Чтобы проверить домен на блокировку, прогоните его через Google Safe Browsing и списки мошеннических и фишинговых сайтов, а потом убедитесь, что он вообще открывается: DNS указывает куда нужно, SSL-сертификат действителен, регистратор не поставил домен на удержание. Делайте это до первого платного клика и повторяйте, когда трафик внезапно упал.
Помеченный домен не сообщает о себе в вашей панели. Клики продолжают оплачиваться, а посетители видят красную страницу предупреждения и уходят. В статье разберём, что делают предупреждения с кампанией, как проверить домен вручную, какие ещё причины выводят домен из строя и что делать, если домен попал в список.
Откройте домен на публичной странице статуса Safe Browsing у Google, откройте его в чистом профиле браузера по https, проверьте DNS и сертификат, загляните в панель регистратора на предмет удержаний. Если что-то не проходит, не покупайте трафик на этот домен. Если домен помечен позже, остановите трафик, найдите и устраните причину, запросите пересмотр у владельца списка, а ссылки пока перенесите на новый домен.
Что предупреждение делает с платными кликами
Браузеры, которые используют данные Safe Browsing, показывают предупреждение на весь экран ещё до загрузки сайта. Чтобы продолжить, посетителю нужно пройти несколько шагов, и почти никто этого не делает. Со стороны рекламной сети клик состоялся, и вы за него платите. Со своей стороны вы не видите ни одного визита.
Гипотетический пример: вы купили 1000 кликов по $0,10, то есть на $100. После 200 кликов домен помечают. Оставшиеся 800 кликов стоят $80 и не дают ни одного визита на вашу страницу. Если вы проверяете домен раз в сутки, потери могут быть заметно больше, чем при реакции в течение часа. Потери растут вместе с дневным бюджетом и с временем между пометкой и вашей реакцией.
Есть и последствия, которые труднее измерить. Предупреждение может появиться на всех ссылках этого домена, в том числе на тех, что вчера работали, а владелец рекламного кабинета увидит падение одобренного трафика без понятной причины.
Что такое Google Safe Browsing
Safe Browsing это сервис Google, который ведёт списки адресов, признанных опасными: страницы с вредоносным ПО, страницы, которые собирают логины и платёжные данные, сайты с обманными или вредными загрузками. Им пользуется Chrome, те же данные берут другие браузеры и приложения. Списки постоянно меняются: находят новые адреса, чистят старые.
Пометка относится к сайту, а не лично к вам. Если ваш домен живёт на одном сервере с чужим сайтом, или прежний владелец освободившегося домена был помечен, пометка может действовать и на вас.
Как проверить адрес вручную
- Откройте публичный Transparency Report от Google и найдите страницу статуса сайта в Safe Browsing. Там есть поле, куда вставляется домен или адрес.
- Введите точный домен, который собираетесь использовать, вместе с поддоменом, если он есть, и запустите проверку.
- Прочитайте результат. Там будет написано, найден ли небезопасный контент, затронут ли сайт частично или недавних данных нет. Ответ «небезопасный контент не найден» значит, что на момент проверки домена в списке нет.
- Запишите дату. Чистый результат сегодня ничего не говорит о следующей неделе.
Ручная проверка охватывает один домен за раз. Если вы крутите десятки доменов, она превращается в рутину, и поэтому её либо пропускают, либо автоматизируют.
Списки мошенничества, фишинга и репутации
Safe Browsing самый крупный источник, но не единственный. Есть фишинговые ленты, чёрные списки спама и вредоносных сайтов, репутационные сервисы, которыми пользуются антивирусы, почтовые провайдеры и некоторые рекламные сети. У каждого списка свои правила внесения и исключения домена, и ведёт его отдельная организация.
Домен можно прогнать через несколько публичных сервисов проверки, каждый из которых опрашивает один или несколько таких списков. Результаты не всегда совпадают: домен может быть чистым в одном списке и числиться в другом. Заранее решите, какие списки важны для ваших источников трафика, и проверяйте по ним.
Другие причины, по которым домен не работает
Домен, которого нет ни в одном списке, всё равно может вести посетителей на страницу ошибки. Вот самые частые случаи:
| Проблема | Что видит посетитель | Как проверить |
|---|---|---|
| Истёкший или неверный SSL-сертификат | Предупреждение браузера о небезопасном соединении | Откройте домен по https в чистом профиле браузера и посмотрите данные сертификата |
| DNS не указывает на ваш сервер | «Сайт недоступен» или чужая страница | Запросите A-запись через dig или nslookup и сравните с IP вашего сервера |
| Изменения DNS ещё не разошлись | У вас работает, у части посетителей нет | После правки проверьте из другой сети или через другой резолвер |
| Удержание или блокировка у регистратора | Домен перестаёт резолвиться или показывает уведомление регистратора | Зайдите в панель регистратора, прочитайте статус домена и открытые письма |
| Срок домена истёк | Страница-парковка регистратора | Посмотрите дату окончания в панели регистратора |
| Петля редиректов или неверный редирект | Ошибка «слишком много перенаправлений» | Пройдите цепочку через curl -I, как в статье про UTM и редиректы |
Про удержание у регистратора забывают чаще всего. Оно нередко следует за жалобой или неоплаченным продлением, а уведомление уходит на контактный email домена. Убедитесь, что это почта, которую вы читаете.
Чек-лист перед запуском
Проходите его для каждого домена и каждый раз, даже если пользовались им в прошлом месяце.
- Проверьте точный домен на странице статуса Safe Browsing, запишите результат и дату.
- Проверьте его хотя бы в одном другом сервисе репутации или фишинга, важном для ваших источников трафика.
- Убедитесь, что A-запись указывает на ваш сервер и ответ одинаков из двух разных сетей.
- Откройте домен по https в чистом профиле браузера и посмотрите сертификат: срок действия и имя, совпадающее с доменом.
- Проверьте панель регистратора: статус активен, срок оплаты достаточно далеко, контактный email верный.
- Пройдите тестовую ссылку от первого URL до конечной страницы и убедитесь, что она открывается и на телефоне, и на десктопе.
- Если домен куплен с рук, изучите его историю, прежде чем ему доверять. Проблемы прежнего владельца могут остаться.
- Решите, куда приходят уведомления и кто на них реагирует. Проверка, которую никто не читает, считается несостоявшейся.
Что делать, если домен помечен
- Прекратите слать на него трафик. Поставьте кампании на паузу или смените цель ссылки, чтобы клики не попадали на предупреждение. Каждая минута промедления стоит бюджета.
- Найдите причину. Владелец списка часто показывает, что именно нашёл, например конкретную страницу. Посмотрите весь сайт и сервер: старый файл, внедрённый скрипт или забытая страница могут быть причиной.
- Исправьте. Уберите саму проблему, а не только страницу, которая названа в отчёте.
- Запросите пересмотр у владельца списка. У Google есть процедура пересмотра для пометок Safe Browsing, у других списков свои формы. Опишите, что вы изменили. Сроки зависят от владельца списка, а не от вас.
- Пока перенесите ссылки на новый домен. Держите наготове запасной домен, уже проверенный и рабочий. Тогда остаётся только перенаправить на него ссылки. Не размещайте на новом домене то же самое содержимое, из-за которого возникла проблема: его тоже могут пометить.
Записывайте, что произошло с каждым помеченным доменом: дату, причину, исправление, итог пересмотра. После нескольких случаев в этих записях видно, что именно в вашей связке делается не так.
Как домены проверяет TDS.SO
Система распределения трафика стоит перед вашими назначениями, а домен в ссылках это то, что посетитель видит первым. Поэтому TDS разумное место для таких проверок. Что делает TDS.SO:
- Свои домены вы подключаете, направив A-запись на ваш сервер и добавив домены списком. SSL выпускается автоматически.
- Домены проверяются в Google Safe Browsing и в списках мошеннических сайтов при добавлении и когда вы нажимаете перепроверку.
- У каждого домена хранится история проверок, так что видно, какие были результаты и когда.
- Помеченные или недоступные домены при добавлении отклоняются с указанием причины.
- Если включены уведомления о блокировке, новые домены перепроверяются каждый час в течение первых 20 дней, и Telegram-бот сообщает, если домен заблокировали.
- Домены никогда не переключаются автоматически. Ссылки на новый домен вы переносите сами.
Последний пункт сделан намеренно. Ссылка, которая втихую меняет домен, может отправить трафик туда, куда вы не смотрели. Вы получаете уведомление и решаете сами.
Частые вопросы
Как часто проверять домен?
Перед запуском, а потом часто в первые недели: новые домены чаще всего попадают в списки или страдают от ошибок настройки. Дальше для домена с платным трафиком разумный минимум это раз в сутки, а автоматическое уведомление лучше, чем надежда на память.
Значит ли «небезопасный контент не найден», что домен безопасен?
Это значит, что на момент проверки в Safe Browsing по нему ничего не было. О других списках, сертификатах и DNS это ничего не говорит, и со временем результат может измениться.
Сколько длится пересмотр?
Зависит от владельца списка и от случая, и никто вне этой организации не может обещать срок. Рассчитывайте, что домен выбыл на какое-то время, и держите запасной.
Можно ли проверить домен до покупки?
Да. Выполните те же проверки и изучите историю домена. Домен, помеченный при прошлом владельце, может сохранять плохую репутацию.
Если домен помечен, это моя вина?
Иногда причина в общем сервере, взломанном сайте или прежнем владельце. Но посетитель в любом случае видит предупреждение, а клик оплачен, так что действовать нужно одинаково.
Если нужны проверки и уведомления для доменов, через которые вы льёте трафик, смотрите мониторинг доменов и цены.
Гайды и разборы о маршрутизации, фильтрации ботов и трекинге от команды TDS.SO.
Все статьи автора