Cách kiểm tra danh sách đen của tên miền hết hạn trước khi mua
Trước khi đăng ký một tên miền vừa bị xóa (drop) hoặc mua lại một tên miền trên thị trường chuyển nhượng, hãy tra cứu nó trên các danh sách chặn dựa trên tên miền (Spamhaus DBL, SURBL và URIBL) và trên Google Safe Browsing. Ba danh sách DNS này ghi nhận chính tên miền, nên một mục liệt kê phát sinh dưới thời chủ sở hữu trước sẽ không biến mất khi bạn chuyển tên miền sang hosting mới hay địa chỉ IP mới.
Một kết quả sạch là có ích, nhưng không phải là giấy chứng nhận an toàn. Những lần tra cứu này cho thấy tình trạng hiện tại chứ không phải toàn bộ lịch sử, và một số tín hiệu riêng của Google chỉ có thể xem được sau khi tên miền đã thuộc về bạn. Hướng dẫn này trình bày nơi cần tra cứu, cách đọc kết quả, những gì một mục liệt kê có thể gây ra cho email, trình duyệt và tìm kiếm, cũng như giới hạn của bất kỳ bước kiểm tra nào trước khi mua.
Nội dung dựa trên các trang chính thức của từng đơn vị vận hành danh sách và tài liệu của chính Google tính đến tháng 11 năm 2026. Chính sách và công cụ có thể thay đổi, vì vậy hãy xác nhận chi tiết trên các trang chính thức trước khi dựa vào chúng. Nếu bạn mới làm quen với danh sách chặn, hãy bắt đầu với DNSBL (RBL) là gì.
Vì sao tên miền hết hạn cần kiểm tra danh sách đen
Có hai nhóm danh sách chặn DNS chính. Danh sách dựa trên IP ghi nhận các địa chỉ mà thư được gửi đi từ đó. Danh sách dựa trên tên miền ghi nhận các tên miền. Khi bạn mua một tên miền đã qua sử dụng, nhóm thứ hai mới là điều quan trọng, vì nó đi theo cái tên.
RFC 5782, tài liệu mang tính thông tin mô tả cách hoạt động của DNSBL, lưu ý rằng danh sách dựa trên tên đã được dùng để kiểm tra các tên miền xuất hiện trong URL ở phần thân thư, tên miền của địa chỉ email và tên máy chủ trong header thư. Nếu một tên miền từng bị dùng để phát tán thư rác hoặc lừa đảo (phishing) trước khi hết hạn, thư bạn gửi từ tên miền đó, hoặc thậm chí chỉ là thư có liên kết tới nó, có thể bị nghi ngờ bởi những máy chủ nhận có tham chiếu các danh sách này.
Bên cạnh đó, nếu Google Safe Browsing đã gắn cờ trang web là nguy hiểm, các trình duyệt sử dụng dịch vụ này có thể hiển thị cảnh báo cho người truy cập. Tìm kiếm là khía cạnh thứ ba, và ở phần dưới chúng tôi chỉ trình bày những gì các trang trợ giúp của chính Google nói về nó.
Bạn có thể đổi máy chủ và địa chỉ IP bao nhiêu lần tùy thích, nhưng tên miền vẫn giữ nguyên. Đó là lý do việc kiểm tra đáng làm trước khi bạn bỏ tiền hay công sức vào tên miền.
Nên kiểm tra danh sách nào và ở đâu
Đây là những nơi chính để tra cứu uy tín của một tên miền:
| Nguồn | Đối tượng được liệt kê | Trang tra cứu chính thức |
|---|---|---|
| Spamhaus DBL | Tên miền có uy tín kém, bao gồm tên miền dùng cho thư rác, lừa đảo, gian lận và mã độc, cùng các hostname trên những trang web hợp pháp bị chiếm quyền | check.spamhaus.org (IP and Domain Reputation Checker) |
| SURBL | Trang bị lạm dụng (ABUSE), lừa đảo (PH), mã độc (MW), trang bị xâm nhập (CR), trình theo dõi lượt nhấp (CT) và tên miền email dùng một lần (DM) | Trang SURBL Lookup |
| URIBL | Tên miền xuất hiện trong thư rác, chia thành các danh sách black, grey và red | lookup.uribl.com |
| Google Safe Browsing | Trang lừa đảo phi kỹ thuật (social engineering: phishing và lừa gạt) và trang lưu trữ mã độc hoặc phần mềm không mong muốn | Site Status trên Báo cáo minh bạch (Transparency Report) của Google; Search Console khi bạn đã sở hữu trang web |
Có vài điểm trong mô tả của chính các đơn vị vận hành đáng lưu ý. DBL chỉ liệt kê tên miền, không bao giờ liệt kê địa chỉ IP, và không thuộc Spamhaus ZEN, nên phải được kiểm tra riêng. URIBL nói rõ rằng họ liệt kê các tên miền xuất hiện trong thư rác, chứ không phải nơi thư rác được gửi đi. SURBL lưu ý rằng các trang bị xâm nhập thường vẫn chứa nội dung hợp pháp ban đầu, và đó chính là tình huống bạn có thể thừa hưởng với một tên miền từng là trang web thật.
Để xem cùng một tên miền trên nhiều danh sách cùng lúc, bạn cũng có thể chạy nó qua công cụ kiểm tra danh sách đen của chúng tôi.
Các bước kiểm tra trước khi mua
- Ghi lại tên miền có thể đăng ký. Dùng tên miền mà bạn thực sự sẽ sở hữu (example.com), không phải một hostname bên dưới nó. DBL liệt kê ở cấp tên miền chính, và URIBL cho biết họ thường lược bỏ phần host khỏi URI trước khi thêm vào danh sách (một số ít tên miền bị lạm dụng nặng được liệt kê kèm tên miền phụ).
- Tra cứu trên Spamhaus. Nhập tên miền tại check.spamhaus.org. Đây cũng là nơi duy nhất xử lý yêu cầu gỡ khỏi DBL, nên đó là trang bạn sẽ quay lại nếu sau này có vấn đề.
- Tra cứu trên SURBL và URIBL. Dùng trang Lookup của SURBL và lookup.uribl.com của URIBL.
- Kiểm tra Google Safe Browsing. Báo cáo minh bạch của Google có trang tra cứu trạng thái trang web Safe Browsing.
- Ghi lại những gì bạn tìm thấy, kèm ngày tháng. Ghi chú từng danh sách, mã trả về hoặc danh mục, và phần giải thích được hiển thị. Bản ghi này giúp ích cho quyết định mua và cho mọi yêu cầu gỡ mà bạn gửi về sau.
Kiểm tra từ dòng lệnh
Danh sách dựa trên tên miền được truy vấn bằng cách nối vùng (zone) của danh sách vào sau tên miền, như mô tả trong RFC 5782:
dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.comKhông có câu trả lời nghĩa là không bị liệt kê, còn câu trả lời dạng 127.x.x.x cần được đối chiếu với các bảng ở phần tiếp theo. Tuy vậy, hãy cẩn thận. Câu hỏi thường gặp về cách dùng DNSBL của Spamhaus cho biết nếu bạn truy vấn qua một resolver công cộng miễn phí như Google Public DNS (8.8.8.8), trong hầu hết trường hợp bạn sẽ nhận được phản hồi "không bị liệt kê" (NXDOMAIN), và đôi khi là mã lỗi 127.255.255.254. Một kết quả sạch từ máy dùng resolver công cộng không chứng minh được điều gì. Khi còn nghi ngờ, hãy tin vào các trang tra cứu của chính đơn vị vận hành.
Nếu bạn đang sàng lọc một danh sách dài các tên miền ứng viên, hãy tuân thủ điều khoản sử dụng của từng đơn vị vận hành. Ví dụ, Spamhaus yêu cầu không truy vấn trang web của họ bằng công cụ tự động.
Đọc kết quả
Spamhaus DBL
| Mã trả về | Ý nghĩa |
|---|---|
| 127.0.1.2 | Tên miền thư rác |
| 127.0.1.4 | Tên miền lừa đảo (phish) |
| 127.0.1.5 | Tên miền mã độc |
| 127.0.1.6 | Tên miền C&C của botnet |
| 127.0.1.102 đến .106 | Tên miền hợp pháp bị lạm dụng (thư rác, trình chuyển hướng bị spam lợi dụng, lừa đảo, mã độc, C&C của botnet) |
| 127.0.1.255 | Không cho phép truy vấn IP, không phải mục liệt kê |
Các câu trả lời trong dải 127.255.255.x là mã lỗi. Spamhaus nêu rằng không được hiểu chúng là đối tượng được truy vấn đang bị liệt kê. Để tham khảo rộng hơn, xem giải thích mã trả về DNSBL.
SURBL (multi.surbl.org)
Octet cuối là tổng giá trị của các danh sách: 4 cho DM, 8 cho PH, 16 cho MW, 32 cho CT, 64 cho ABUSE và 128 cho CR. Như vậy 127.0.0.80 nghĩa là MW cộng ABUSE. Câu trả lời 127.0.0.1 từ các nameserver công cộng nghĩa là quyền truy cập của bạn bị chặn, chứ không phải tên miền bị liệt kê. SURBL cũng khuyến nghị chỉ dựa vào bản ghi A cho các quyết định tự động, vì bản ghi TXT dành cho người đọc.
URIBL (multi.uribl.com)
Octet cuối là một bitmask: 2 cho black, 4 cho grey và 8 cho red. Giá trị 1 (127.0.0.1) nghĩa là truy vấn của bạn bị chặn, chẳng hạn vì lưu lượng quá lớn, chứ không phải tên miền bị liệt kê. Theo URIBL, black chứa các tên miền thuộc về và được dùng bởi những kẻ phát tán thư rác, với mục tiêu không có kết quả dương tính giả. Grey chứa các tên miền xuất hiện trong thư hàng loạt có thể tôn trọng yêu cầu hủy đăng ký, và URIBL cảnh báo rằng danh sách này có thể và có lẽ sẽ gây ra dương tính giả. Red chứa các tên miền xuất hiện trong luồng thư đang được theo dõi, rất mới tính theo tuổi tên miền trên WHOIS, hoặc dùng dịch vụ ẩn thông tin WHOIS; danh sách này được tạo tự động và bạn tự chịu rủi ro khi sử dụng. Chỉ khớp với red có ý nghĩa rất khác so với khớp với black.
Mục liệt kê có thể ảnh hưởng gì: email, trình duyệt và tìm kiếm
Gửi nhận email
Nếu máy chủ thư nhận kiểm tra các tên miền trong liên kết hoặc địa chỉ người gửi của bạn trên một danh sách dựa trên tên miền, một tên miền bị liệt kê có thể khiến thư bị lọc hoặc bị từ chối. Cách sử dụng mục liệt kê do bên nhận quyết định. Chẳng hạn, URIBL mô tả dữ liệu của họ là một cách để gắn nhãn thư rác và nói rằng bản thân họ không chặn gì cả; nếu bạn bị chặn, họ đề nghị bạn trao đổi với bên đang chặn bạn. Dù thế nào, nếu bạn định gửi thư từ tên miền đó, một mục liệt kê hiện tại là dấu hiệu cảnh báo nghiêm trọng.
Cảnh báo trên trình duyệt
Trang trợ giúp Chrome của Google cho biết Chrome có thể hiển thị cảnh báo màu đỏ "Trang web nguy hiểm" đối với các trang liên quan đến lừa đảo, mã độc, phần mềm không mong muốn hoặc thủ đoạn lừa đảo phi kỹ thuật. Trang trợ giúp Search Console bổ sung rằng người truy cập có thể thấy một trang cảnh báo trung gian trên trình duyệt khi cố mở một trang có vấn đề bảo mật.
Google Tìm kiếm
Các trang bị ảnh hưởng bởi những vấn đề trong báo cáo Vấn đề bảo mật của Search Console (nội dung bị tấn công, mã độc và phần mềm không mong muốn, lừa đảo phi kỹ thuật) có thể xuất hiện kèm nhãn cảnh báo trong kết quả tìm kiếm.
Chính sách về spam của Google cũng bao gồm lạm dụng tên miền hết hạn, được định nghĩa là việc mua một tên miền đã hết hạn và tái sử dụng chủ yếu để thao túng thứ hạng tìm kiếm bằng cách lưu trữ nội dung ít hoặc không có giá trị đối với người dùng. Các ví dụ Google đưa ra bao gồm nội dung tiếp thị liên kết trên một trang trước đây do cơ quan chính phủ sử dụng, và nội dung liên quan đến sòng bạc trên trang cũ của một trường tiểu học. Chính sách nhắm vào kiểu sử dụng đó, chứ không nhắm vào hành vi mua tên miền hết hạn. Các trang vi phạm chính sách của Google có thể bị xếp hạng thấp hơn hoặc hoàn toàn không xuất hiện trong kết quả, và việc xem xét thủ công có thể dẫn đến biện pháp thủ công.
Những gì các trang trợ giúp của Google không nói cũng quan trọng không kém. Chúng không nói lịch sử của chủ sở hữu trước ảnh hưởng đến tìm kiếm trong bao lâu, hay việc từng bị liệt kê trong danh sách chặn có làm giảm thứ hạng hay không. Ở đây chúng tôi không đưa ra nhận định nào về cả hai điều đó.
Những gì kiểm tra trước khi mua không thể cho bạn biết
- Các mục liệt kê trong quá khứ không hiển thị. Spamhaus cho biết phần lớn mục liệt kê DBL tự động hết hạn khi không còn hoạt động liên quan. Tra cứu chỉ cho thấy tình trạng hôm nay, nên "hiện không bị liệt kê" không có nghĩa là "chưa bao giờ bị lạm dụng".
- Tiêu chí liệt kê không được công khai. Spamhaus không tiết lộ các tiêu chí cụ thể và cho biết tên miền phải khớp với nhiều tiêu chí mới bị liệt kê. Tra cứu không phải lúc nào cũng giải thích lý do.
- Khởi đầu mới không đồng nghĩa với uy tín tốt. Spamhaus lưu ý rằng uy tín chưa được biết đến mặc định bắt đầu ở mức "kém", và xây dựng uy tín tốt mất nhiều thời gian hơn uy tín xấu. Ngay cả một tên miền sạch cũng cần khởi đầu thận trọng, đặc biệt với email.
- Bạn chưa thể xem góc nhìn nội bộ của Google. Biện pháp thủ công và vấn đề bảo mật được báo cáo trong Search Console cho người quản lý trang web, tức là chủ sở hữu hiện tại cho đến khi bạn tiếp nhận tên miền. Trừ khi người bán chia sẻ thông tin đó với bạn, bạn không thể xem chúng trước khi mua, và Google không công bố các tín hiệu xếp hạng khác của mình.
- Bên nhận tự đưa ra quyết định. Bên nhận tham chiếu những danh sách nào và xử lý ra sao khi khớp là do cấu hình của chính họ. Tra cứu không thể dự đoán đầy đủ thư của bạn sẽ được xử lý thế nào.
- Đường tra cứu có thể gây hiểu nhầm. Resolver công cộng có thể biến một mục liệt kê thành kết quả "không bị liệt kê" sai, và SURBL cảnh báo rằng DNS proxy hoặc ISP viết lại câu trả lời NXDOMAIN có thể gây nhận diện sai.
Hãy xem các bước kiểm tra này là cách giảm rủi ro, chứ không phải bảo đảm rằng một tên miền là an toàn.
Nếu tên miền bị liệt kê sau khi bạn tiếp nhận
Nguyên tắc chung áp dụng ở mọi nơi: nếu nguyên nhân vẫn còn, việc gỡ có thể không duy trì được lâu, và quyết định cuối cùng luôn thuộc về đơn vị vận hành danh sách.
- Spamhaus DBL. Yêu cầu gỡ chỉ được xử lý qua check.spamhaus.org. Gửi yêu cầu không có nghĩa là mục liệt kê chắc chắn sẽ được gỡ, và các yêu cầu quá mức có thể bị chặn. Yêu cầu gỡ được chấp thuận sẽ được xử lý ngay, dù một số bên nhận có thể mất tới 24 giờ để cập nhật hệ thống nội bộ. Spamhaus nêu rằng việc gỡ là miễn phí và mọi lời mời gỡ danh sách có thu phí đều là lừa đảo. Với mục liệt kê dạng tên miền hợp pháp bị lạm dụng (abused-legit), trước tiên hãy tạm ngừng trang web nếu có thể, xóa các tệp bị nhiễm, cập nhật CMS và plugin, bảo mật máy chủ, và đổi mật khẩu kèm xác thực hai yếu tố nếu có thể.
- SURBL. Bắt đầu từ trang Lookup và làm theo hướng dẫn trên biểu mẫu gỡ. Với mục liệt kê CR, PH hoặc MW, hãy loại bỏ và khắc phục các mối đe dọa trước; SURBL cảnh báo rằng các hệ thống không được bảo mật đúng cách có thể bị xâm nhập lại, và bảng điều khiển DNS bị chiếm quyền có thể bị dùng để thêm các tên miền phụ độc hại.
- URIBL. Yêu cầu gỡ cần đăng nhập. Tạo tài khoản trên trang đăng ký, sau đó dùng biểu mẫu gửi yêu cầu.
- Vấn đề bảo mật trên Google. Khắc phục sự cố trên toàn bộ trang web, sau đó chọn Yêu cầu xem xét trong báo cáo Vấn đề bảo mật. Quá trình xem xét có thể mất vài ngày hoặc vài tuần, và Google đề nghị bạn không gửi lại khi yêu cầu đang chờ xử lý.
- Biện pháp thủ công của Google. Nếu bạn mua một trang web đã vi phạm chính sách về spam, trang trợ giúp của Google hướng dẫn khắc phục các vấn đề, nêu trong yêu cầu xem xét lại rằng bạn mới tiếp nhận trang web, và xác nhận rằng trang không còn vi phạm chính sách.
Với các danh sách khác của Spamhaus và cách gỡ tương ứng, xem gỡ khỏi Spamhaus theo từng danh sách. Nếu việc tìm nguyên nhân hoặc gửi yêu cầu vượt quá khả năng tự xử lý của bạn, bạn có thể liên hệ với chúng tôi kèm thông tin chi tiết.
Chúng tôi giới thiệu các nhà cung cấp nhận làm yêu cầu gỡ tên (delist), tư vấn và hỗ trợ (từ JPY 50,000). Việc gỡ tên do từng đơn vị quản lý danh sách quyết định và không thể được cam kết.
Nhận hỗ trợTrang web này có thể nhận phí giới thiệu từ các nhà cung cấp được liệt kê. About
Câu hỏi thường gặp
Tôi có thể kiểm tra một tên miền đã hết hạn và chưa ai đăng ký không?
Có. DNSBL dựa trên tên miền được truy vấn bằng cách hỏi DNS của chính danh sách về tên miền cộng với vùng của danh sách, nên bản thân tên miền không cần đang hoạt động. Các trang tra cứu chính thức của Spamhaus, SURBL và URIBL là cách đáng tin cậy nhất để làm việc này.
Nếu tên miền không nằm trong danh sách nào, mua có an toàn không?
Không hẳn. Phần lớn mục liệt kê DBL hết hạn khi hành vi lạm dụng dừng lại, nên lịch sử trong quá khứ không hiện ra khi tra cứu, và biện pháp thủ công của Google chỉ được báo cho người quản lý trang web, nên bạn không thể tự xem chúng trước khi sở hữu. Hãy xem kết quả là một yếu tố đầu vào cho quyết định của bạn, chứ không phải bằng chứng.
Google có phạt tôi vì mua tên miền hết hạn không?
Chính sách về spam của Google nhắm vào việc mua tên miền hết hạn và tái sử dụng chủ yếu để thao túng thứ hạng bằng nội dung ít hoặc không có giá trị đối với người dùng. Chính sách không nói rằng bản thân việc mua tên miền hết hạn là vi phạm. Các trang trợ giúp của Google không nói lịch sử của chủ sở hữu trước ảnh hưởng đến tìm kiếm như thế nào.
Tên miền chỉ khớp với URIBL red. Tôi có nên lo không?
URIBL mô tả red là danh sách tự động gồm các tên miền đang được theo dõi, tên miền rất mới và tên miền dùng dịch vụ ẩn thông tin WHOIS, và bạn tự chịu rủi ro khi sử dụng. Điều đó khác với việc bị liệt kê trong black. Hãy so sánh với kết quả của Spamhaus và SURBL trước khi quyết định.
Các trang chính thức được tham khảo
Thông tin trong bài viết này đã được đối chiếu với các trang chính thức dưới đây tại thời điểm đăng. Chính sách và cách vận hành có thể thay đổi mà không báo trước, vì vậy bạn hãy kiểm tra lại các trang chính thức trước khi dựa vào thông tin cho việc quan trọng.
- Spamhaus: Domain Blocklist (DBL)
- Spamhaus FAQ: Domain Blocklist
- Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
- SURBL: Lists
- SURBL: FAQs
- URIBL: About
- RFC 5782: DNS Blacklists and Whitelists
- Google Search Central: Spam policies for Google web search
- Search Console Help: Security Issues report
- Search Console Help: Manual Actions report
- Google Chrome Help: Dangerous site warnings
- Google Safe Browsing (Google for Developers)
Hướng dẫn liên quan
Bị Spamhaus liệt kê? Xác định bạn nằm trong danh sách nào (ZEN, PBL, XBL, CSS, SBL, DBL), ý nghĩa của mã trả về và cách gỡ tên đúng cho từng danh sách.
DNSBL là gì? Cách DNS blacklist và RBL hoạt động: tra cứu IP đảo ngược, bản ghi A và TXT, IPv6, danh sách IP và tên miền, whitelist, vì sao IP bị liệt kê.
Cách đọc mã trả về DNSBL: ý nghĩa của 127.0.0.2 theo RFC 5782, mã của Spamhaus, SpamCop và UCEPROTECT, mã lỗi, và NXDOMAIN khác SERVFAIL thế nào.