首頁 › 教學文章

購買過期網域前，如何檢查是否被列入黑名單

發布日期 2026-11-03 ／ 更新日期 2026-11-03 ／ 作者 Yuki Nakazawa

在註冊已釋出的網域，或於二手市場購買網域之前，請先在以網域為對象的封鎖清單（Spamhaus DBL、SURBL 與 URIBL）以及 Google Safe Browsing 上查詢。這三份 DNS 清單記錄的是網域名稱本身，因此前任擁有者時期被列入的紀錄，不會因為您把網域移到新的主機或新的 IP 位址而消失。

查詢結果乾淨固然有參考價值，但並不代表完全沒有問題。這些查詢顯示的是目前的狀態，而非完整的歷史，而 Google 本身的部分訊號，要等網域歸您所有之後才看得到。本文說明該去哪裡查、如何解讀回應、被列入會對電子郵件、瀏覽器與搜尋造成什麼影響，以及購買前的檢查能告訴您的事有哪些限制。

本文依據各清單營運者的官方頁面與 Google 本身的說明文件（2026 年 11 月時點）撰寫。政策與工具會變動，實際依賴前請先在官方網站確認細節。如果您對封鎖清單還不熟悉，請先閱讀什麼是 DNSBL（RBL）。

為什麼過期網域需要檢查黑名單

DNS 封鎖清單大致分為兩種。以 IP 為對象的清單記錄的是郵件來源的位址；以網域為對象的清單記錄的是網域名稱。購買二手網域時，重要的是後者，因為紀錄會跟著名稱走。

說明 DNSBL 運作方式的資訊性文件 RFC 5782 指出，以名稱為對象的清單一向被用來檢查郵件內文網址中的網域、電子郵件地址的網域名稱，以及郵件標頭中的主機名稱。如果某個網域在過期前曾被用於垃圾郵件或網路釣魚，那麼從該網域寄出的郵件，甚至只是含有指向該網域連結的郵件，都可能被參考這些清單的收件端視為可疑。

另外，如果 Google Safe Browsing 已將該網站標記為危險，使用該服務的瀏覽器可能會向訪客顯示警告。搜尋是第三個層面，關於這部分，本文在後面只引用 Google 官方說明頁面的內容。

伺服器與 IP 位址可以隨意更換，但網域名稱不會變。因此，這項檢查值得在您為該網域投入金錢或心力之前就先做。

該檢查哪些清單、在哪裡查

以下是查詢網域信譽的主要管道：

各營運者自己的說明中，有幾點值得了解。DBL 只列入網域，從不列入 IP 位址，而且它不包含在 Spamhaus ZEN 中，因此必須另外查詢。URIBL 明確表示，它列入的是出現在垃圾郵件中的網域，而不是垃圾郵件的寄出來源。SURBL 指出，遭入侵的網站通常仍保留原本正當的內容，而這正是您接手一個曾經是真實網站的網域時可能遇到的情況。

若要一次對多份清單檢查同一個網域，也可以使用本站的黑名單檢查工具。

購買前的逐步檢查

1. 寫下可註冊的網域。請使用您實際會擁有的網域（example.com），而不是其下的主機名稱。DBL 以主網域層級列入，URIBL 則表示通常會先去掉 URI 中的主機部分再列入（少數遭嚴重濫用的網域會連同子網域一起列入）。
2. 在 Spamhaus 查詢。在 check.spamhaus.org 輸入網域。這裡也是處理 DBL 移除的唯一管道，日後若有問題，您也會回到這個頁面。
3. 在 SURBL 與 URIBL 查詢。請使用 SURBL 的 Lookup 頁面與 URIBL 的 lookup.uribl.com。
4. 檢查 Google Safe Browsing。Google 透明度報告提供 Safe Browsing 網站狀態查詢。
5. 連同日期記下查詢結果。請記錄每份清單、回傳碼或類別，以及顯示的說明。這份紀錄有助於做出購買決定，也有助於日後提出移除申請。

從命令列查詢

依照 RFC 5782 的說明，以網域為對象的清單，是在網域名稱後面加上該清單的區域名稱來查詢：

dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com

沒有回應代表未被列入；若回應為 127.x.x.x，請對照下一節的表格解讀。不過請注意：Spamhaus 的 DNSBL 使用 FAQ 指出，如果透過 Google Public DNS（8.8.8.8）等免費公用解析器查詢，多數情況下會得到「未列入」（NXDOMAIN）的回應，有時則會得到錯誤碼 127.255.255.254。從使用公用解析器的機器得到的乾淨結果，什麼也證明不了。有疑慮時，請以各營運者自己的查詢頁面為準。

如果要篩選大量候選網域，請遵守各營運者的使用條款。例如 Spamhaus 就要求不要以自動化工具查詢其網站。

如何解讀查詢結果

Spamhaus DBL

127.255.255.x 範圍內的回應是錯誤碼。Spamhaus 表示，不得將其解讀為所查詢的對象已被列入。更完整的參考資料，請見DNSBL 回傳碼說明。

SURBL（multi.surbl.org）

最後一個位元組是各清單值的總和：DM 為 4、PH 為 8、MW 為 16、CT 為 32、ABUSE 為 64、CR 為 128。因此 127.0.0.80 代表 MW 加上 ABUSE。公用名稱伺服器回應 127.0.0.1，代表您的存取遭到封鎖，而不是網域被列入。SURBL 也建議自動化判斷只依據 A 記錄，因為 TXT 記錄是給人閱讀的。

URIBL（multi.uribl.com）

最後一個位元組是位元遮罩：black 為 2、grey 為 4、red 為 8。值為 1（127.0.0.1）代表您的查詢遭到封鎖（例如查詢量過大），而不是網域被列入。根據 URIBL 的說明，black 收錄屬於垃圾郵件發送者並由其使用的網域，目標是零誤判。grey 收錄出現在大量郵件中、可能會尊重退訂要求的網域，URIBL 警告它可能、而且很可能會造成誤判。red 收錄在郵件流量中觀察到且正在監視中、依 WHOIS 網域年齡判斷非常新，或使用 WHOIS 隱私保護的網域；它是自動化產生的，使用風險需自行承擔。只命中 red 與命中 black，意義截然不同。

被列入可能影響的範圍：電子郵件、瀏覽器與搜尋

郵件投遞

如果收件端郵件伺服器會拿您郵件中連結的網域或寄件者地址，去比對以網域為對象的清單，那麼被列入的網域可能導致郵件被過濾或拒收。如何使用清單由收件端決定。以 URIBL 為例，它將自己的資料描述為將郵件標記為垃圾郵件的一種方式，並表示自己不會封鎖任何東西；如果您遭到封鎖，它請您去找實際封鎖您的一方。無論如何，如果您打算用該網域寄信，目前仍被列入就是嚴重的警訊。

瀏覽器警告

Google 的 Chrome 說明指出，對於涉及網路釣魚、惡意程式、垃圾軟體或社交工程的網站，Chrome 可能會顯示紅色的「危險網站」警告。Search Console 說明也補充，訪客嘗試開啟有安全性問題的網頁時，瀏覽器可能會顯示插頁式警告頁面。

Google 搜尋

受到 Search Console「安全性問題」報告中所列問題（遭駭內容、惡意程式與垃圾軟體、社交工程）影響的網頁，可能會在搜尋結果中附帶警告標籤。

Google 的垃圾內容政策也包含過期網域濫用，其定義是購買過期的網域名稱並改作他用，主要目的在於以對使用者幾乎沒有價值的內容操縱搜尋排名。Google 舉的例子包括：在過去由政府機關使用的網站上放置聯盟行銷內容，以及在以前的小學網站上放置賭場相關內容。這項政策針對的是這類用法，而不是購買過期網域這個行為本身。違反 Google 政策的網站可能排名下降，或完全不會出現在搜尋結果中，而人工審查可能導致手動處置。

Google 說明頁面沒有提到的事情同樣重要。它們並未說明前任擁有者的歷史會影響搜尋多久，也沒有說明過去被封鎖清單列入是否會損害排名。本文對這兩點都不做任何斷言。

購買前的檢查無法告訴您的事

• 過去的列入紀錄看不到。Spamhaus 表示，大多數 DBL 列入在相關活動停止後就會自動到期。查詢只能顯示今天的狀態，因此「現在未被列入」並不等於「從未被濫用」。
• 列入條件並未公開。Spamhaus 不公開其具體條件，並表示網域必須符合其中多項才會被列入。查詢不一定能說明列入的原因。
• 重新開始不等於信譽良好。Spamhaus 指出，未知的信譽預設從「不佳」開始，而建立良好信譽所需的時間比累積不良信譽更長。即使是乾淨的網域，也需要謹慎起步，尤其是用於電子郵件時。
• 您還看不到 Google 內部的資訊。手動處置與安全性問題會在 Search Console 中通知網站的管理者，在您接手網域之前，管理者是目前的擁有者。除非賣方與您分享這些資訊，否則購買前無法得知，而 Google 也不公開其他排名訊號。
• 收件端會自行判斷。收件端參考哪些清單、命中時如何處理，都屬於其自身的設定。查詢無法完全預測您的郵件會受到什麼對待。
• 查詢途徑可能造成誤導。公用解析器可能把已列入的結果變成錯誤的「未列入」，而 SURBL 也警告，會改寫 NXDOMAIN 回應的 DNS 代理或 ISP 可能造成誤判。

請將這些檢查視為降低風險的方法，而不是網域安全無虞的保證。

接手網域後才發現被列入時

無論哪份清單，原則都相同：如果原因仍在，移除可能無法持久，而最終決定權永遠在清單營運者手上。

• Spamhaus DBL。移除只透過 check.spamhaus.org 處理。提出申請並不保證列入一定會被解除，過度頻繁的申請可能遭到封鎖。核准的移除會立即處理，但部分收件端可能需要最多 24 小時才會更新其本地系統。Spamhaus 表示移除是免費的，任何收費代為移除的提議都是詐騙。若屬於遭濫用的正當網域（abused-legit）列入，請先盡可能將網站下線、移除受感染的檔案、更新 CMS 與外掛程式、強化伺服器安全，並在可能的情況下搭配雙重驗證變更密碼。
• SURBL。請從 Lookup 頁面開始，依照移除表單上的指示操作。若為 CR、PH 或 MW 列入，請先移除威脅並強化安全；SURBL 警告，未妥善強化安全的系統可能再次遭到入侵，而遭入侵的 DNS 控制台可能被用來新增惡意子網域。
• URIBL。解除申請需要登入。請在註冊頁面建立帳號，再使用提交表單。
• Google 安全性問題。請修正整個網站的問題，然後在「安全性問題」報告中選取「要求審查」。審查可能需要數天或數週，而 Google 要求在申請處理期間不要重複提交。
• Google 手動處置。如果您買下的網站原本就違反垃圾內容政策，Google 說明指出，應修正問題，在重新審核要求中說明您是最近才取得該網站，並確認網站已不再違反政策。

關於 Spamhaus 其他清單及其移除途徑，請參閱Spamhaus 各清單的移除方式。如果找出原因或提出申請已超出您能自行處理的範圍，也可以附上詳細情況與我們聯絡。

常見問題

參考的官方頁面

本文內容已於發布時對照下列官方頁面確認。各項政策與運作方式可能未經通知即變更，涉及重要決定前，請先查閱官方頁面。

• Spamhaus: Domain Blocklist (DBL)
• Spamhaus FAQ: Domain Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• SURBL: Lists
• SURBL: FAQs
• URIBL: About
• RFC 5782: DNS Blacklists and Whitelists
• Google Search Central: Spam policies for Google web search
• Search Console Help: Security Issues report
• Search Console Help: Manual Actions report
• Google Chrome Help: Dangerous site warnings
• Google Safe Browsing (Google for Developers)

相關文章

所有教學文章 →