Bezpieczne domeny. Jak sprawdzić za darmo reputację domeny, adresu IP i adresu e-mail? 18 narzędzi

Aktualizacja październik 2026
Wcześniej pisałem na blogu Domeny.tv o oszustwach w Internecie przy wykorzystaniu domen internetowych. Artykuł opisywał cele, jakie realizują przestępcy - między innymi poprzez rejestrację domen i publikacje serwisów ze szkodliwym oprogramowaniem. W ten sposób są atakowane przedsiębiorstwa i osoby prywatne - oszuści podszywają się pod firmy świadczące różne usługi (np. poprzez przesyłanie fałszywych faktur lub wezwań do zapłaty).

Kliknięcie w link to bardzo często początek realizacji typowego scenariusza ataku. Niezwykle ważna w tym kontekście staje się ocena reputacji domeny. Jeśli serwis uruchomiony w danej domenie jest źródłem złośliwego oprogramowania, taka domena traci dobrą reputację – trafia na czarne listy reputacyjne (black lists). Dotyczy to również jej adresu IP, pod którym serwis jest uruchomiony. Na czarne listy trafiają również domeny, które są używane do wysyłania masowo spamu. Zatem kiedy i w jaki sposób sprawdzać reputację domeny, adresu sieciowego IP i adresu email?

Czym jest reputacja domeny i kto ją ocenia

Reputacja domeny to ocena wiarygodności nazwy domenowej, którą niezależnie od siebie szacują dostawcy usług pocztowych, przeglądarek i producenci oprogramowania secutity. Nie istnieje jeden centralny wynik reputacji. Google może oceniać domenę nieco inaczej niż Microsoft, a firmowa bramka pocztowa z własnymi filtrami antyspamowymi, jeszcze inaczej.

W praktyce ocena rozkłada się na dwie warstwy. Pierwsza dotyczy bezpieczeństwa: czy pod domeną nie serwowano złośliwego oprogramowania, czy strona nie została podmieniona, czy adres nie pojawił się w kampanii phishingowej. Druga dotyczy poczty. Ile Twoich wiadomości ląduje w folderze spam i ilu odbiorców klika „zgłoś spam". Osobno mówi się jeszcze o „sile SEO" domeny, ale to zupełnie inny wymiar, oceniany przez wyszukiwarki, nie przez serwery odbiorców.

Reputacja adresu IP działa równolegle do domenowej. Każda wiadomość wychodzi z konkretnego sieciowego - adresu IP i to jego historia decyduje o pierwszym kontakcie z serwerem odbiorcy. Na hostingu współdzielonym ten adres możesz dzielić z innymi klientami, więc cudzy incydent może uderzyć w Twoją reputację. Dlatego reputację domeny i reputację IP sprawdza się razem, nie osobno.

Na czym opierają się te oceny? Najczęściej na czterech grupach sygnałów:

• obecność domeny lub adresu IP na czarnych listach (DNSBL) i w bazach phishingowych,
• poprawność uwierzytelnienia poczty — rekordy SPF, DKIM i DMARC,
• zachowanie odbiorców: otwarcia, odpowiedzi, zgłoszenia spamu,
• jakość listy: błędy dostarczania, nieistniejące adresy e-mail, pułapki spamowe.

Domena z dobrą reputacją ma wyraźnie mniejsze szanse trafić do folderu spam. Domena z niską reputacją bywa blokowana zanim treść wiadomości zostanie w ogóle przeanalizowana. Dobra wiadomość jest taka, że wszystkie te sygnały da się sprawdzić bezpłatnie. Narzędziami opisanymi w dalszej części.

Kiedy sprawdzamy reputację domeny?

Na reputację musimy spojrzeć w dwóch praktycznych kontekstach.

Sprawdzenie reputacji domeny, która się pojawia np. w wiadomości mailowej

Jeżeli wiadomość, którą wstępnie oceniamy jako przydatną, interesującą itp., ale nie jesteśmy pewni bezpieczeństwa linka, w który chcemy kliknąć.

Kontrola reputacji domen używanych w biznesie

Musimy sprawnie interweniować, zwłaszcza w przypadku domen których używamy w biznesie - w serwisach internetowych i poczcie e-mail. Szczególnie w sytuacjach, kiedy nasze wiadomości trafiają u naszych odbiorców do spamu lub klienci nas informują o problemach w przypadku wejścia na nasz serwis www, sklep itp. Mogą się w takich sytuacjach wyświetlać się naszym klientom alarmy narzędzi oceniających reputację stron (na które wchodzi użytkownik komputera czy smartfona), zintegrowanych z programami typu internet security (popularnie nazywanych antywirusami).

Kiedy reputacja naszej domeny może wpłynąć na sprzedaż, warto profilaktycznie kontrolować domeny i adresy mailowe. Powinniśmy się upewnić się, że komunikacja z klientami przebiega poprawnie. W przypadku potencjalnych problemów, musimy szybko reagować, aby uniknąć potencjalnych strat finansowych.

Dobra reputacja nadawcy wiadomości e-mail jest istotnym czynnikiem decydującym o dostarczalności wiadomości e-mail. Ma kluczowe znaczenie dla zapewnienia interakcji z klientem, sprawdzanie reputacji nadawcy wiadomości e-mail ma znaczący wpływ na dostarczalność i pomaga szybko identyfikować problemy.

Są cztery sygnały, przy których kontrolę robimy tego samego dnia, a nie „przy okazji". Pierwszy: klient mówi, że Twoje wiadomości trafiają u niego do spamu. Drugi: przeglądarka pokazuje ostrzeżenie przy wejściu na Twoją stronę internetową. Trzeci: nagły spadek odpowiedzi na wysyłki, przy niezmienionej treści i liście. Czwarty: przejęcie strony lub skrzynki, nawet jeśli szkody wyglądają na usunięte, wpis na czarnych listach zostaje dłużej niż sam problem.

Domena a adres sieciowy IP

Niektóre narzędzia do sprawdzania reputacji wymagają podania adresu sieciowego IP.

Adres IP dowolnej domeny znajdziemy w serwisach, które służą do sprawdzania konfiguracji serwerów nazw domenowych DNS np.

https://dnschecker.org/

Jedna rzecz, o której łatwo zapomnieć przy hostingu współdzielonym: ten sam adres IP obsługuje wiele domen. Jeśli sąsiad z serwera zacznie rozsyłać spam, reputacja IP spadnie także Tobie, choć nie zrobiłeś nic złego. Dedykowany adres IP rozwiązuje ten problem. W Domeny.tv MSERWIS możesz go zamówić do pakietów hostingowych na bardzo korzystnych warunkach (jednorazowa opłata). Warto też sprawdzić rekord PTR (odwrotny DNS) — jego brak lub niezgodność z domeną nadawcy to jeden z pierwszych powodów, dla których filtry antyspamowe odrzucają pocztę.

W jaki sposób sprawdzimy reputację domeny? Możemy to zrobić wykorzystując jedno z narzędzi poniżej.

Przegląd narzędzi do kontroli reputacji domeny

Virustotal.com

VirusTotal  skanuje adresy internetowe i sprawdza reputację domen oraz plików. Weryfikowane są bazy ponad 90 dostawców security. Są wśród nich liderzy branży, specjalizujący się w ochronie systemów i sieci komputerowych (np. BitDefender, Fortinet, Sophos,  ESET, Acronis). Wyniki skanowania pozwalają ujawnić ewentualną infekcję szkodliwym oprogramowaniem. Serwis należy do firmy Chronicle Security, zajmującej się cyberbezpieczeństwem, która jest częścią Google Cloud Platform.

Reputację domeny sprawdzamy za darmo, wchodząc na adres poniżej

https://www.virustotal.com/gui/home/url

Wyniki skanowania list reputacyjnych pokazuje Rysunek 1. Częścią wyniku jest ocena społeczności, która powinna być oceną pozytywną lub neutralną.  

Barracudacentral.org

Kolejne narzędzie dostarczane przez producenta technologii security. 

Z bazy danych, która jest wykorzystywana w urządzeniach do ochrony sieci dużych organizacji, korzystamy również za darmo.

Barracuda Reputation System, sprawdza reputację adresów IP i domen. Wchodzimy na stronę:

https://www.barracudacentral.org/lookups/lookup-reputation

Wklej link do sprawdzenia lub wpisz domenę i kliknij przycisk Check Reputation. W wyniku otrzymasz informację czy domena jest czarnej liście (Rysunek 2).

Mxtoolbox.com

Narzędzie używane głównie do domen, które wykorzystywane są w celu obsługi poczty e-mail (MX w nazwie narzędzie to nazwa rekordu pocztowego DNS). Należy pamiętać, że reputacja domeny wykorzystywanej do publikacji strony internetowej, w przypadku jej zainfekowania złośliwym oprogramowaniem, wpływa również na reputację i dostarczanie wiadomości e-mail. Wchodzimy na stronę:

https://mxtoolbox.com/blacklists.aspx

W serwisie bez logowania i rejestracji sprawdzisz dowolną domenę lub adres IP na ponad 80 czarnych listach różnych dostawców. Rysunek 3 pokazuje przykładowe wyniki skanowania.

W przypadku, kiedy domena lub adres sieciowy będzie notowany na jednej z list, pojawi się link, dzięki któremu dostaniemy więcej informacji o przyczynie umieszczenia domeny na czarnej liście. 

Sposoby rozwiązania problemów

Należy podkreślić, że w pierwszej kolejności problem musimy zidentyfikować i rozwiązać. Po usunięciu problemu możemy się zwrócić się do administratora danej listy z wnioskiem o wykreślenie z niej naszej domeny. Proces ten w przypadku każdej z czarnych list może wyglądać inaczej. Inne mogą być warunki i czas realizacji takiej prośby.

Talosintelligence.com

Kolejny serwis do sprawdzania reputacji domeny lub adresu sieciowego IP, jest dostarczany przez światowego lidera technologii sieciowych Cisco Systems ze Stanów Zjednoczonych. Możemy zweryfikować reputację zarówno adresu IP serwera poczty e-mail, jak i domeny.

Wchodząc na stronę: https://talosintelligence.com/reputation_center/, sprawdzimy reputację dowolnej domeny lub adresu IP. Rysunek 4 pokazuje ocenę reputacji domeny i adresów email (w skali 1-5).

Ipvoid.com

W serwisie administrowanym przez włoską firmę The NoVirusThanks, po wejściu na stronę

https://www.ipvoid.com/domain-reputation-check/, skontrolujemy dowolną domenę na 50 czarnych listach. Wpisujemy nazwę domeny i klikamy Check Domain. Przykładowe wyniki skanowania pokazuje Rysunek 5.

Trustedsource.org

W serwisie https://www.trustedsource.org/ firmy Trellix (dawniej McAfee), sprawdzamy darmowo i bez logowania reputację dowolnej domeny, adresu IP, lub linku. Musimy tylko wybrać z listy bazę danych narzędzia z którego chcemy skorzystać np. Webgateway Cloud. Jako wynik otrzymujemy ocenę reputacji domeny - Rysunek 6.

Od 2024 roku zawartość bazy została rozdzielona — Trellix i Skyhigh Security utrzymują własną bazę TrustedSource Web Database, niezależną od tej, z której korzysta McAfee w swoich produktach. Zgłoszenia o zmianę kategorii obsługuje dziś Trellix.

Cyren.com

Cyren IP Reputation Checker to narzędzie do sprawdzania reputacji IP, które dziś utrzymuje firma Data443 Risk Mitigation. Pozwala analizować w jaki sposób dostawcy usług pocztowych oceniają nasz adres i domenę, z której wysyłamy pocztę.

Każda wiadomość e-mail, jest wysyłana z określonego adresu IP. Globalny system Cyren rozpoznaje, śledzi i klasyfikuje te adresy na podstawie ich reputacji.

Warto wiedzieć, co się tu wydarzyło: zarząd Cyren zatwierdził w lutym 2023 roku dobrowolne postępowanie upadłościowe, a w maju 2023 roku Data443 przejęło wybrane aktywa spółki — w tym usługi reputacji IP, rozwijane nadal pod marką Cyren.

Reputację adresu sieciowego IP sprawdzisz na stronie: https://www.cyren.com/security-center/cyren-ip-reputation-check

Kontrolę reputacji dowolnego adresu można przeprowadzić bez logowania. Po wpisaniu adresu IP kliknij przycisk: Check IP address (Rysunek 7)

Mail-tester.com

MailTester to narzędzie do kompleksowej analizy reputacji i szans na prawidłowe dostarczenie wiadomości email. Ocenia zarówno reputację domeny i adresu sieciowego serwera poczty, jak i analizuje zawartość wiadomości pod kątem dostarczalności oraz prawidłowości konfiguracji usług pocztowych. Dostarcza również kompleksowy raport uwzględniający wszystkie czynniki wpływające na reputacje i dostarczanie poczty. Narzędzie jest bezpłatne dla kilku procedur kontrolnych na dobę i w tym przypadku nie wymaga logowania.

Wchodzimy na stronę https://www.mail-tester.com/, następnie kopiujemy specjalny adres mailowy (ikona „kopiuj” - dwie kartki) jak na Rysunek 8 i wysyłamy na ten adres maila ze swojej skrzynki pocztowej. Po dłużej chwili na ekranie pojawia się raport na temat reputacji i oceny dostarczania wiadomości jak na Rysunku 9. Raport szczegółowo opisuje, co jest, a co nie jest odpowiednio skonfigurowane. Narzędzie jest darmowe (kilka raportów na dobę dostajemy gratis), proste i skuteczne. Łatwo analizuje reputację i jakość wiadomości e-mail.

Sendforensics.com

Narzędzie które przedstawię, w następnej kolejności, służy do kompleksowej oceny reputacji adresu IP serwera pocztowego i oceny dostarczania wiadomości email. Może być szczególnie ważne przy wysyłaniu wiadomości do wielu adresatów np. newslettera.   

Tym razem musimy założyć konto i potwierdzić w wiadomości mailowej swój adres. Dopiero po aktywowaniu konta możemy rozpocząć test, klikając: Free Email Deliverability Test

https://www.sendforensics.com/email-deliverability-test

Fragment raportu jaki otrzymamy bezpłatnie widać na Rysunku 10. Kiedy treść maila testowego będzie bardzo prosta, struktura wiadomości może zostać oceniona słabo i pojawi się wtedy czerwony kolor w raporcie. Należy zaznaczyć również, że niektóre informacje są dostępne tylko w planach płatnych. 

Gmail Postmaster

Google bierze pod uwagę bardzo dużą ilość parametrów, na podstawie których e-maile są dostarczane lub nie. Aby pomóc administratorom poczty, dostarcza bezpłatne narzędzie o nazwie Gmail Postmaster Tools Rysunek 11

https://postmaster.google.com

Reputacja adresu IP, reputacja domeny, problemy z dostarczaniem do Gmaila to tylko niektóre udostępnione przez to narzędzie dane. Google dostarcza również informacje o tym, jak Twoje konto ma skonfigurowane opcje bezpieczeństwa: uwierzytelnianie, raporty o spamie, podpisywanie i szyfrowanie wiadomości.

Narzędzie jest przeznaczone wyłącznie dla administratorów domeny pocztowej. Wymaga nie tylko logowania, ale również uwierzytelnienia domeny poprzez dopisanie na serwerze nazw DNS obsługującym daną domenę, niestandardowego rekordu tekstowego TXT, podanego przez narzędzie Gmail Postmaster. Administrator kont pocztowych w danej domenie może sprawdzić jak wygląda reputacja w 4 stopniowej skali.

Ważna zmiana: 30 września 2025 roku Google wycofał pierwszą wersję interfejsu i przekierował użytkowników do Postmaster Tools v2. Pulpity reputacji domeny i reputacji IP zostały przy tej okazji trwale wygaszone. Zastąpił je Compliance Status, czyli binarna odpowiedź na pytanie, czy domena spełnia wymagania Gmaila dla nadawców.

Kolejnych osiem narzędzi do sprawdzania reputacji domeny

Od publikacji pierwszej wersji tego tekstu doszły narzędzia, których wtedy nie było albo nie były jeszcze powszechnie używane. Poniższe osiem uzupełnia zestaw o trzy rzeczy: polską perspektywę, podgląd podejrzanej strony bez jej odwiedzania oraz dane od Microsoftu. Narzędzia takie jak VirusTotal i Google Safe Browsing są pomocne w ocenie reputacji domeny, ale żadne z nich nie daje pełnego obrazu.

Lista Ostrzeżeń CERT Polska

Jedyne polskie źródło w tym zestawieniu. CERT Polska, działający przy NASK, prowadzi Listę Ostrzeżeń przed niebezpiecznymi stronami od marca 2020 roku. Lista jest całkowicie jawna, bezpłatna, publikowana w wielu formatach plików i aktualizowana na bieżąco. Korzystają z niej polscy operatorzy telekomunikacyjni, blokując wejścia na wpisane domeny. Ministerstwo Cyfryzacji podawało, że trafia na nią średnio 265 adresów dziennie. Jeśli Twoja domena znajdzie się na tej liście, spora część polskiego ruchu przestanie do Ciebie docierać, dlatego sprawdzenie robimy tu w pierwszej kolejności.

Google Safe Browsing Site Status

Technologia Safe Browsing analizuje miliardy adresów URL dziennie i codziennie wykrywa tysiące nowych niebezpiecznych witryn — w tym wiele legalnych stron, które zostały przejęte. Wykryte adresy dostają ostrzeżenia w wyszukiwarce Google i w przeglądarkach. Status dowolnej domeny sprawdzisz bez logowania pod adresem https://transparencyreport.google.com/safe-browsing/search. To najszybszy sposób, żeby ustalić, czy Twoi potencjalni klienci zobaczą czerwony ekran ostrzegawczy przed wejściem na Twoją stronę internetową.

Google Search Console - raport problemów z bezpieczeństwem

Właściciele witryn znajdą dodatkowe informacje diagnostyczne w Google Search Console, w raporcie „Problemy dotyczące bezpieczeństwa". Narzędzie wymaga potwierdzenia własności domeny, ale w zamian pokazuje konkretne adresy URL uznane za złośliwe i pozwala zgłosić witrynę do ponownej weryfikacji po usunięciu problemu. Site Status mówi Ci, że coś jest nie tak. Search Console mówi, gdzie dokładnie.

Urlscan.io — piaskownica do oglądania podejrzanych stron

Serwis działa od końca 2016 roku i jest bezpłatny. Po wysłaniu adresu URL automat odwiedza stronę jak zwykły użytkownik i rejestruje wszystko, co się przy tym dzieje: zrzut ekranu, zawartość DOM, kontaktowane domeny i adresy IP, pliki cookie. Wykrywa podszywanie się pod ponad 1500 globalnych marek. Największa zaleta jest oczywista — oglądasz podejrzaną stronę, nie otwierając jej na własnym komputerze.

Sitecheck.sucuri.net — skan własnej witryny

Darmowy zdalny skaner, który sprawdza stronę pod kątem znanego złośliwego oprogramowania, podmiany treści, przestarzałego CMS-a oraz obecności na czarnych listach — między innymi Google i PhishTank. Twórcy zaznaczają uczciwie, że skaner zdalny widzi tylko to, co widać w przeglądarce, i nie ma dostępu do plików na serwerze. Wynik „wszystko czyste" oznacza więc brak widocznych objawów, a nie gwarancję. Dobre narzędzie pierwszego kontaktu, a nie do szczegółowego audytu.

Check.spamhaus.org — IP and Domain Reputation Checker

The Spamhaus Project to źródło, z którego korzysta wiele innych list. Bezpłatny Checker ma jedno pole wyszukiwania, obsługujące adresy IPv4 i IPv6, nazwy domen, adresy e-mail oraz hashe. Adres IP odwiedzającego rozpoznaje automatycznie i od razu informuje o wpisie. Notowania wyświetla w kolejności, w jakiej trzeba je usuwać. W grudniu 2025 roku doszedł krok diagnostyczny dla adresów z listy Combined Spam Sources, czyli tych powiązanych z pocztą o niskiej reputacji.

Abuseipdb.com — społecznościowa baza zgłoszeń nadużyć

Administratorzy serwerów z całego świata zgłaszają tu adresy IP, z których obserwują ataki: skanowanie portów, łamanie haseł do SSH, spam, ataki na aplikacje webowe. Serwis wylicza wskaźnik Confidence of Abuse w skali od 0 do 100 procent, biorąc pod uwagę liczbę niezależnych zgłaszających, świeżość zgłoszeń i ich łączną liczbę. Wysoki wynik dla adresu IP Twojego serwera pocztowego to sygnał, że maszyna jest przejęta albo źle skonfigurowana.

Substrate.office.com — Microsoft SNDS

Smart Network Data Services to bezpłatny odpowiednik Postmastera dla skrzynek Outlook.com, Hotmail i Live. Dane są przypisane do adresów IP, nie do domeny, więc narzędzie ma sens przy dedykowanym adresie. Status filtra pokazywany jest w trzech kolorach — zielonym, żółtym i czerwonym — obok liczby zgłoszeń od użytkowników i trafień w pułapki spamowe. Uwaga na adres: Microsoft przeniósł portal pod https://substrate.office.com/ip-domain-management-snds/snds, a stara ścieżka w sendersupport.olc.protection.outlook.com służy już tylko do przekierowania. Dostęp wymaga konta Microsoft i potwierdzenia praw do adresu IP.

Porównanie 18 narzędzi

Zestawienie ułatwia wybór, kiedy nie ma czasu na przeklikiwanie wszystkiego po kolei. Kolumna „logowanie" ma znaczenie praktyczne: narzędzia bez rejestracji nadają się do szybkiego sprawdzenia podejrzanego linku, a te z logowaniem — do stałego monitorowania reputacji nadawcy.

Narzędzie	Co sprawdza
VirusTotal	domena, URL, plik, adres IP — ponad 70 baz
Barracuda Central	reputacja IP i domen
MXToolbox	ponad 80 czarnych list, konfiguracja DNS i MX
Cisco Talos	reputacja domeny i reputacja IP w skali 1–5
IPVoid	domena na 50 czarnych listach
TrustedSource (Trellix)	kategoria i reputacja domeny, URL, IP
Cyren (Data443)	reputacja IP nadawcy
Mail-tester	treść wiadomości, SPF, DKIM, DMARC, reputacja
SendForensics	dostarczalność i reputacja serwera pocztowego
Google Postmaster Tools	zgodność z wymaganiami Gmaila, wskaźnik spamu
CERT Polska — Lista Ostrzeżeń	polskie domeny phishingowe
Google Safe Browsing	ostrzeżenia w wyszukiwarce i przeglądarkach
Google Search Console	zainfekowane adresy URL we własnej witrynie
urlscan.io	podgląd strony, zrzut ekranu, podszywanie pod marki
Sucuri SiteCheck	malware, przestarzały CMS, czarne listy
Spamhaus Checker	IP, domena, adres e-mail, hash na listach DNSBL
AbuseIPDB	zgłoszenia nadużyć z adresu IP, wskaźnik 0–100%
Microsoft SNDS	reputacja IP w skrzynkach Outlook i Hotmail

Co realnie wpływa na reputację domeny i adresu IP nadawcy

Reputacja nie jest oceną przyznaną raz na zawsze. Rośnie z czasem, w zależności od historii wysyłek, i spada szybciej, niż się odbudowuje. Dostawcy skrzynek pocztowych patrzą przy tym na kilka konkretnych sygnałów — wszystkie są w Twoim zasięgu.

Najmocniej działa wskaźnik oznaczania wiadomości e-mail jako spam. Wysoki współczynnik zgłoszeń znacząco niszczy reputację e-mailową i robi to szybko, bo jest to najbardziej jednoznaczny sygnał, jaki odbiorca może wysłać. Drugi w kolejności jest brak uwierzytelnienia. Brak poprawnych rekordów SPF, DKIM i DMARC obniża reputację domeny, a przy wysyłkach masowych coraz częściej oznacza po prostu odrzucenie wiadomości e-mail. Prawidłowa konfiguracja tych trzech rekordów to najtańsza rzecz, jaką możesz zrobić dla dostarczalności.

Trzeci sygnał to jakość listy. Wysoki wskaźnik odbić obniża reputację domeny, bo świadczy o wysyłce na kupione lub nieodświeżane adresy. Nieistniejące adresy e-mail i błędne adresy trzeba usuwać regularnie, nie raz do roku. Czwarty sygnał działa w drugą stronę: zaangażowanie odbiorców wpływa na reputację nadawcy pozytywnie. Otwarcia, kliknięcia i odpowiedzi mówią filtrom antyspamowym, że Twoje e-maile są oczekiwane.

Zostaje jeszcze warstwa bezpieczeństwa strony. Domena może mieć wzorową konfigurację poczty i mimo to trafić na czarne listy, jeśli w serwisie pojawi się złośliwe oprogramowanie — najczęściej przez przestarzałą wtyczkę albo przejęte konto FTP. Zainfekowana strona internetowa wpływa na reputację domeny również w kontekście poczty, o czym łatwo zapomnieć przy rozdzielonych zespołach: kto inny pilnuje serwisu, kto inny newslettera.

Nowej domeny nie da się „rozgrzać" w jeden dzień. Przy starcie wysyłek z nowej domeny lub nowego adresu IP zwiększaj wolumen stopniowo — nagły skok z zera do kilkunastu tysięcy e-maili to klasyczny wzorzec spamerski i filtry reagują na niego natychmiast.

Jak wyjść z czarnych list i odbudować reputację domeny?

Kolejność ma tu znaczenie. Najpierw ustal i usuń przyczynę, dopiero potem składaj wniosek o wykreślenie — zgłoszenie przy niedziałającej naprawie zwykle kończy się szybkim powrotem na listę i dłuższym okresem karencji przy kolejnej próbie.

Diagnoza zaczyna się od ustalenia, czy problem dotyczy strony, czy poczty. Sucuri SiteCheck i VirusTotal pokażą infekcję w serwisie. Spamhaus Checker i MXToolbox powiedzą, na których listach jest Twój adres IP lub domena. AbuseIPDB wskaże, czy z Twojego serwera obserwowano ataki — co zwykle oznacza, że maszyna jest przejęta i naprawa musi się zacząć od niej.

Przy samym wykreślaniu warto pamiętać o dwóch rzeczach. Spamhaus wyświetla notowania w wymaganej kolejności usuwania — dopóki adres widnieje na liście SBL, wykreślenie z pozostałych nic nie da, a o usunięcie z SBL występuje dostawca łącza, nie Ty. Procedury na każdej czarnej liście różnią się warunkami i czasem realizacji, więc nie ma jednego formularza do wszystkiego.

Po naprawie strony zgłoś ją do ponownej weryfikacji w Google Search Console, a jeśli domena trafiła na Listę Ostrzeżeń CERT Polska — skontaktuj się z zespołem CERT Polska. Reputacja pocztowa wraca najwolniej, więc pierwsze e-maile po odblokowaniu wysyłaj do najbardziej zaangażowanej części listy. Licz raczej w tygodniach czystych wysyłek niż w dniach. Przy okazji warto rozważyć zabezpieczenie domeny przed przejęciem — incydent, którego nie będzie, nie odbije się na reputacji.

Reputacja domeny przy zakupie domeny z rynku wtórnego

Sprawdzenie reputacji domeny jest kluczowe przed zakupem używanej domeny — i to z powodów, które rzadko pojawiają się w ofertach sprzedaży. Domena mogła wcześniej służyć do rozsyłania spamu, hostowania fałszywego sklepu albo kampanii phishingowej. Historia zmian właścicieli oraz infrastruktury domeny jest przy takiej ocenie ważniejsza niż sama data rejestracji. Osobnym tematem jest sąsiedztwo nazwy — o tym pisałem przy okazji domen z błędami literowymi i typosquattingu.

Tu potrzebne jest sprostowanie popularnego mitu. Wiek domeny nie jest czynnikiem rankingowym Google — John Mueller z Google powiedział wprost, że wiek domeny nic nie pomaga, a przekonanie o jego znaczeniu wzięło się z błędnego odczytania patentu, który opisywał dane historyczne w kontekście wykrywania spamu, nie premiowania starszych domen. Google liczy zresztą wiek domeny od momentu jej wykrycia, a nie od rejestracji. Znaczenie ma to, co działo się przez te lata: publikowane treści, zdobyte linki, brak incydentów.

Profil linków zwrotnych ma przy tym istotny wpływ na to, jak domenę widzą wyszukiwarki. Domena obciążona niskiej jakości linkami potrafi drastycznie obniżyć swoją reputację w tym wymiarze — i naprawa bywa droższa niż sama domena. Możliwy jest też układ odwrotny: domena technicznie czysta, bez wpisów na czarnych listach, ale powiązana z podejrzanym biznesem, którego nazwa nadal wypada w wynikach wyszukiwania. Wpływ na odbiór ma również samo rozszerzenie — pisałem o tym w tekście o tym, jak końcówka domeny wpływa na wiarygodność strony.

Minimalny zestaw kontrolny przed zakupem to cztery ruchy: archiwum internetu dla podglądu dawnej treści, VirusTotal i Sucuri SiteCheck dla historii bezpieczeństwa, Spamhaus Checker dla notowań pocztowych oraz Lista Ostrzeżeń CERT Polska dla polskiego kontekstu. Piętnaście minut pracy, które potrafi oszczędzić miesięcy tłumaczenia się dostawcom poczty.

Podsumowanie

Narzędzia do oceny reputacji, które przedstawiłem w tym artykule są w większości bardzo proste w użyciu i znaczna część z nich nie wymaga nawet logowania (rejestracji konta), 

Warto ich używać regularnie, niekoniecznie przez wykwalifikowanych pracowników IT. W kontekście zagrożeń, gdzie przestępcy odsyłają do stron ze złośliwym oprogramowaniem, warto propagować wśród pracowników wiedzę o tych narzędziach oraz jak jest zbudowany internetowy adres URL. Pisałem na również na blogu Domeny.tv.

Najczęstsze pytania

Jak sprawdzić reputację domeny za darmo?
Wystarczą trzy narzędzia: VirusTotal dla ogólnego obrazu, Spamhaus Checker dla notowań pocztowych i Google Safe Browsing dla ostrzeżeń w przeglądarkach. Żadne z nich nie wymaga rejestracji. W polskim kontekście dochodzi Lista Ostrzeżeń CERT Polska.

Czy reputacja domeny wpływa na pozycje w Google?
Bezpośrednio — nie w takim sensie, jak rozumie to większość pytających. Wpis na listy Google Safe Browsing owszem, bo wtedy przy wyniku wyszukiwania pojawia się ostrzeżenie, a ruch spada. Natomiast „reputacja pocztowa" i ranking to dwa niezależne systemy ocen.

Ile trwa wyjście z czarnej listy?
Zależy od listy. Część usuwa wpis automatycznie po kilku dniach bez nowych incydentów, część wymaga wniosku i ręcznej weryfikacji. Warunki i czas realizacji różnią się między administratorami list, dlatego nie ma jednej odpowiedzi.

Sprawdziłem domenę i wszystko jest czyste, a wiadomości e-mail nadal trafiają do spamu. Dlaczego?
Najczęściej z powodu uwierzytelnienia albo treści, nie wpisu na liście. Sprawdź SPF, DKIM i DMARC w Mail-testerze. Drugi typowy powód to niskie zaangażowanie odbiorców przy nieodświeżanej liście mailingowej.

Czy warto kupić dedykowany adres IP dla poczty?
Przy regularnych wysyłkach — tak, bo uniezależnia Cię od sąsiadów na hostingu współdzielonym. Przy kilkuset wiadomościach miesięcznie raczej nie: dedykowany adres IP wymaga zbudowania własnej historii, a mały wolumen utrudnia to zadanie. ✏️ Reputacja IP buduje się wtedy od zera i przez pierwsze tygodnie jest neutralna, a nie dobra.

Czy Google Postmaster Tools nadal pokazuje reputację domeny?
Nie. Po wycofaniu pierwszej wersji interfejsu we wrześniu 2025 roku pulpity reputacji domeny i reputacji IP zostały usunięte. Zastąpił je Compliance Status, który odpowiada na pytanie, czy domena spełnia wymagania Gmaila dla nadawców.

Co zrobić, gdy adres IP mojego serwera ma wysoki wskaźnik nadużyć w AbuseIPDB?
Potraktuj to jako podejrzenie przejęcia maszyny, a nie błąd bazy. Sprawdź logi pod kątem skanowania portów i prób logowania, zabezpiecz serwer, a dopiero potem zgłoś adres do weryfikacji.