UCEPROTECT Level 3 entfernen: Level 1, 2 und 3 erklärt

Veröffentlicht 2026-11-03 ／ Aktualisiert 2026-11-03 ／ Von Yuki Nakazawa

Eine Entfernung aus UCEPROTECT Level 3 können einzelne Kunden nicht sinnvoll beantragen (UCEPROTECT bezeichnet solche Anträge als zwecklos): Level 3 listet sämtliche IPs der ASN eines Providers, und nur dieser Provider kann die Lage ändern. Level 2 funktioniert eine Stufe darunter genauso und listet eine ganze Zuteilung (einen Netzblock) statt einer einzelnen Adresse. Level 1 ist das einzige Level, das Ihre IP für sich allein listet, und das einzige, das Sie tatsächlich selbst beheben können.

Zuerst sollten Sie also herausfinden, auf welchem Level Sie stehen. Laut der Startseite von UCEPROTECT läuft jeder Eintrag einer IP 7 Tage nach dem zuletzt festgestellten Missbrauch kostenlos aus. Für Level 2 und Level 3 heißt es auf den offiziellen Seiten dagegen, dass ein Eintrag entfernt wird, sobald er die Listungskriterien nicht mehr erfüllt; manuelle Einträge von Netzen, bei denen der Verdacht besteht, dass sie für Spam eingerichtet wurden, sind dauerhaft. UCEPROTECT bietet außerdem eine optionale, kostenpflichtige Sofortentfernung (Express Delisting) an, die jedoch in mehreren unten beschriebenen Fällen nicht angeboten wird. Über Listung und Entfernung entscheidet UCEPROTECT, nicht diejenigen, die die Listen einsetzen.

Dieser Leitfaden beruht auf den offiziellen Seiten von UCEPROTECT mit Stand 11/2026. Die Richtlinien können sich ändern; prüfen Sie daher die aktuellen Seiten, bevor Sie handeln. Wenn Sie noch klären, warum Ihre Mails überhaupt zurückkommen, beginnen Sie mit unserem Leitfaden zu E-Mails, die von Blacklists blockiert werden.

Prüfen Sie kostenlos, ob Ihre Domain oder IP-Adresse auf einer von rund 345 Blacklists steht.

Was UCEPROTECT ist: Level 1, Level 2 und Level 3

UCEPROTECT-Network ist ein Projekt, das DNS-basierte Blocklisten (DNSBLs) zur Spamfilterung veröffentlicht. Laut seiner Blacklist-Richtlinie entstehen Einträge überwiegend automatisch, wenn Mails die Spamtraps des Projekts erreichen (bei Level 1 sind auch manuelle Einträge durch Mitglieder der UCEPROTECT-Organisation möglich), und die Listen werden stündlich neu erstellt. Es gibt drei Level, die sich sehr unterschiedlich verhalten.

Level	Was gelistet wird	DNS-Zone	Auslöser der Listung (offizielle Beschreibung)
Level 1	Einzelne IP-Adressen	`dnsbl-1.uceprotect.net`	Mails an Spamtraps, Weiterleitungen, die SPF brechen, Portscans oder Angriffe auf die Server des Projekts und ähnlicher Missbrauch
Level 2	Zuteilungen (Netzblöcke)	`dnsbl-2.uceprotect.net`	Die Level-1-Treffer innerhalb der Zuteilung überschreiten innerhalb von 7 Tagen ein größenabhängiges Limit
Level 3	Alle einer ASN zugewiesenen IPs	`dnsbl-3.uceprotect.net`	Der SPAMSCORE der ASN liegt bei 50 oder höher und sie hat in den letzten 7 Tagen mindestens 50 Level-1-Treffer

Für Level 1 heißt es in der Richtlinie, dass die Zahl der nötigen Vorfälle variiert. Eine IP ohne Reverse DNS, mit falschem oder generischem Reverse-DNS-Namen oder in einem Netz, aus dem regelmäßig Missbrauch kommt, trägt das höchste Risiko, schon nach einem einzigen Vorfall gelistet zu werden. Seit dem 28. Juni 2007 wird Backscatter (zum Beispiel Bounces und Sender Callouts an gefälschte Adressen) nicht mehr über Level 1 behandelt, sondern über eine eigene Liste bei backscatterer.org.

Level 2 und Level 3 listen Netze, nicht nur Ihre IP

Level 2 eskaliert aus Level 1 heraus. Laut Richtlinienseite werden Zuteilungen kleiner als ein /27 nach einem einzigen Treffer gelistet, ein /26 nach mindestens 2 Treffern und ein /25 nach mindestens 3. Ab einem /24 mit 4 oder mehr Treffern eskalieren größere Zuteilungen nach einer auf der Seite veröffentlichten Formel. Level 2 deeskaliert von selbst: Die Zuteilung wird entfernt, sobald die Zahl der Level-1-Treffer in den letzten 7 Tagen unter das Limit fällt.

Level 3 arbeitet auf der Ebene des autonomen Systems. Der SPAMSCORE berechnet sich als (Level-1-Treffer aus der ASN / Gesamtzahl der IPs in der ASN) * 100000. Erreicht er 50, werden alle dieser AS-Nummer zugewiesenen IPs gelistet. Eine zweite Bedingung, mindestens 50 Level-1-Treffer in den letzten 7 Tagen, verhindert, dass kleine Provider wegen ein oder zwei Spammern gelistet werden. Die Seite ergänzt, dass gute Provider in der Regel deutlich unter einem SPAMSCORE von 10 bleiben.

Warum Sie gelistet sein können, ohne Spam zu versenden

Die Removal Policy von UCEPROTECT besagt: Ist Ihr Netzblock auf Level 2 gelistet und gehört Ihnen weder der ganze Block noch sind Sie der Provider, ist das ein guter Hinweis darauf, dass Sie ein unschuldiger Nutzer sind und andere Kunden oder der Provider die Listung verursacht haben. Eine Listung auf Level 3 spiegelt Missbrauch im gesamten Netz des Providers wider. Kunden von Shared Hosting und VPS können betroffen sein, wenn viele voneinander unabhängige Nutzer in denselben Bereichen liegen (das ist unsere Einschätzung, keine Aussage von UCEPROTECT); siehe was zu tun ist, wenn eine Shared-Hosting-IP auf einer Blacklist steht.

Beide Richtlinienseiten beschreiben außerdem manuelle, dauerhafte Einträge für Netze oder ASNs, bei denen der Verdacht besteht, dass sie für Spam eingerichtet wurden, etwa wenn ein Provider Missbraucher durch seinen Adressraum rotieren lässt oder versucht, Blocklisten zu umgehen.

So prüfen Sie, auf welchem Level Sie stehen

Klären Sie zuerst genau, auf welchem Level Sie stehen. Die Removal Policy selbst nennt als ersten Schritt herauszufinden, ob nur Ihre IP, ein kompletter Netzblock oder Ihr gesamter Provider auf der Blacklist steht.

Ermitteln Sie die sendende IP. Die Bounce-Meldung enthält oft eine UCEPROTECT-URL oder einen Erklärungstext. Falls nicht, sehen Sie in die Received-Header einer von Ihnen gesendeten Nachricht oder fragen Sie den Betreiber Ihres Mailservers.
Fragen Sie sie auf der offiziellen Seite ab. Nutzen Sie die UCEPROTECT Query Database. Die Seite bittet Nutzer, ihre IP-Adresse zu prüfen, und Provider, ihre AS-Nummer zu prüfen. Die Ergebnisse werden je Level angezeigt.
Notieren Sie, was Sie sehen. Das Level, die Zeitstempel und eine etwaige Erklärung braucht Ihr Provider oder Hoster.

Auf der Abfrageseite steht, dass nur manuelle Abfragen erlaubt sind und automatisierte oder übermäßige Abfragen zur Sperrung der abfragenden IP führen.

Auf der Kommandozeile drehen Sie die IP um und hängen jede Zone an (Beispiel für 192.0.2.10). Nach der üblichen DNSBL-Konvention bedeutet eine Antwort „gelistet“ und keine Antwort „auf diesem Level nicht gelistet“ (die DNS-Seite von UCEPROTECT nennt die Zonen, beschreibt die Antworten aber nicht).

dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.net

UCEPROTECT ist nur eine von vielen Listen. Um dieselbe IP gleichzeitig gegen andere Blocklisten zu prüfen, nutzen Sie unseren Blacklist-Checker.

Ablauf auf Level 1 und was Sie selbst beheben können

Die Startseite von UCEPROTECT gibt an, dass jeder Eintrag einer IP 7 Tage nach dem zuletzt festgestellten Missbrauch kostenlos ausläuft. Die Seite zur Entfernung aus Level 1 sagt, dass jede IP automatisch 7 Tage nach dem letzten Spam, der von ihr die Spamtraps erreicht, ausläuft und dass Sie keine Entfernung beantragen müssen, wenn Sie nicht zahlen möchten. Jeder neue Treffer startet die 7-Tage-Frist neu; Abwarten funktioniert also nur, wenn die Ursache beseitigt ist.

Was Sie auf Level 1 beheben sollten

Stoppen Sie den Verkehr. Prüfen Sie auf kompromittierte Mailkonten, missbrauchte Webformulare oder CMS-Installationen, Malware auf Rechnern hinter derselben IP und Weiterleitungsregeln, die Spam weiterreichen. Die Entfernungsseite weist darauf hin, dass eine Listung auf nachlässige Sicherheit zurückgehen kann, die es einem Spammer erlaubt hat, Ihr System zu missbrauchen.
Korrigieren Sie Reverse DNS und Benennung. Fehlendes oder generisches Reverse DNS erhöht das Risiko einer Listung; geben Sie Ihrem sendenden Server daher einen ordentlichen Hostnamen mit passendem PTR.
Bleiben Sie 7 Tage sauber. Wird kein weiterer Missbrauch festgestellt, läuft der Eintrag von selbst aus.

Was Endnutzer auf Level 2 und Level 3 tun können

Die Seite zur Entfernung aus Level 2 sagt, dass normalerweise nur Ihr Dienstanbieter die Entfernung aus Level 2 beantragen kann, und die Seite zu Level 3 sagt, dass Entfernungsanträge von Endkunden auf Level 3 zwecklos sind. Die offiziellen Seiten empfehlen:

Informieren Sie Ihren Provider oder Hoster über die Listung und bitten Sie ihn, den Missbrauch in seinem Netz abzustellen.
Bitten Sie bei Level 2 um einen anderen Netzblock, der nicht als Spam-Hochburg bekannt ist.

Als eigene Empfehlung (nicht von den offiziellen Seiten) sollten Sie zusätzlich bestätigen, dass Ihre IP nicht auf Level 1 steht, damit Sie zeigen können, dass das Problem nicht bei Ihnen liegt.

Wenn Sie die Ursache nicht selbst eingrenzen können, können Sie auch einen Fachmann um Hilfe bitten.

Was UCEPROTECT von Providern verlangt

Providern empfehlen die Entfernungsseiten, mit der Query Database zu ermitteln, welche ihrer IPs auf Level 1 gelistet sind, und dann die Mail-Logs dieser Server der letzten 7 Tage auf unzustellbare ausgehende Mails zu den gelisteten Zeitpunkten zu prüfen. Außerdem sollen Provider die vier unter Help for ISPs beschriebenen Schritte umsetzen, bevor sie UCEPROTECT kontaktieren:

Vermeiden Sie Techniken, die Backscatter erzeugen, etwa Sender Callouts (Absenderadressverifikation), und weisen Sie Kunden mit eigenen Servern an, diese ebenfalls zu vermeiden.
Stellen Sie sicher, dass über Ihre Mailserver oder Smarthosts keine großen Mengen Müll versendet werden können: Setzen Sie Versandlimits, überwachen Sie ausgehende Logs und sperren Sie automatisch Konten, die wiederholt nicht existierende Empfänger treffen.
Stellen Sie sicher, dass dynamische, Einwahl- und Privatanschlüsse nicht als Spam-Zombies missbraucht werden können, indem Sie ausgehenden Port 25 zu allen Zielen außer Ihren eigenen Relays sperren und Nutzer auf Submission über Port 587 verweisen.
Prüfen Sie neue Kunden, sichern Sie gehostete Server ab und scannen Sie Kunden mit statischen IPs regelmäßig auf ausnutzbare Schwachstellen.

Laut den Entfernungsseiten wird eine Zuteilung aus Level 2 entfernt, sobald ihre Level-1-Treffer unter das Limit fallen, und ein Provider wird aus Level 3 entfernt, sobald er die Listungskriterien für Level 3 nicht mehr erfüllt.

Kostenpflichtiges Express Delisting: was die offiziellen Seiten sagen

UCEPROTECT bietet Gelisteten, die nicht 7 Tage warten möchten, eine optionale, kostenpflichtige Sofortentfernung an. Die Seite zur Entfernung aus Level 1 sagt, dass Zahlungen nur über Stripe angenommen werden, die Entfernung nach bestätigter Zahlung manuell erfolgt und die IP erneut gelistet werden kann, wenn neuer Missbrauch bekannt wird. Die Seiten zu Level 2 und Level 3 beschreiben dieselbe Art von Angebot je Zuteilung und je ASN, gerichtet an den Provider, der das Netz betreibt. Die aktuellen Bedingungen finden Sie auf den offiziellen Seiten.

Wann kein Express Delisting angeboten wird

Laut Startseite ist die Sofortentfernung in diesen Fällen überhaupt nicht verfügbar:

Der Inhaber der IP oder der ISP hat erklärt, diese Option nicht zu wünschen.
Von IPs, die auf Level 1 oder der Backscatterer-Liste stehen, wurde innerhalb der letzten 3 Stunden Missbrauch festgestellt.
Ein auf Level 2 gelisteter Netzbereich hat sein Listungslimit um den Faktor 10 oder mehr überschritten.
Ein auf Level 3 gelistetes AS gehört zu den Top 5 der Level-3-Charts.
Die Einträge auf Level 2 oder 3 nehmen noch zu.

Die Seiten zur Entfernung aus Level 2 und Level 3 ergänzen, dass das Angebot auch entfällt, wenn UCEPROTECT annimmt, dass der Provider mit Spammern zusammenarbeitet. Ohne Express Delisting gilt weiterhin die Beschreibung der Startseite: Der Eintrag läuft 7 Tage nach dem zuletzt festgestellten Missbrauch kostenlos aus.

Zu whitelisted.org

Die Richtlinienseite zu Level 2 sowie die Entfernungsseiten zu Level 2 und Level 3 sagen, dass saubere einzelne IPs, die bei ips.whitelisted.org registriert sind, grundsätzlich von diesen Levels ausgenommen sind. Die Website whitelisted.org, deren Fußzeile UCEPROTECT-Network nennt, gibt an, dass registrierte IPs für die Dauer eines gültigen Abonnements von Nachbarschafts-Blocklisten wie Level 2 und 3 ausgenommen sind und dass eine wegen Missbrauchs auf Level 1 gelistete IP nicht in der Whitelist-Zone bleiben kann.

Wie Empfänger die Listen einsetzen sollen

UCEPROTECT weist selbst keine Mails ab. Abweisungen entstehen, wenn der Administrator eines empfangenden Mailservers diesen so konfiguriert, dass er diese Listen abfragt. Was die offiziellen Seiten zu diesem Einsatz sagen:

Die Listen werden für private oder gewerbliche Nutzung kostenlos angeboten; die Nutzung erfolgt auf eigenes Risiko des Betreibers.
Die Richtlinie zu Level 2 sagt, dass Betreiber beim Blockieren mit Level 2 darauf gefasst sein sollten, einige Mails zu verlieren, und empfiehlt stattdessen die Einbindung in ein Punktesystem (zum Beispiel 4 Punkte bei einem Treffer, wobei ab 5 Punkten eine Spam-Markierung erfolgt). Sie empfiehlt außerdem, benötigte Absender-IPs auf eine Whitelist zu setzen.
Die Richtlinie zu Level 3 sagt, dass es beim Blockieren von E-Mails unschuldigen Nutzern Kollateralschäden zufügen kann und dies wahrscheinlich auch tun wird. Empfohlen wird eine Bewertung per Punktesystem (zum Beispiel 2 Punkte bei einem Treffer); vollständiges Blockieren wird als Option für Hardliner beschrieben.
Die Seite zur DNS-Nutzung weist darauf hin, dass Systemen mit mehr als 100000 Anfragen pro Tag empfohlen wird, rsync statt DNS-Abfragen zu verwenden.

Werden Mails an einen bestimmten Empfänger abgewiesen, können Sie den Provider wegen der Listung kontaktieren und parallel dem Administrator des Empfängers den Bounce-Text und Ihre sendende IP zur Prüfung geben. Empfänger setzen oft zusätzlich eigene Filter ein; eine Entfernung von der Liste bedeutet daher nicht automatisch, dass Mails sofort angenommen werden.

Wenn Sie das nicht selbst erledigen möchten

Wir vermitteln Anbieter, die Delisting-Anträge, Beratung und Unterstützung übernehmen (ab JPY 50,000). Über die Entfernung entscheidet der jeweilige Listenbetreiber; sie kann nicht zugesichert werden.

Hilfe anfragen

Diese Website erhält möglicherweise eine Vermittlungsprovision von den aufgeführten Anbietern. About

Häufige Fragen

Meine IP erscheint auf UCEPROTECT Level 3. Kann ich die Entfernung selbst beantragen?

Nein. Die Seite zur Entfernung aus Level 3 sagt, dass Entfernungsanträge von Endkunden auf Level 3 zwecklos sind und nur Ihr Dienstanbieter die Lage ändern kann. Wenden Sie sich an Ihren Provider und bitten Sie ihn, den Missbrauch in seinem Netz zu beheben. Die ASN fällt automatisch heraus, sobald sie die Kriterien für Level 3 nicht mehr erfüllt.

Kostet die Entfernung bei UCEPROTECT Geld?

Abwarten kostet nichts. Laut Startseite läuft jeder Eintrag einer IP 7 Tage nach dem zuletzt festgestellten Missbrauch kostenlos aus. Kosten fallen nur für die optionale Sofortentfernung an, für diejenigen, die nicht warten möchten.

Warum stehe ich auf Level 2, obwohl meine IP nicht auf Level 1 steht?

Level 2 listet eine ganze Zuteilung aufgrund von Level-1-Treffern anderer IPs im selben Bereich. Ihre eigene Adresse muss nicht die Ursache sein, und die Removal Policy beschreibt diese Situation als guten Hinweis darauf, dass Sie ein unschuldiger Nutzer sind.

Werden meine Mails sofort zugestellt, wenn ich für Express Delisting bezahle?

Nicht unbedingt. Die offiziellen Seiten sagen, dass die Entfernung nach bestätigter Zahlung manuell erfolgt und eine erneute Listung möglich ist, wenn neuer Missbrauch bekannt wird. Empfänger setzen möglicherweise auch andere Listen oder eigene Filter ein, daher lässt sich der Zeitpunkt der Zustellung nicht zusagen.

Verwendete offizielle Seiten

Die Angaben in diesem Artikel wurden zum Zeitpunkt der Veröffentlichung anhand der unten aufgeführten offiziellen Seiten geprüft. Richtlinien und Verhalten können sich ohne Ankündigung ändern. Prüfen Sie daher die offiziellen Seiten, bevor Sie sich in wichtigen Fragen darauf verlassen.