Проверка репутации сайта

Чёрные списки, признаки фишинга и вредоносные URL: доверяют ли вашему домену браузеры, почтовые сервисы и фильтры безопасности и что делать, если нет.

• Все услуги

Сайт может быть быстрым, красивым и правильно настроенным — и всё равно терять посетителей, потому что кто-то другой решил, что он опасен. Браузеры показывают перед ним красную страницу-предупреждение, почтовые сервисы отправляют его письма в спам, корпоративные файрволы его блокируют, а владелец узнаёт об этом из жалобы клиента. Проверка репутации показывает, как ваш домен и сервер выглядят для этих фильтров, — до того как они начнут стоить вам трафика и продаж.

Чёрные списки

Домен и IP-адрес, с которого отдаётся сайт, проверяются по публичным спискам, которыми пользуются почтовые сервисы, файрволы и антивирусы:

• списки IP — Spamhaus ZEN, SpamCop и UCEPROTECT. В них попадают адреса, рассылающие спам, входящие в ботнеты или взломанные. На общем хостинге ваш сайт может оказаться там из-за соседа по серверу;
• списки доменов — Spamhaus DBL, SURBL и URIBL. В них имена, замеченные в фишинговых, вредоносных и спам-кампаниях, включая легитимные сайты, которые взломали и использовали для размещения чужих страниц;
• Google Safe Browsing — список, от которого зависит, покажут ли Chrome, Firefox и Safari предупреждение «Обманный сайт» вместо вашей страницы.

Для каждого попадания отчёт объясняет, что именно оно значит, — динамический диапазон адресов и домен, помеченный как фишинговый, это совсем разные вещи — и где запросить исключение. Список, который отказался отвечать, показывается как непроверенный, а не как чистый, поэтому результат «проблем нет» — это измерение, а не догадка.

Признаки фишинга и взлома

Взломанные сайты часто используют для фишинга без ведома владельца: злоумышленник кладёт поддельную страницу входа в банк глубоко в какую-нибудь папку и рассылает ссылки на неё, а первое, что видит владелец, — предупреждение в браузере. Списки выше сообщают, за что имя попало в них, и отчёт сохраняет эту причину вместо голого «в списке»: фишинг, вредоносное ПО, взломанный сайт, спам-домен. Safe Browsing отвечает в тех же терминах — социальная инженерия (то есть фишинг), вредоносное и нежелательное ПО — и для HTTP-, и для HTTPS-адреса сайта.

Проверяется и сам домен, потому что фильтры смотрят на него раньше, чем на содержимое. Имя, зарегистрированное всего несколько дней назад, статус реестра вроде clientHold или pendingDelete, выводящий его из DNS, отсутствие abuse-контакта у регистратора — каждый из этих признаков делает фильтр подозрительнее. Ни один из них сам по себе не доказательство, поэтому отчёт показывает их как контекст рядом с записями в списках, а не как обвинение.

Вредоносные URL

Попадание в доменный список означает, что адреса вашего сайта считаются вредоносными URL: почтовые фильтры вырезают ссылки на них из писем, мессенджеры перестают показывать превью, поисковики могут исключить страницы. Списки работают по зарегистрированному имени, поэтому одна взломанная папка затрагивает все страницы домена, а запись IP сервера — все сайты, размещённые на нём. Отчёт показывает, что именно произошло, чтобы было понятно, чистить ли сайт или говорить с хостингом.

Почта и подделка отправителя

Репутация — это ещё и то, кто может отправлять почту от вашего имени. Если SPF и DMARC отсутствуют или настроены в режим «ничего не делать», кто угодно может разослать фишинговое письмо с вашего адреса, а жалобы придутся на ваш домен. Проверка читает записи SPF, DMARC, MTA-STS и BIMI, объясняет, что разрешает каждая, и предлагает безопасный путь к строгой политике DMARC.

Что делать с результатом

Если всё чисто, отчёт так и скажет и покажет время проверки. Если что-то найдено, вы получите пошаговый план: что вычистить на сайте, какие пароли и ключи доступа сменить, куда подать заявку на исключение из списка и как запросить у Google повторную проверку Safe Browsing. Когда причина устранена, исключение обычно проходит быстро — трудно только вовремя заметить проблему.

Мониторинг

Попадание в список может случиться в любой день, и чем раньше его заметить, тем меньше ущерб. Добавьте сайт в мониторинг — и проверка репутации будет повторяться автоматически; если домен или сервер появится в чёрном списке, придёт уведомление по почте или в Telegram. Агентствам и хостинг-провайдерам та же проверка доступна через API для любого числа сайтов.