Проверка по DNS-блоклистам (DNSBL)
Числится ли адрес, с которого отдаётся сайт, в публичных DNS-блоклистах. Из-за такой записи почту с этого хоста фильтруют, и она тянется за сайтом.
DNS-блоклисты (DNSBL) — публичные базы IP-адресов и доменов, замеченных в рассылке спама, раздаче вредоносного ПО или фишинге. Почтовые серверы, файрволы и фильтры обращаются к ним в реальном времени. Если в списке оказался адрес, с которого отдаётся сайт, или сам домен, письма с него попадают в спам или отклоняются, а некоторые корпоративные сети блокируют сайт. Причина часто во взломанной форме, уязвимом плагине или прежнем владельце общего IP.
Как SiteScan это проверяет
Сканер ищет IPv4-адрес сервера в Spamhaus ZEN, SpamCop и UCEPROTECT, а зарегистрированный домен — в Spamhaus DBL, SURBL и URIBL. Многие списки отказываются отвечать публичным резолверам; отказ не засчитывается как чистый результат, поэтому зелёная строка показывает, сколько списков действительно ответили. Если доступен Google Safe Browsing, он тоже учитывается. Попадание в список окрашивает строку в красный и называет каждый список с указанной им причиной.
Что делать, если сайт в списке
Сначала найдите и устраните причину: проверьте почтовые логи, формы обратной связи, устаревшие плагины и исходящий трафик. Затем подайте запрос на удаление через страницу проверки каждого списка — Spamhaus и SpamCop снимают запись быстро, как только проблема прекращается, а некоторые списки удаляют записи сами. На общем хостинге попросите у провайдера чистый IP. Для почты настройте также SPF и DMARC.
Проверьте этот пункт на своём сайте
Запустите бесплатное сканирование: в отчёте будет эта строка для вашего домена вместе с остальными проверками аудита.
Ещё в разделе «Отдача и репутация»
Что проверяет SiteScan
TLS-сертификат
- Срок действия SSL/TLS-сертификата
- Устаревшие версии TLS (1.0 и 1.1)
- Цепочка сертификатов TLS
- Издатель TLS-сертификата
- Алгоритм подписи сертификата
Регистрация домена
- Срок регистрации домена
- Зарегистрированное доменное имя
- Регистратор домена
- Дата регистрации домена
- Дата последнего изменения домена
- Статусы домена в реестре (EPP)
- Запрет на перенос домена
- Abuse-контакт регистратора
- Источник данных RDAP и WHOIS
Индексация
- Файл robots.txt
- CSS и JS, закрытые в robots.txt
- XML-карта сайта (sitemap.xml)
- Индекс карт сайта
- Чужие URL в карте сайта
- Даты lastmod в карте сайта
- Битые URL в карте сайта
- RSS- и Atom-лента
Адреса и редиректы
- Редирект с HTTP на HTTPS
- Редирект с www и без www
- Длина цепочки редиректов
- Обработка ошибки 404 и мягкий 404
Заголовки безопасности
- HTTP-заголовки безопасности и оценка
- Заголовок Strict-Transport-Security (HSTS)
- Заголовок Content-Security-Policy (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options и защита от кликджекинга
- Заголовок Referrer-Policy
- Заголовок Permissions-Policy
- Список HSTS preload
- CORS и чтение с других origin
- HTTP-метод TRACE
Отдача и репутация
- Заголовок Cache-Control для HTML
- Ревалидация через ETag и Last-Modified
- Поддержка HTTP/3 и QUIC
- Версии ПО в заголовках сервера
- Проверка по DNS-блоклистам (DNSBL)
Внутренние ссылки
Открытые файлы
- Открытые файлы .env, .git и бэкапы
- Листинг директорий на сервере
- Публичные source maps JavaScript
- Открытые точки входа WordPress
Служебные файлы
- Файл security.txt
- Файл llms.txt для ИИ-ассистентов
- Файл llms-full.txt
- Файл ads.txt для рекламы
- Файл humans.txt
- Адрес /.well-known/change-password
DNS и почта
- MX-записи (почтовые серверы)
- Запись SPF
- Запись и политика DMARC
- Подпись зоны DNSSEC
- Запись CAA
- Резервирование DNS-серверов
- Поддержка IPv6 (AAAA-запись)
- Политика MTA-STS
- Запись TLS-RPT для отчётов
- Запись BIMI (логотип в почте)
- Wildcard-запись в DNS
- Висячий CNAME и захват поддомена
Приватность и согласие
- Счётчики аналитики и трекеры
- Баннер согласия на cookie
- Политика конфиденциальности
- Пользовательское соглашение
- Выходные данные (Impressum)
- Заявление о доступности
Core Web Vitals
- Оценка производительности Lighthouse
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- Полевые данные CrUX и лабораторные замеры