购买过期域名前如何检查黑名单

发布于 2026-11-03 ／更新于 2026-11-03 ／作者 Yuki Nakazawa

在注册已删除的域名或在二手市场购买域名之前，请先在基于域名的黑名单（Spamhaus DBL、SURBL 和 URIBL）以及 Google 安全浏览中查询一下。这三份 DNS 名单记录的是域名本身，因此前任所有者留下的列入记录，不会因为您把域名迁到新的主机或新的 IP 地址而消失。

查询结果干净固然有用，但并不等于完全没有问题。这些查询显示的是当前状态，而不是完整历史，而且 Google 自己的部分信号要等域名归您所有后才能看到。本文介绍去哪里查、如何解读结果、列入会对邮件、浏览器和搜索产生什么影响，以及购买前的任何检查能告诉您的信息有哪些局限。

本文依据各名单运营方的官方页面和 Google 截至 2026 年 11 月的官方文档整理。政策和工具会变化，依赖这些信息之前请在官方网站上确认细节。如果您对黑名单还不太了解，请先阅读什么是 DNSBL（RBL）。

免费检查您的域名或 IP 地址是否被列入约 345 个黑名单中的任何一个。

为什么过期域名需要检查黑名单

DNS 黑名单大致分为两类。基于 IP 的名单记录邮件的来源地址，基于域名的名单记录域名。购买二手域名时，重要的是后一类，因为它跟着域名走。

RFC 5782 是一份说明 DNSBL 工作原理的信息性文档，其中提到，基于名称的名单曾被用于检查邮件正文 URL 中的域名、电子邮件地址的域名以及邮件头中的主机名。如果某个域名在过期前被用于发送垃圾邮件或钓鱼，那么您从该域名发出的邮件，甚至只是包含该域名链接的邮件，都可能被查询这些名单的收件方视为可疑。

另外，如果 Google 安全浏览已将该网站标记为危险网站，使用该服务的浏览器可能会向访问者显示警告。搜索是第三个方面，下文只介绍 Google 官方帮助页面中的说法。

服务器和 IP 地址可以随意更换，但域名始终不变。因此，值得在您为该域名投入金钱或精力之前进行检查。

检查哪些名单、在哪里查

以下是查询域名信誉的主要渠道：

来源	列入内容	官方查询
Spamhaus DBL	信誉不佳的域名，包括用于垃圾邮件、钓鱼、欺诈和恶意软件的域名，以及被劫持的正常网站上的主机名	check.spamhaus.org（IP and Domain Reputation Checker）
SURBL	被滥用的网站（ABUSE）、钓鱼（PH）、恶意软件（MW）、被入侵的网站（CR）、点击跟踪器（CT）和一次性邮箱域名（DM）	SURBL 的 Lookup 页面
URIBL	出现在垃圾邮件中的域名，分为 black、grey 和 red 三份名单	lookup.uribl.com
Google 安全浏览	社会工程（钓鱼和欺骗性）网站，以及托管恶意软件或垃圾软件的网站	Google 透明度报告中的网站状态；拥有网站后可使用 Search Console

运营方自己的说明中有几点值得了解。DBL 只列入域名，从不列入 IP 地址，而且它不属于 Spamhaus ZEN，因此必须单独查询。URIBL 明确表示，它列入的是出现在垃圾邮件中的域名，而不是垃圾邮件的发送来源。SURBL 指出，被入侵的网站通常仍保留原有的正常内容，而这恰恰是您接手一个曾经是真实网站的域名时可能继承的情况。

如果想一次性在多份名单中查询同一域名，也可以使用我们的黑名单检测工具。

购买前的检查步骤

写下可注册的域名。使用您实际会拥有的域名（example.com），而不是其下的主机名。DBL 以主域名为单位列入，URIBL 也表示，在添加 URI 之前通常会去掉主机部分（少数被严重滥用的域名会连同子域名一起列入）。
在 Spamhaus 查询。在 check.spamhaus.org 输入域名。这里也是处理 DBL 解除的唯一渠道，日后如果出现问题，您还会回到这个页面。
在 SURBL 和 URIBL 查询。使用 SURBL 的 Lookup 页面和 URIBL 的 lookup.uribl.com。
检查 Google 安全浏览。Google 透明度报告提供安全浏览网站状态查询。
记录查询结果和日期。记下每份名单、返回码或类别以及显示的说明。这些记录有助于做出购买决定，也有助于日后提交解除申请。

通过命令行检查

按照 RFC 5782 的说明，查询基于域名的名单时，在域名后面加上该名单的区域名即可：

dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com

无应答表示未被列入，127.x.x.x 的应答请对照下一节的表格解读。不过需要注意：Spamhaus 的 DNSBL 使用 FAQ 指出，如果通过 Google Public DNS（8.8.8.8）等免费公共解析器查询，大多数情况下会得到“未列入”（NXDOMAIN）的回复，有时还会得到错误码 127.255.255.254。在使用公共解析器的机器上得到的干净结果，什么也证明不了。拿不准时，请以运营方自己的查询页面为准。

如果要筛查一长串候选域名，请遵守各运营方的使用条款。例如，Spamhaus 要求不要使用自动化工具查询其网站。

如何解读查询结果

Spamhaus DBL

返回码	含义
127.0.1.2	垃圾邮件域名
127.0.1.4	钓鱼域名
127.0.1.5	恶意软件域名
127.0.1.6	僵尸网络 C&C 域名
127.0.1.102 至 .106	被滥用的正常域名（垃圾邮件、被垃圾邮件利用的重定向器、钓鱼、恶意软件、僵尸网络 C&C）
127.0.1.255	禁止 IP 查询，并非列入

127.255.255.x 范围内的应答是错误码。Spamhaus 声明，不得据此认为所查询的对象已被列入。更全面的参考请参阅DNSBL 返回码详解。

SURBL（multi.surbl.org）

最后一个八位组是各名单值的总和：DM 为 4，PH 为 8，MW 为 16，CT 为 32，ABUSE 为 64，CR 为 128。因此 127.0.0.80 表示 MW 加 ABUSE。从公共域名服务器得到 127.0.0.1 的应答，表示您的访问被封锁，而不是该域名被列入。SURBL 还建议自动判断只依据 A 记录，因为 TXT 记录是供人阅读的。

URIBL（multi.uribl.com）

最后一个八位组是位掩码：black 为 2，grey 为 4，red 为 8。值为 1（127.0.0.1）表示您的查询被封锁（例如因查询量过大），而不是该域名被列入。根据 URIBL 的说明，black 收录属于垃圾邮件发送者并被其使用的域名，目标是零误报。grey 收录出现在群发邮件中、可能会遵守退订要求的域名，URIBL 警告它可能而且很可能会产生误报。red 收录在邮件流中被观察到并正在监控的域名、按 WHOIS 域名年龄来看非常新的域名，或使用 WHOIS 隐私保护的域名；它是自动生成的，使用风险自负。只命中 red 与命中 black 的含义截然不同。

列入可能影响的方面：邮件、浏览器和搜索

邮件投递

如果收件邮件服务器会将您邮件中链接的域名或发件人地址与基于域名的名单进行比对，被列入的域名可能导致邮件被过滤或拒收。如何使用列入信息由收件方决定。例如，URIBL 将其数据描述为把邮件标记为垃圾邮件的一种手段，并表示自己不会拦截任何东西；如果您被拦截，它会让您去找拦截您的一方交涉。无论如何，如果您打算用该域名发送邮件，当前存在的列入都是一个严重的警示信号。

浏览器警告

Google Chrome 帮助中说明，对于涉及钓鱼、恶意软件、垃圾软件或社会工程的网站，Chrome 可能会显示红色的“危险网站”警告。Search Console 帮助补充说，访问者在尝试打开存在安全问题的网页时，可能会在浏览器中看到插页式警告页面。

Google 搜索

受 Search Console“安全问题”报告中所列问题（被黑内容、恶意软件和垃圾软件、社会工程）影响的网页，在搜索结果中可能会带有警告标签。

Google 的垃圾内容政策中还包括过期域名滥用，其定义是：购买过期域名并改作他用，主要目的是通过托管对用户几乎没有价值的内容来操纵搜索排名。Google 给出的例子包括：在以前由政府机构使用的网站上发布联盟营销内容，以及在以前的小学网站上发布与赌场相关的内容。该政策针对的是这类用法，而不是购买过期域名这一行为本身。违反 Google 政策的网站排名可能会下降，甚至完全不出现在结果中，人工审核还可能导致人工操作。

Google 帮助页面没有说明的内容同样重要。它们没有说明前任所有者的历史会对搜索产生多长时间的影响，也没有说明过去的黑名单列入是否会损害排名。本文对这两点均不做任何断言。

购买前的检查无法告诉您的信息

过去的列入记录看不到。Spamhaus 表示，大多数 DBL 列入在不再有相关活动后会自动过期。查询只显示今天的状态，因此“现在未被列入”并不意味着“从未被滥用”。
列入标准不公开。Spamhaus 不公开其具体标准，并表示域名必须符合其中多项才会被列入。查询结果未必会说明原因。
重新开始不等于信誉良好。Spamhaus 指出，未知信誉默认从“差”开始，而建立良好信誉比形成不良信誉需要更长时间。即使是干净的域名，也需要谨慎起步，尤其是用于邮件时。
您暂时看不到 Google 的内部视图。人工操作和安全问题会在 Search Console 中报告给网站的管理者，在您接手域名之前，这是当前所有者。除非卖家与您分享这些信息，否则您在购买前无法看到，而 Google 也不会公开其他排名信号。
收件方自行做出判断。收件方查询哪些名单、命中后如何处理，都取决于其自身配置。查询无法完全预测您的邮件会被如何对待。
查询途径可能造成误导。公共解析器可能会把列入变成错误的“未列入”，SURBL 也警告，改写 NXDOMAIN 应答的 DNS 代理或 ISP 可能导致误判。

请把这些检查当作降低风险的手段，而不是域名安全的保证。

接手域名后发现被列入怎么办

无论哪份名单，规则都一样：如果原因仍然存在，解除可能无法持久，最终决定权始终在名单运营方。

Spamhaus DBL。解除只能通过 check.spamhaus.org 办理。提交申请并不代表一定会解除，过多的申请还可能被屏蔽。获批的解除会立即处理，但部分收件方可能需要最多 24 小时才能更新其本地系统。Spamhaus 声明解除是免费的，任何收费解除的提议都是诈骗。如果是被滥用的正常域名（abused-legit）列入，请先尽可能让网站下线，删除被感染的文件，更新 CMS 和插件，加固服务器，并更改密码，尽可能启用双重身份验证。
SURBL。从 Lookup 页面开始，按照解除表单上的说明操作。对于 CR、PH 或 MW 列入，请先清除威胁并加固安全；SURBL 警告，未妥善加固的系统可能再次被入侵，被攻破的 DNS 控制面板也可能被用来添加恶意子域名。
URIBL。提交解除申请需要登录。请先在注册页面创建账户，然后使用提交表单。
Google 安全问题。在整个网站范围内修复问题后，在“安全问题”报告中选择“请求审核”。审核可能需要几天或几周，Google 要求在申请待处理期间不要重复提交。
Google 人工操作。如果您购买的网站此前已违反垃圾内容政策，Google 帮助中说明，应修复问题，在重新审核请求中说明您最近才收购该网站，并确认它已不再违反政策。

关于 Spamhaus 的其他名单及其解除途径，请参阅Spamhaus 各名单的解除方法。如果查明原因或提交申请超出了您独自处理的能力，可以带上详细情况联系我们。

如果您不想自行处理

我们可为您介绍承接解除申请、咨询和建议的服务商（JPY 50,000 起）。是否解除由各黑名单运营方决定，无法作出承诺。

寻求帮助

本站可能会从所列服务商处获得介绍费。 About

常见问题

已经过期、目前无人注册的域名也能检查吗？

可以。查询基于域名的 DNSBL 时，是向该名单自己的 DNS 查询“域名加名单区域名”，因此域名本身不需要处于使用状态。Spamhaus、SURBL 和 URIBL 的官方查询页面是最可靠的查询方式。

如果域名不在任何名单上，就可以放心购买吗？

不一定。大多数 DBL 列入在滥用停止后就会过期，因此过去的历史不会出现在查询结果中；Google 的人工操作也只报告给网站管理者，在拥有域名之前您自己无法看到。请把查询结果作为决策依据之一，而不是证明。

购买过期域名会受到 Google 惩罚吗？

Google 的垃圾内容政策针对的是购买过期域名并改作他用，主要目的是用对用户几乎没有价值的内容来操纵排名。它并没有说购买过期域名本身就是违规。Google 帮助页面也没有说明前任所有者的历史会如何影响搜索。

域名只命中 URIBL red，需要担心吗？

URIBL 将 red 描述为一份自动生成的名单，收录受监控的域名、非常新的域名和使用 WHOIS 隐私保护的域名，使用风险自负。这与 black 列入不同。做决定之前，请与 Spamhaus 和 SURBL 的结果对照。

参考的官方页面

本文中的事实已在发布时对照以下官方页面进行核实。相关政策和行为可能随时变更，恕不另行通知，在依赖重要信息之前，请先查看官方页面。