SSL и чёрные списки: две разные проверки безопасности

Работающий HTTPS и отсутствие адреса в чёрных списках отвечают на разные вопросы. Первое связано с защищённым соединением и сертификатом, второе с данными репутационных списков. В TWhois эти проверки разделены, чтобы результат было проще интерпретировать.

Когда нужна проверка SSL

Откройте проверку SSL-сертификата, если браузер сообщает о проблеме HTTPS, вы недавно сменили хостинг или хотите проверить срок действия сертификата. Сопоставьте доменное имя, даты и доступные сведения о сертификате с ожидаемой конфигурацией сайта.

Проверяйте именно имя, которым пользуются посетители. Корневой домен и www могут обслуживаться по-разному; доступность одного не гарантирует правильную настройку другого. После замены сертификата полезно повторить проверку.

Успешная проверка сертификата не означает, что весь сайт безопасен. Она не обнаруживает все уязвимости приложения и не подтверждает добросовестность владельца сайта.

Для чего нужны чёрные списки

Проверка чёрных списков обращается к выбранным DNSBL-источникам для IPv4-адреса. Если указать домен, сначала определяется его IPv4. IPv6 этим инструментом не поддерживается. Такая проверка может пригодиться при разборе проблем с почтовой репутацией сервера.

Найденная запись относится к конкретному источнику и его правилам. Некоторые списки описывают диапазоны адресов или тип подключения, поэтому результат не всегда означает, что именно ваш сайт рассылал спам. Откройте сведения соответствующего списка и уточните причину.

Отсутствие записей не гарантирует доставку писем, а недоступный DNSBL-источник нельзя считать успешной проверкой. На решение почтового провайдера влияют и другие сигналы.

Что делать с результатом

• При ошибке сертификата проверьте имя, срок действия и установку сертификата у хостинга.
• При попадании IP в список выясните причину у оператора списка или вашего провайдера.
• При проблемах с отправкой писем дополните диагностику проверкой MX, SPF, DKIM и DMARC.
• Если сервер вообще недоступен, начните с PING и проверки портов.

Сохраняйте дату и время результата: сертификаты, адреса и записи в репутационных базах со временем меняются.