Blacklist Lookup

Nhập URL

Xác minh hình ảnh *

Tra cứu danh sách đen (Blacklist)

Nếu một tên miền hoặc IP lọt vào danh sách đen về bảo mật hoặc thư rác, hậu quả sẽ xuất hiện rất nhanh: cảnh báo từ trình duyệt, email bị chuyển vào mục spam, mất lưu lượng truy cập và độ tin cậy bị giảm sút.

Công cụ miễn phí này kiểm tra xem một trang web, tên miền hoặc địa chỉ IP có xuất hiện trong các cơ sở dữ liệu danh sách đen đã biết hay không. Hãy sử dụng nó cho trang web của riêng bạn, máy chủ thư (mail server) hoặc bất kỳ địa chỉ nào bạn đang đánh giá.

Cách thực hiện kiểm tra

1. Nhập URL trang web, tên miền hoặc địa chỉ IP
2. Nhấp vào nút gửi
3. Đợi trong lúc công cụ truy vấn các nguồn danh sách đen khả dụng
4. Xem xét xem mục tiêu có bị liệt kê hay không và các cảnh báo liên quan

Kiểm tra lại sau khi dọn dẹp hoặc có thay đổi lớn về máy chủ — trạng thái có thể thay đổi theo thời gian.

Danh sách đen thực chất là gì

Danh sách đen là các cơ sở dữ liệu được duy trì bởi các công ty bảo mật, nhà cung cấp email và dịch vụ thông tin đe dọa. Chúng đánh dấu các địa chỉ liên quan đến:

• Mã độc hoặc trang web bị hack
• Trang lừa đảo (phishing)
• Máy chủ gửi thư rác
• Hành vi mạng lạm dụng
• Các hoạt động rủi ro cao khác

Khi một địa chỉ bị đưa vào danh sách, trình duyệt, hệ thống email, tường lửa hoặc bộ lọc lưu trữ có thể coi đó là không an toàn. Tính năng bảo vệ đó giúp ích cho người dùng — nhưng lại gây thiệt hại cho những chủ sở hữu hợp pháp có trang web bị xâm phạm hoặc cấu hình sai.

Tại sao việc bị đưa vào danh sách đen lại xảy ra (Ngay cả với các trang web “tốt”)

Nhiều chủ sở hữu chỉ phát hiện ra việc bị đưa vào danh sách sau khi lưu lượng truy cập giảm hoặc khách hàng nói “email của bạn chuyển vào mục spam.”

Những gì bị ảnh hưởng

Tìm kiếm và trình duyệt
Hệ thống an toàn (bao gồm cả các cảnh báo theo kiểu Google Safe Browsing) có thể hiển thị cảnh báo xen kẽ. Người dùng rời đi. Thứ hạng và hành vi thu thập dữ liệu (crawl) của công cụ tìm kiếm có thể bị ảnh hưởng cho đến khi sự cố được khắc phục và xem xét lại.

Giao hàng email
Nếu IP hoặc tên miền gửi nằm trong danh sách đen thư rác, tin nhắn sẽ bị trả lại hoặc rơi vào thư mục rác — một vấn đề nghiêm trọng đối với email doanh nghiệp và tiếp thị.

Lưu trữ và quyền truy cập
Một số mạng và bộ lọc của công ty chặn hoàn toàn các đích đến nằm trong danh sách đen.

Uy tín
Một khi khách truy cập nhìn thấy cảnh báo, niềm tin rất khó để xây dựng lại ngay cả sau khi vấn đề kỹ thuật đã được giải quyết.

Dấu hiệu cảnh báo cần kiểm tra ngay lập tức

• Lưu lượng truy cập giảm đột ngột không rõ nguyên nhân
• Cảnh báo trang web “lừa đảo” hoặc “có hại” từ trình duyệt
• Email không đến được hộp thư đến
• Cảnh báo từ phần mềm diệt virus hoặc tường lửa về tên miền của bạn
• Chuyển hướng lạ hoặc các trang không xác định trong kết quả tìm kiếm
• Thông báo bảo mật từ nhà cung cấp dịch vụ lưu trữ (hosting)

Nếu xuất hiện bất kỳ dấu hiệu nào trong số này, hãy chạy công cụ tra cứu danh sách đen và quét mã độc ngay trong ngày.

Nếu bạn bị liệt kê: Lộ trình khôi phục thực tế

1. Xác nhận việc liệt kê — lưu ý danh sách nào đang liên quan
2. Làm sạch nguyên nhân gốc rễ — xóa mã độc, đóng các kênh phát tán thư rác, sửa lỗi chuyển hướng, cập nhật phần mềm, đổi mật khẩu
3. Bảo mật trang web — vá lỗi, giảm bề mặt tấn công, kiểm soát truy cập chặt chẽ hơn
4. Yêu cầu gỡ bỏ khỏi danh sách / xem xét lại — hầu hết các danh sách lớn yêu cầu gửi yêu cầu dọn dẹp sau khi sự cố đã được khắc phục
5. Kiểm tra lại — xác minh rằng việc liệt kê đã được xóa và tiếp tục theo dõi trong một thời gian

Chỉ dọn dẹp các tệp tin thôi là chưa đủ. Nhiều nhà cung cấp chỉ gỡ bỏ tên miền khỏi danh sách đen sau khi đã có quá trình xem xét chính thức.

Biện pháp phòng ngừa thực sự hữu ích

• Giữ cho CMS, giao diện và plugin luôn được cập nhật
• Sử dụng mật khẩu mạnh, duy nhất và xác thực 2 bước (2FA) khi có thể
• Ưu tiên sử dụng HTTPS và dịch vụ lưu trữ uy tín
• Hạn chế các plugin không cần thiết và máy chủ chuyển tiếp thư mở (open mail relay)
• Theo dõi Search Console (và các công cụ tương tự) để nhận cảnh báo bảo mật
• Thường xuyên sao lưu để có thể khôi phục khi cần
• Định kỳ kiểm tra uy tín của tên miền và IP gửi

Phòng ngừa luôn rẻ hơn so với việc dọn dẹp khẩn cấp.

Câu hỏi thường gặp (FAQ)

Công cụ tra cứu danh sách đen này có miễn phí không?
Có. Bạn có thể kiểm tra mà không cần tạo tài khoản.

Kết quả sạch có nghĩa là trang web an toàn 100% không?
Không. Điều đó có nghĩa là không tìm thấy kết quả trùng khớp nào trong các nguồn được kiểm tra tại thời điểm đó. Các mối đe dọa mới có thể xuất hiện sau đó.

Trang web hợp pháp có thể bị đưa vào danh sách đen không?
Có. Các trang web bị xâm phạm là nguyên nhân phổ biến.

Việc khắc phục mã độc có tự động xóa khỏi mọi danh sách không?
Không phải lúc nào cũng vậy. Bạn thường cần phải yêu cầu gỡ bỏ sau khi đã dọn dẹp.

Tôi có nên kiểm tra tên miền và IP một cách riêng biệt không?
Có, bất cứ khi nào có thể. Danh sách tên miền và danh sách IP không phải lúc nào cũng giống nhau.

Công cụ liên quan

• Trình kiểm tra mã độc Google
• Trình kiểm tra Whois
• Chuyển tên miền thành IP
• Địa chỉ IP của tôi
• Tìm bản ghi DNS

Lưu ý: Dữ liệu danh sách đen đến từ các cơ sở dữ liệu bảo mật và thư rác của bên thứ ba. Kết quả có thể có độ trễ so với tình trạng thực tế. Nếu phát hiện bị nhiễm độc, hãy dọn dẹp trang web thật kỹ lưỡng và tuân theo quy trình xem xét của từng nhà cung cấp.