Trang chủ › Hướng dẫn

Gỡ tên khỏi Spamhaus: cách gỡ IP hoặc tên miền bị liệt kê

Ngày đăng 2026-11-03 / Cập nhật 2026-11-03 / Tác giả Yuki Nakazawa

Gỡ tên khỏi Spamhaus gồm ba bước: xác định chính xác bạn đang nằm trong danh sách nào của Spamhaus, khắc phục nguyên nhân dẫn đến việc bị liệt kê, rồi làm theo quy trình gỡ tên của đúng danh sách đó. Bỏ qua bước giữa nghĩa là IP sẽ lại bị liệt kê nếu nguyên nhân vẫn còn.

Quy trình tùy thuộc vào từng danh sách. Các mục trong PBL là liệt kê theo chính sách, không phải lời cáo buộc, và đôi khi có thể tự loại trừ. XBL và CSS là danh sách tự động dành cho các máy bị nhiễm hoặc hoạt động bất thường; chúng sẽ bị liệt kê lại nếu sự cố lại bị phát hiện. Việc liệt kê trong SBL được xử lý thông qua ISP hoặc chủ sở hữu mạng đang quản lý IP. DBL bao gồm tên miền chứ không phải IP. Trong mọi trường hợp, quyết định cuối cùng thuộc về Spamhaus, và Spamhaus nêu rõ việc gỡ tên không bao giờ thu phí.

Hướng dẫn này dựa trên các trang chính thức của Spamhaus tại thời điểm tháng 11 năm 2026. Spamhaus có cập nhật chính sách và công cụ, vì vậy bạn hãy xác nhận chi tiết trên trang của họ trước khi gửi bất kỳ yêu cầu nào. Nếu bạn vẫn đang tìm hiểu vì sao thư bị trả lại, hãy bắt đầu với hướng dẫn về email bị chặn do danh sách đen của chúng tôi.

Kiểm tra miễn phí xem tên miền hoặc địa chỉ IP của bạn có nằm trong khoảng 345 danh sách đen hay không.

Spamhaus là gì và mã trả về của ZEN có nghĩa là gì

Spamhaus là một tổ chức chống spam hoạt động lâu năm, công bố dữ liệu uy tín dưới dạng danh sách chặn DNS (DNSBL). Khi máy chủ của bạn kết nối để gửi thư, máy chủ nhận có thể tra địa chỉ IP của bạn, và đôi khi cả các tên miền trong thư, với các danh sách này rồi quyết định chấp nhận, lọc hay từ chối thư.

Cái tên bạn sẽ thấy thường xuyên nhất trong thư báo lỗi là ZEN (zen.spamhaus.org). ZEN không phải là một danh sách riêng: nó gộp các danh sách miễn phí dựa trên IP của Spamhaus, cụ thể là SBL, CSS, XBL và PBL, vào một zone duy nhất để máy chủ thư chỉ cần một lượt truy vấn. Nếu bạn bị liệt kê trong ZEN, thực ra bạn đang bị liệt kê trong một trong bốn danh sách đó. Vì ZEN chỉ bao gồm địa chỉ IP, tên miền được kiểm tra riêng với DBL.

Ý nghĩa của các mã trả về ZEN

Một IP bị liệt kê sẽ trả về một địa chỉ trong dải 127.0.0.x. Số cuối cho biết danh sách nào khớp, và từ đó cho biết ai có thể khắc phục.

Mã trả vềDanh sáchMô tả của SpamhausAi cần hành động
127.0.0.2SBLSpamhaus SBL DataISP hoặc chủ sở hữu mạng
127.0.0.3SBL (CSS)Spamhaus CSS DataNgười vận hành máy chủ, sau khi khắc phục nguyên nhân
127.0.0.4XBLCBL DataNgười quản lý thiết bị hoặc mạng bị xâm nhập
127.0.0.5 đến .7XBLDành riêng cho tương laiKhông áp dụng
127.0.0.8SBLDành riêng cho tương laiKhông áp dụng
127.0.0.9SBLSpamhaus DROP Data, trả về kèm theo 127.0.0.2ISP hoặc chủ sở hữu mạng
127.0.0.10PBLISP Maintained (do ISP duy trì)Thông thường: gửi qua máy chủ thư của nhà cung cấp
127.0.0.11PBLSpamhaus Maintained (do Spamhaus duy trì)Có thể tự loại trừ nếu bạn đủ điều kiện

DBL (dbl.spamhaus.org) dùng dải riêng. Kết quả từ 127.0.1.2 đến 127.0.1.99 nghĩa là bản thân tên miền có uy tín kém. Kết quả từ 127.0.1.102 đến 127.0.1.199 nghĩa là một tên miền vốn hợp lệ nhưng đang bị lạm dụng, thường là website bị hack.

Những mã không có nghĩa là bạn bị liệt kê

Spamhaus nói rõ các kết quả sau là lỗi và không được hiểu là bị liệt kê:

Mã trả vềÝ nghĩa
127.255.255.252Gõ sai tên DNSBL
127.255.255.254Truy vấn được thực hiện qua resolver công cộng hoặc resolver mở
127.255.255.255Số lượng truy vấn quá nhiều

Cách kiểm tra xem bạn có bị liệt kê không

Nơi có thẩm quyền để tự tra cứu là công cụ của chính Spamhaus, IP and Domain Reputation Checker (check.spamhaus.org). Các trang danh sách của Spamhaus đều chỉ đến đây để xem chi tiết liệt kê và các bước khắc phục, và đây là nơi duy nhất xử lý việc gỡ tên khỏi PBL, XBL, CSS và DBL.

  1. Xác định IP gửi. Thư báo lỗi thường trích dẫn một URL hoặc mã trả về của Spamhaus, vì vậy hãy đọc kỹ thư này trước. Nếu không có, hãy xem các tiêu đề Received của một thư bạn đã gửi, hoặc hỏi người vận hành máy chủ thư của bạn xem máy chủ gửi thư từ IP nào. Máy chủ web và máy chủ thư của bạn có thể không dùng chung địa chỉ.
  2. Tra cứu IP. Kết quả nêu tên danh sách bạn đang nằm trong, đưa ra lý do khi Spamhaus công khai lý do, và cho biết bước tiếp theo đối với danh sách đó.
  3. Tra cứu cả tên miền. Hãy kiểm tra tên miền bạn dùng để gửi thư và mọi tên miền xuất hiện trong các liên kết trong thư. Spamhaus lưu ý rằng uy tín của tên miền và của IP có liên quan đến nhau.
  4. Ghi lại những gì bạn thấy. Tên danh sách, thời gian và nội dung giải thích chính là những gì nhà cung cấp hosting hoặc ISP sẽ hỏi bạn.

Spamhaus không phải danh sách chặn duy nhất mà các máy chủ nhận sử dụng. Để xem cùng IP hoặc tên miền đó có xuất hiện trong các danh sách khác không, hãy kiểm tra bằng công cụ kiểm tra danh sách đen của chúng tôi. Gỡ được tên khỏi Spamhaus sẽ không giúp được nhiều nếu một danh sách khác mới là danh sách thực sự đang chặn bạn.

Nếu bạn thích dùng dòng lệnh, hãy đảo ngược các octet của IP rồi nối thêm zone. Với 192.0.2.10, lệnh sẽ như sau:

dig +short 10.2.0.192.zen.spamhaus.org

Không có kết quả nghĩa là không bị liệt kê, kết quả 127.0.0.x tương ứng với bảng ở trên, còn kết quả 127.255.255.x là lỗi. Hãy đọc phần tiếp theo trước khi tin vào kết quả đó, vì resolver mà bạn dùng để truy vấn có ảnh hưởng.

Vì sao các công cụ cho kết quả khác nhau

Việc một công cụ báo bạn bị Spamhaus liệt kê trong khi công cụ khác nói bạn không bị liệt kê là chuyện thường gặp. Phần lớn trường hợp, sự khác biệt nằm ở resolver DNS nào đã thực hiện truy vấn.

Khi các công cụ cho kết quả khác nhau, hãy lấy công cụ kiểm tra của chính Spamhaus làm chuẩn. Và nếu bạn vận hành một máy chủ thư dùng Spamhaus để lọc thư đến, vấn đề tương tự sẽ tác động theo chiều ngược lại: Spamhaus khuyến nghị tự chạy resolver DNS riêng cho các truy vấn này và cảnh báo rằng tuyệt đối không được dùng các mã lỗi 127.255.255.x để từ chối thư. Việc dùng miễn phí chỉ giới hạn cho mục đích phi thương mại với lưu lượng thấp; lưu lượng cao hơn cần dùng dịch vụ thuê bao của Spamhaus.

Gỡ tên khỏi Spamhaus theo từng danh sách

Mỗi danh sách có quy định riêng và bên phụ trách riêng. Có một quy tắc áp dụng cho tất cả: nếu nguyên nhân vẫn còn, việc gỡ tên sẽ không bền.

PBL: Policy Blocklist

PBL liệt kê các dải IP của người dùng cuối vốn không nên gửi thư trực tiếp đến các máy chủ thư khác, chẳng hạn băng thông rộng gia đình và di động thông thường. Nằm trong danh sách này không phải là dấu hiệu sai phạm. Thư từ các dải này được kỳ vọng sẽ đi qua một máy chủ gửi (submission) có xác thực, chẳng hạn smarthost của ISP hoặc nhà cung cấp hộp thư, rồi máy chủ đó mới chuyển thư đi. Chỉ Spamhaus và các tài khoản ISP được ủy quyền mới có thể thay đổi bản ghi PBL.

  1. Hãy tự hỏi bạn có thực sự cần gửi thư trực tiếp từ IP này không. Nếu thư đến từ phần mềm email trên máy tính, máy in hoặc một ứng dụng trên đường truyền thông thường, cách khắc phục đúng là gửi qua máy chủ thư có xác thực của nhà cung cấp, không phải gỡ IP.
  2. Nếu bạn vận hành một máy chủ thư thực sự, hãy xác nhận IP đủ điều kiện: IP phải là IP tĩnh, phải thực sự chạy máy chủ thư gửi đi, DNS thuận và ngược phải khớp nhau, và IP phải thuộc về bạn. Địa chỉ động và các máy không phải máy chủ thư đều không đủ điều kiện.
  3. Gửi yêu cầu loại trừ qua công cụ kiểm tra uy tín, trong trường hợp chính sách của nhà mạng cho phép người dùng cuối làm việc này. Yêu cầu phải được gửi từ địa chỉ thuộc tên miền email không miễn phí; yêu cầu từ các nhà cung cấp hộp thư miễn phí như Gmail hoặc Yahoo sẽ bị coi là không hợp lệ.

Việc loại trừ từng IP riêng lẻ do người dùng cuối thực hiện sẽ hết hạn sau một năm. Nếu phát hiện spam từ một IP đã được loại trừ, việc loại trừ sẽ bị hủy ngay lập tức. Những người gỡ số lượng lớn IP có thể bị mất quyền gỡ, và các thay đổi hàng loạt là việc do ISP xử lý.

XBL: Exploits Blocklist

XBL liệt kê các địa chỉ IPv4 và IPv6 có dấu hiệu bị xâm nhập. Việc liệt kê diễn ra tự động khi Spamhaus có bằng chứng thuyết phục rằng một thiết bị trên IP đó không an toàn, bị xâm nhập hoặc bị nhiễm mã độc. Các ví dụ Spamhaus đưa ra gồm mã độc trên thiết bị, tham gia tấn công dò mật khẩu (brute-force), cố chuyển tiếp thư bằng thông tin đăng nhập bị đánh cắp, thường xuyên kết nối đến sinkhole theo kiểu đặc trưng của mã độc, và các ứng dụng kiểu "VPN miễn phí" dùng thiết bị của khách hàng làm proxy.

  1. Tìm thiết bị bị ảnh hưởng. Trên đường truyền dùng chung, hãy kiểm tra mọi máy tính, điện thoại và máy chủ, cùng với router và tường lửa. Hãy tìm các ứng dụng và tiện ích mở rộng trình duyệt lạ, đặc biệt là VPN miễn phí.
  2. Làm sạch thiết bị, rồi cập nhật hệ điều hành, phần mềm và công cụ bảo mật.
  3. Đóng cổng 25 chiều đi trên router hoặc tường lửa và chỉ cho phép SMTP từ các máy chủ thư đã biết của bạn.
  4. Gửi yêu cầu gỡ qua công cụ kiểm tra uy tín.

Nếu nguyên nhân không được khắc phục, IP sẽ bị liệt kê lại vào lần tiếp theo nó kết nối đến Spamhaus; chỉ chặn kết nối đến sinkhole không chữa được việc lây nhiễm. Việc liệt kê cũng tự hết hạn khi hành vi đó dừng lại. Nếu công cụ kiểm tra cho thấy IP đã sạch nhưng một số mạng vẫn chặn, Spamhaus đề nghị bạn chờ khoảng 24 giờ để các mạng đó cập nhật rồi hãy mở yêu cầu hỗ trợ mới.

CSS: Combined Spam Sources

CSS là tập dữ liệu được tạo tự động gồm các IP gửi email có uy tín thấp, trả về trong ZEN dưới dạng 127.0.0.3. Nguyên nhân điển hình là thư không được yêu cầu, quản lý danh sách người nhận kém, gửi kiểu snowshoe (rải thư qua nhiều IP và tên miền), cài đặt bị xâm nhập hoặc không an toàn, và cấu hình máy chủ sai. DNS thuận và ngược cùng giá trị HELO không khớp hoặc bị thiếu là tác nhân kinh điển; Spamhaus khuyến nghị tên máy và HELO khớp nhau, và bản ghi PTR trỏ về cùng tên máy đó. Bảng điều khiển hosting cấu hình sai cũng có thể hoạt động giống như spambot.

Spamhaus nói thẳng ở đây: nguyên nhân gây ra sự cố phải được xác định và khắc phục trước khi IP được gỡ. Việc liệt kê thường hết hạn khoảng ba ngày sau lần phát hiện cuối cùng. IP sẽ bị liệt kê lại nếu sự cố vẫn đang bị phát hiện, và số lần tự gỡ có giới hạn.

SBL: Spamhaus Blocklist

SBL liệt kê các IP mà Spamhaus xác định là độc hại: nguồn phát tán spam, máy chủ lưu trữ các website được quảng cáo qua spam hoặc tài nguyên khác phục vụ hoạt động spam hay mã độc, và các mối đe dọa bảo mật như máy chủ điều khiển botnet, website lừa đảo (phishing) và máy chủ ransomware. Yêu cầu gỡ tên khỏi SBL phải do ISP phụ trách IP bị liệt kê gửi. Nếu bạn là người dùng cuối, hãy liên hệ ISP hoặc nhà cung cấp email thay vì liên hệ Spamhaus. ISP sẽ xử lý hành vi lạm dụng, xác nhận vấn đề đã được khắc phục triệt để, rồi liên hệ nhóm gỡ tên SBL qua trang liệt kê. Mọi quyết định gỡ tên khỏi SBL đều do The Spamhaus Project toàn quyền đưa ra.

DBL: Domain Blocklist

DBL liệt kê các tên miền có uy tín kém. Spamhaus không công bố tiêu chí chính xác, nhưng phần câu hỏi thường gặp của họ có đề cập đến kiểu gửi snowshoe trên nhiều tên miền và IP, dịch vụ hosting dung túng cho lạm dụng, tên miền mới chưa rõ uy tín, và các website hợp lệ đã bị xâm nhập, thường qua phần mềm CMS lỗi thời hoặc thông tin đăng nhập bị đánh cắp. SPF, DKIM và DMARC có ích, nhưng tên miền vẫn bị liệt kê dù có hay không có chúng.

  1. Nếu website bị hack, hãy tạm ngừng hoạt động nếu có thể, xóa các tệp bị nhiễm, cập nhật CMS, plugin và tiện ích mở rộng, bảo mật máy chủ, đổi mọi mật khẩu và bật xác thực hai yếu tố nếu có thể.
  2. Khi nguyên nhân đã được loại bỏ, hãy gửi yêu cầu gỡ qua công cụ kiểm tra uy tín.

Gửi biểu mẫu không có nghĩa là chắc chắn được gỡ tên. Việc liệt kê cũng tự hết hạn mà không cần can thiệp khi tên miền không còn khớp với tiêu chí. Các yêu cầu gỡ được chấp thuận thường được xử lý nhanh, dù một số hệ thống có thể mất đến 24 giờ; Spamhaus đề nghị bạn liên hệ nếu việc liệt kê vẫn còn sau thời gian đó.

Các nguyên nhân thường gặp cần khắc phục trước khi yêu cầu gỡ

Trước khi gửi bất kỳ yêu cầu nào, hãy rà soát các nghi vấn quen thuộc. Phần lớn trường hợp bị liệt kê đều bắt nguồn từ một trong những nguyên nhân sau:

Nếu chưa thiết lập xác thực email, hãy xem cách thiết lập SPF, DKIM và DMARC. Riêng việc này không ngăn được việc bị liệt kê, nhưng báo cáo DMARC giúp bạn phát hiện giả mạo và nói chung cải thiện khả năng gửi thư thành công.

Những điều nên tránh

Nếu bạn không muốn tự xử lý

Chúng tôi giới thiệu các nhà cung cấp nhận làm yêu cầu gỡ tên (delist), tư vấn và hỗ trợ (từ JPY 50,000). Việc gỡ tên do từng đơn vị quản lý danh sách quyết định và không thể được cam kết.

Nhận hỗ trợ

Trang web này có thể nhận phí giới thiệu từ các nhà cung cấp được liệt kê. About

Câu hỏi thường gặp

IP nhà tôi nằm trong Spamhaus PBL. Như vậy có sao không?

Bản thân điều đó không phải vấn đề. PBL là danh sách theo chính sách gồm các dải không nên gửi thư trực tiếp, và các kết nối gia đình thường được đưa vào. Thay vào đó, hãy gửi qua máy chủ thư có xác thực của nhà cung cấp. Tự loại trừ chỉ hợp lý với IP tĩnh đang chạy một máy chủ thư được cấu hình đúng.

Kết quả tra cứu trả về 127.255.255.254. Tôi có bị đưa vào danh sách đen không?

Không. Mã đó nghĩa là truy vấn đã đi qua resolver công cộng hoặc resolver mở và bị chặn. Nó không nói gì về IP của bạn. Hãy kiểm tra lại trên công cụ kiểm tra uy tín của chính Spamhaus.

Spamhaus có thu phí gỡ tên không?

Không. Spamhaus nêu rõ không bao giờ có bất kỳ khoản phí nào liên quan đến việc gỡ bất kỳ mục liệt kê nào của Spamhaus.

Gỡ tên khỏi Spamhaus mất bao lâu?

Tùy vào danh sách. Các yêu cầu gỡ khỏi DBL được chấp thuận thường nhanh nhưng có thể mất đến 24 giờ để lan truyền, và sau khi gỡ khỏi XBL, một số mạng có thể mất khoảng 24 giờ để cập nhật. Máy chủ nhận cũng có thể lưu bộ nhớ đệm kết quả hoặc áp dụng bộ lọc riêng, vì vậy không ai có thể hứa khi nào việc gửi thư sẽ phục hồi.

IP hosting dùng chung của tôi nằm trong SBL. Tôi có thể tự yêu cầu gỡ không?

Yêu cầu gỡ tên khỏi SBL phải do ISP phụ trách IP đó gửi. Hãy gửi kết quả tra cứu cho nhà cung cấp hosting và đề nghị họ điều tra và xử lý.

Các trang chính thức được tham khảo

Thông tin trong bài viết này đã được đối chiếu với các trang chính thức dưới đây tại thời điểm đăng. Chính sách và cách vận hành có thể thay đổi mà không báo trước, vì vậy bạn hãy kiểm tra lại các trang chính thức trước khi dựa vào thông tin cho việc quan trọng.

Hướng dẫn liên quan

Email bị blacklist? Cách đọc thư báo lỗi và gỡ khỏi danh sách đen

Email bị chặn vì danh sách đen? Đọc mã lỗi trả lại, kiểm tra nguyên nhân theo đúng thứ tự, xác định danh sách nào quan trọng và yêu cầu gỡ đúng cách.

Thiết lập SPF, DKIM và DMARC: bản ghi, lỗi thường gặp và cách kiểm tra

Thiết lập SPF, DKIM, DMARC: bản ghi DNS mẫu, giới hạn 10 lượt tra cứu, khóa 2048 bit, triển khai an toàn từ p=none, quy định của Gmail, Yahoo, Outlook.

Gmail chặn email hoặc đưa vào thư rác? Nguyên nhân và cách khắc phục

Vì sao Gmail chặn email hoặc đưa email vào thư rác, mã lỗi như 550 5.7.26 có nghĩa là gì, và cách tìm lại thư bị thiếu trong hộp thư Gmail của bạn.

Tất cả hướng dẫn →