Як перевірити, чи домен використовували для спаму?
Автор: Редакція Domeny.ForSale Опубліковано Оновлено
Коротко: Немає єдиного тесту, який достовірно підтвердить чисту історію домену. Перед купівлею перевірте архівний вміст, профіль посилань, списки блокування та попередні налаштування DNS, а результати оцінюйте сукупно. Окрема підозріла ознака може бути помилкою, проте кілька узгоджених слідів дають підстави відмовитися від купівлі або провести докладніший аналіз.
Спершу визначте, який саме спам ви шукаєте
Домен могли використовувати для масового надсилання небажаних повідомлень, фішингу, публікації автоматично згенерованих сторінок або маніпулювання результатами пошуку. Кожне з цих застосувань залишає різні сліди. Проблеми з поштою виявляють насамперед списки блокування та репутація IP-адрес, тоді як спам у вмісті частіше помітний в архівах сайтів і профілі посилань.
Також слід відокремлювати репутацію домену від репутації інфраструктури. Домен міг використовувати спільний сервер, IP-адреса якого потрапила до списку блокування через дії іншого клієнта. Водночас зміна хостингу не усуває автоматично погану репутацію, пов’язану безпосередньо з доменним ім’ям.
Перегляньте попередні версії сайту
Почніть з інтернет-архіву та перевірте збережені версії сайту за різні роки, а не лише останній доступний знімок. Відсутність копій не означає, що домен не використовували: архів міг його не відвідати, або власник міг обмежити доступ роботів.
Насторожити можуть такі ознаки:
- раптові зміни мови, галузі та характеру сайту;
- сотні подібних підсторінок із випадковими фразами;
- матеріали про підробки, незаконні послуги, фальшиві інвестиції або виманювання даних;
- сторінки, що імітують вхід до банку, пошти або соціальної мережі;
- перенаправлення на численні не пов’язані між собою домени;
- каталоги посилань і тексти, створені винятково для розміщення посилань.
Сама зміна тематики не доводить зловживання. Домен ресторану міг законно перейти до власника магазину. Більше занепокоєння викликає низка короткочасних, цілком різних застосувань у поєднанні з масовими перенаправленнями або підозрілим вмістом.
Перевірте посилання на домен
Профіль посилань — це сукупність посилань, що ведуть на домен з інших сайтів. Його можна переглянути в інструментах аналізу посилань, пам’ятаючи, що кожен із них бачить лише частину інтернету й може показувати дані із затримкою.
Насамперед звертайте увагу на переважання посилань з автоматичних каталогів, зламаних сайтів, коментарів і сайтів із непов’язаною тематикою. Підозрілими є також численні посилання з однаковим текстом прив’язки, особливо якщо він стосується азартних ігор, позик, ліків або вмісту для дорослих, а доменне ім’я з ними не пов’язане.
Приклад: домен звучить як назва колишньої меблевої майстерні, проте більшість виявлених посилань містить іншомовні фрази про казино. Архів показує, що раніше на сайті були тисячі підсторінок із результатами ігор. Тоді два незалежні сліди вказують на використання домену для спаму, навіть якщо зараз він показує порожню сторінку.
Перевірте списки блокування та безпеку
Перевірте домен і його поточну IP-адресу в кількох сервісах, які збирають інформацію про спам, шкідливе програмне забезпечення та фішинг. Перевірте також повідомлення в офіційних інструментах безпеки постачальників браузерів або пошукових систем. Статус може змінюватися, тому результат слід підтвердити безпосередньо перед купівлею та ще раз перед запуском пошти.
Наявність у списку блокування потребує з’ясування, чого стосується запис: домену, IP-адреси, поштового сервера чи конкретної адреси URL. Перевірте дату виявлення, причину та можливість повторної перевірки. Відсутність запису не гарантує безпеки, оскільки списки мають різне охоплення й не надають повної історії у відкритому доступі.
Якщо після купівлі домен має обслуговувати корпоративну пошту, проведіть тест доставлюваності перед міграцією клієнтів. Нові налаштування SPF, DKIM і DMARC слід підготувати правильно, проте ці механізми автентифікують поточну пошту, а не доводять чистоту історії домену.
Проаналізуйте DNS та історію власників
Історичні записи DNS можуть виявити попередні вебсервери, поштові сервери та часті перенесення домену між інфраструктурами, пов’язаними з короткочасними кампаніями. Такі дані бувають неповними й часто доступні в платних сервісах. Реєстраційні відомості також можуть бути приховані задля захисту приватності, тому відсутність прізвища власника не є ознакою спаму.
Практична процедура перед купівлею має такий вигляд:
- Перегляньте кілька архівних версій сайту за різні періоди.
- Порівняйте тематику колишнього вмісту з текстами вхідних посилань.
- Перевірте домен, IP-адресу та поштові сервери в кількох списках блокування.
- Пошукайте попередження про фішинг або шкідливе програмне забезпечення.
- Збережіть результати й оцініть, чи підтверджуються підозрілі ознаки щонайменше у двох незалежних джерелах.
Якщо домен коштуватиме дорого або використовуватиметься для критично важливої пошти, попросіть продавця дати час на аналіз і зберігайте знімки результатів. За численних слідів фішингу, шкідливого програмного забезпечення або масового спаму безпечніше вибрати інше ім’я, ніж припускати, що репутацію вдасться швидко відновити.
Читайте також
