Kiểm tra website có bị đưa vào danh sách đen
Nhập tên miền để xem website có bị bộ lọc bảo mật đánh dấu là mã độc / lừa đảo, và IP máy chủ có nằm trong các danh sách đen chống spam không. Bị liệt kê là khách bị chặn truy cập, email vào thư rác.
Danh sách đen (blacklist) là gì?
Các tổ chức bảo mật và chống spam giữ danh sách tên miền, địa chỉ IP từng phát tán mã độc, trang lừa đảo hoặc thư rác. Trình duyệt, mạng công ty, wifi gia đình (bộ lọc DNS) và máy chủ email dùng các danh sách này để chặn. Website bị hack thường bị liệt kê mà chủ web không hề biết.
Công cụ kiểm tra những gì
- Danh sách mã độc / lừa đảo: bộ lọc bảo mật DNS của Cloudflare (1.1.1.2), dùng dữ liệu tình báo mối đe doạ để chặn tên miền nguy hiểm.
- Danh sách đen IP chống spam: SpamCop, PSBL, Mailspike, UCEPROTECT, Barracuda. IP bị liệt kê thì email gửi từ máy chủ đó dễ vào Spam.
- Dấu hiệu bị hack trên trang chủ: mã đào tiền ảo, link cờ bạc chèn ẩn, trang bị thay giao diện (deface).
Bị liệt kê thì làm gì?
- Dọn website: gỡ mã độc, trang lừa đảo, link lạ; đổi mật khẩu quản trị và hosting; cập nhật CMS, plugin.
- Nếu IP gửi spam: kiểm tra máy chủ có bị dùng để gửi thư rác không, khoá tài khoản bị lộ.
- Gửi yêu cầu gỡ: Google Search Console (Vấn đề bảo mật), Cloudflare Radar (báo phân loại sai), và trang gỡ (delist) của từng danh sách đen.
Spamhaus không cho tra cứu qua DNS công khai nên không có trong danh sách trên.
Kiểm tra toàn bộ website, không chỉ một mục
Bản quét miễn phí kiểm tra cùng lúc SSL, email giả mạo, header bảo mật, file nhạy cảm bị lộ, CMS cũ và dấu hiệu bị hack, kèm hướng dẫn sửa bằng tiếng Việt.
Miễn phí sau khi xác minh tên miền: quét lại hằng tuần và gửi email khi có vấn đề mới. PRO (199.000đ/tháng): quét chuyên sâu với hơn 5.000 mẫu kiểm tra lỗ hổng đã biết, quét chuyên sâu lại tới 10 lần/ngày, giám sát website sập 5 phút/lần.
Câu hỏi thường gặp
Website của tôi không gửi email, có cần quan tâm danh sách đen IP không?
Có, nếu website dùng chung IP với máy chủ gửi email (ví dụ hosting chung). Quan trọng hơn là danh sách mã độc / lừa đảo: bị liệt kê thì nhiều mạng sẽ chặn truy cập website.
Bao lâu thì được gỡ khỏi danh sách đen?
Thường từ vài giờ đến vài ngày sau khi sửa xong và gửi yêu cầu. Một số danh sách tự gỡ sau một thời gian nếu không còn phát hiện vấn đề.
Dùng hosting chung bị liệt kê vì website khác thì sao?
Báo nhà cung cấp hosting để họ xử lý hoặc chuyển bạn sang IP sạch. Dùng CDN như Cloudflare cũng giúp che IP gốc của máy chủ.