร์และซอฟต์แวร์ที่ไม่พึงประสงค์ วิศวกรรมสังคม) อาจปรากฏพร้อมป้ายคำเตือนในผลการค้นหา

นโยบายเกี่ยวกับสแปมของ Google ยังรวมถึงการละเมิดโดเมนที่หมดอายุ (expired domain abuse) ซึ่งนิยามว่าเป็นการซื้อชื่อโดเมนที่หมดอายุแล้วนำมาใช้ใหม่โดยมีจุดประสงค์หลักเพื่อบิดเบือนอันดับการค้นหา ด้วยการโฮสต์เนื้อหาที่ให้คุณค่าแก่ผู้ใช้น้อยหรือไม่มีเลย ตัวอย่างที่ Google ยกมามีทั้งเนื้อหา affiliate บนเว็บไซต์ที่เคยเป็นของหน่วยงานรัฐ และเนื้อหาเกี่ยวกับคาสิโนบนเว็บไซต์ที่เคยเป็นของโรงเรียนประถม นโยบายนี้มุ่งไปที่การใช้งานลักษณะดังกล่าว ไม่ใช่การซื้อโดเมนหมดอายุในตัวเอง เว็บไซต์ที่ละเมิดนโยบายของ Google อาจมีอันดับต่ำลงหรือไม่ปรากฏในผลการค้นหาเลย และการตรวจสอบโดยเจ้าหน้าที่อาจนำไปสู่การดำเนินการด้วยตนเอง (manual action)

สิ่งที่หน้าความช่วยเหลือของ Google ไม่ได้ระบุก็สำคัญไม่แพ้กัน หน้าเหล่านั้นไม่ได้บอกว่าประวัติของเจ้าของเดิมส่งผลต่อการค้นหานานเท่าใด หรือการเคยติดบัญชีดำในอดีตส่งผลเสียต่ออันดับหรือไม่ เราจึงไม่กล่าวอ้างในเรื่องใดเรื่องหนึ่งในที่นี้

สิ่งที่การตรวจสอบก่อนซื้อบอกไม่ได้

• มองไม่เห็นการขึ้นบัญชีในอดีต Spamhaus ระบุว่ารายการส่วนใหญ่ใน DBL จะหมดอายุโดยอัตโนมัติเมื่อไม่มีกิจกรรมที่เกี่ยวข้องอีกต่อไป การตรวจแสดงเฉพาะสถานะวันนี้ ดังนั้น "ไม่อยู่ในรายชื่อตอนนี้" ไม่ได้แปลว่า "ไม่เคยถูกใช้ในทางที่ผิด"
• เกณฑ์การขึ้นบัญชีไม่เปิดเผย Spamhaus ไม่เปิดเผยเกณฑ์ที่เจาะจง และระบุว่าโดเมนต้องตรงกับหลายเกณฑ์จึงจะถูกขึ้นบัญชี การตรวจจึงไม่ได้อธิบายเหตุผลเสมอไป
• การเริ่มต้นใหม่ไม่ได้หมายถึงชื่อเสียงที่ดี Spamhaus ระบุว่าชื่อเสียงที่ยังไม่เป็นที่รู้จักจะเริ่มต้นที่ "ไม่ดี" (poor) โดยค่าเริ่มต้น และการสร้างชื่อเสียงที่ดีใช้เวลานานกว่าชื่อเสียงที่ไม่ดี แม้โดเมนที่สะอาดก็ต้องเริ่มต้นอย่างระมัดระวัง โดยเฉพาะสำหรับอีเมล
• คุณยังมองไม่เห็นข้อมูลภายในของ Google การดำเนินการด้วยตนเองและปัญหาด้านความปลอดภัยจะรายงานใน Search Console ให้ผู้ที่จัดการเว็บไซต์ ซึ่งคือเจ้าของปัจจุบันจนกว่าคุณจะรับโอนโดเมน หากผู้ขายไม่แบ่งปันข้อมูลนั้นกับคุณ คุณจะไม่เห็นข้อมูลเหล่านี้ก่อนซื้อ และ Google ไม่เผยแพร่สัญญาณการจัดอันดับอื่น ๆ
• ฝั่งผู้รับตัดสินใจเอง ผู้รับจะใช้รายชื่อใดและทำอะไรเมื่อพบรายการ เป็นการตั้งค่าของผู้รับเอง การตรวจจึงคาดการณ์ไม่ได้ทั้งหมดว่าอีเมลของคุณจะได้รับการปฏิบัติอย่างไร
• เส้นทางการตรวจอาจทำให้เข้าใจผิด resolver สาธารณะอาจทำให้รายการที่ถูกขึ้นบัญชีแสดงผลเป็น "ไม่อยู่ในรายชื่อ" อย่างผิดพลาด และ SURBL เตือนว่า DNS proxy หรือ ISP ที่เขียนทับคำตอบ NXDOMAIN อาจทำให้ระบุผลผิดได้

ให้มองการตรวจเหล่านี้เป็นวิธีลดความเสี่ยง ไม่ใช่การรับประกันว่าโดเมนปลอดภัย

หากโดเมนติดบัญชีดำหลังจากคุณรับโอนมาแล้ว

หลักเดียวกันใช้ได้กับทุกรายชื่อ หากสาเหตุยังอยู่ การถอดรายชื่ออาจไม่คงอยู่ และการตัดสินใจขั้นสุดท้ายเป็นของผู้ดูแลรายชื่อเสมอ

• Spamhaus DBL การถอดรายชื่อดำเนินการผ่าน check.spamhaus.org เท่านั้น การยื่นคำขอไม่ได้รับประกันว่าจะถูกถอดรายชื่อ และคำขอที่มากเกินไปอาจถูกบล็อก การถอดรายชื่อที่อนุมัติแล้วจะดำเนินการทันที แต่ผู้รับบางรายอาจใช้เวลาถึง 24 ชั่วโมงในการอัปเดตระบบภายในของตน Spamhaus ระบุว่าการถอดรายชื่อไม่มีค่าใช้จ่าย และข้อเสนอใด ๆ ที่จะถอดรายชื่อโดยเรียกเก็บเงินเป็นการหลอกลวง สำหรับรายการประเภท abused-legit ให้นำเว็บไซต์ออฟไลน์ก่อนหากทำได้ ลบไฟล์ที่ติดเชื้อ อัปเดต CMS และปลั๊กอิน รักษาความปลอดภัยของเซิร์ฟเวอร์ และเปลี่ยนรหัสผ่านพร้อมเปิดการยืนยันตัวตนแบบสองขั้นตอนหากทำได้
• SURBL เริ่มที่หน้า Lookup แล้วทำตามคำแนะนำในแบบฟอร์มขอถอดรายชื่อ สำหรับรายการ CR, PH หรือ MW ให้กำจัดภัยคุกคามและรักษาความปลอดภัยก่อน SURBL เตือนว่าระบบที่ไม่ได้รับการป้องกันอย่างเหมาะสมอาจถูกเจาะซ้ำ และแผงควบคุม DNS ที่ถูกเจาะอาจถูกใช้เพิ่มซับโดเมนที่เป็นอันตราย
• URIBL คำขอถอดรายชื่อต้องเข้าสู่ระบบ ให้สร้างบัญชีในหน้าลงทะเบียน แล้วใช้แบบฟอร์มส่งคำขอ
• ปัญหาด้านความปลอดภัยของ Google แก้ไขปัญหาทั่วทั้งเว็บไซต์ แล้วเลือก Request Review (ขอให้ตรวจสอบ) ในรายงานปัญหาด้านความปลอดภัย การตรวจสอบอาจใช้เวลาหลายวันหรือหลายสัปดาห์ และ Google ขอไม่ให้ส่งซ้ำระหว่างที่คำขอยังรอดำเนินการ
• การดำเนินการด้วยตนเองของ Google หากคุณซื้อเว็บไซต์ที่ละเมิดนโยบายเกี่ยวกับสแปมอยู่แล้ว หน้าความช่วยเหลือของ Google แนะนำให้แก้ไขปัญหา ระบุในคำขอให้พิจารณาใหม่ว่าคุณเพิ่งได้เว็บไซต์มา และยืนยันว่าเว็บไซต์ไม่ละเมิดนโยบายอีกต่อไป

สำหรับรายชื่ออื่นของ Spamhaus และช่องทางถอดรายชื่อ ดู การถอดรายชื่อจาก Spamhaus แยกตามรายชื่อ หากการหาสาเหตุหรือการยื่นคำขอเกินกว่าที่คุณจะจัดการเองได้ คุณสามารถ ติดต่อเรา พร้อมรายละเอียดได้

คำถามที่พบบ่อย

หน้าทางการที่ใช้อ้างอิง

ข้อเท็จจริงในบทความนี้ได้ตรวจสอบกับหน้าทางการด้านล่าง ณ เวลาที่เผยแพร่ นโยบายและการทำงานอาจเปลี่ยนแปลงได้โดยไม่แจ้งล่วงหน้า โปรดตรวจสอบหน้าทางการก่อนนำไปใช้ในเรื่องสำคัญ

• Spamhaus: Domain Blocklist (DBL)
• Spamhaus FAQ: Domain Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• SURBL: Lists
• SURBL: FAQs
• URIBL: About
• RFC 5782: DNS Blacklists and Whitelists
• Google Search Central: Spam policies for Google web search
• Search Console Help: Security Issues report
• Search Console Help: Manual Actions report
• Google Chrome Help: Dangerous site warnings
• Google Safe Browsing (Google for Developers)

คู่มือที่เกี่ยวข้อง

คู่มือทั้งหมด →