Inicio › Guías

Eliminar UCEPROTECT Nivel 3: los niveles 1, 2 y 3 explicados

Publicado 2026-11-03 ／ Actualizado 2026-11-03 ／ Por Yuki Nakazawa

Solicitar la eliminación del Nivel 3 de UCEPROTECT no sirve de nada para un cliente individual (UCEPROTECT califica estas solicitudes de inútiles): el Nivel 3 lista todas las IP del ASN de un proveedor, y solo ese proveedor puede cambiar la situación. El Nivel 2 funciona igual un escalón más abajo: lista una asignación completa (netblock) en lugar de una sola dirección. El Nivel 1 es el único que lista una IP de forma individual, y es el que realmente se puede corregir por cuenta propia.

Por eso, lo primero es averiguar en qué nivel aparece la IP. Según la página principal de UCEPROTECT, toda IP listada caduca 7 días después del último abuso detectado, sin coste alguno. Para el Nivel 2 y el Nivel 3, en cambio, las páginas oficiales indican que una entrada se retira cuando deja de cumplir los criterios de inclusión, y que las inclusiones manuales de redes sospechosas de haberse montado para enviar spam son permanentes. UCEPROTECT ofrece además una eliminación inmediata opcional y de pago (Express Delisting), pero no está disponible en varias situaciones que se describen más abajo. Las decisiones de inclusión y exclusión las toma UCEPROTECT, no quienes usan sus listas.

Esta guía se basa en las páginas oficiales de UCEPROTECT vigentes en noviembre de 2026. Las políticas pueden cambiar, así que conviene consultar las páginas vigentes antes de actuar. Si todavía no está claro por qué se rebotan los correos, lo mejor es empezar por nuestra guía sobre correos bloqueados por listas negras.

Qué es UCEPROTECT: Nivel 1, Nivel 2 y Nivel 3

UCEPROTECT-Network es un proyecto que publica listas de bloqueo basadas en DNS (DNSBL) para el filtrado de spam. Según su política de listas negras, las entradas se crean sobre todo de forma automática cuando llega correo a las trampas de spam (spamtraps) del proyecto (en el Nivel 1 también se permiten inclusiones manuales por parte de miembros de la organización UCEPROTECT), y las listas se regeneran cada hora. Hay tres niveles y se comportan de forma muy distinta.

Sobre el Nivel 1, la política indica que el número de incidentes necesario varía. Una IP sin DNS inverso, con un DNS inverso incorrecto o con un nombre genérico, o una IP situada en una red que emite abusos con regularidad, corre el mayor riesgo de ser listada tras un solo incidente. Desde el 28 de junio de 2007, el backscatter (por ejemplo, rebotes y verificaciones de remitente enviados a direcciones falsificadas) ya no lo gestiona el Nivel 1, sino una lista independiente en backscatterer.org.

El Nivel 2 y el Nivel 3 listan redes, no solo una IP

El Nivel 2 es una escalada a partir del Nivel 1. La página de la política indica que las asignaciones menores que un /27 se listan tras un solo impacto, un /26 tras al menos 2 impactos y un /25 tras al menos 3. A partir de un /24 con 4 o más impactos, las asignaciones mayores escalan según una fórmula publicada en esa página. El Nivel 2 se desescala por sí solo: la asignación se retira cuando el número de impactos de Nivel 1 en los últimos 7 días baja del límite.

El Nivel 3 trabaja a nivel de sistema autónomo. El SPAMSCORE se calcula como (impactos de Nivel 1 del ASN / total de IP del ASN) * 100000. Cuando llega a 50, se listan todas las IP asignadas a ese número de AS. Una segunda condición, al menos 50 impactos de Nivel 1 en los últimos 7 días, evita que los proveedores pequeños acaben listados por uno o dos spammers. La página añade que los buenos proveedores suelen quedarse muy por debajo de un SPAMSCORE de 10.

Por qué se puede estar listado sin enviar spam

La política de eliminación de UCEPROTECT dice que, si un netblock está listado en el Nivel 2 y quien consulta no es propietario de todo el bloque ni es el proveedor, es un buen indicio de que se trata de un usuario inocente, y de que la inclusión la causaron otros clientes o el propio proveedor. Una inclusión en el Nivel 3 refleja abusos en toda la red del proveedor. Los clientes de hosting compartido y de VPS pueden verse afectados cuando muchos usuarios sin relación entre sí comparten los mismos rangos (es nuestra interpretación, no una afirmación de UCEPROTECT); véase qué hacer cuando la IP de un hosting compartido está en una lista negra.

Ambas páginas de política describen también inclusiones manuales y permanentes para redes o ASN sospechosos de haberse montado para enviar spam, por ejemplo cuando un proveedor rota a los abusadores por su espacio de direcciones o intenta esquivar las listas de bloqueo.

Cómo saber en qué nivel está una IP

Lo primero es determinar con exactitud el nivel. La propia política de eliminación dice que el primer paso es saber si está listada solo la IP, un netblock completo o todo el proveedor.

1. Identificar la IP de envío. El mensaje de rebote suele citar una URL o un texto explicativo de UCEPROTECT. Si no es así, hay que mirar las cabeceras Received de un mensaje enviado o preguntar a quien administra el servidor de correo.
2. Consultarla en la página oficial. Use la UCEPROTECT Query Database. La página pide a los usuarios que comprueben su dirección IP y a los proveedores que comprueben su número de AS. Los resultados se muestran por nivel.
3. Anotar lo que aparece. El nivel, las marcas de tiempo y cualquier explicación son lo que necesitará el proveedor o la empresa de hosting.

La página de consulta indica que solo se permiten consultas manuales y que las consultas automatizadas o excesivas provocan el bloqueo de la IP que las realiza.

Desde la línea de comandos, se invierte la IP y se añade cada zona (ejemplo para 192.0.2.10). Según la convención habitual de las DNSBL, si hay respuesta, la IP está listada, y si no la hay, no lo está en ese nivel (la página de DNS de UCEPROTECT enumera las zonas, pero no describe las respuestas).

dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.net

UCEPROTECT es solo una de muchas listas. Para comprobar la misma IP en otras listas de bloqueo a la vez, puede usar nuestro comprobador de listas negras.

Caducidad del Nivel 1 y lo que se puede corregir por cuenta propia

La página principal de UCEPROTECT indica que toda IP listada caduca 7 días después del último abuso detectado, sin coste alguno. La página de eliminación del Nivel 1 dice que cada IP caduca automáticamente 7 días después de que el último spam enviado desde ella llegue a las spamtraps, y que no hace falta solicitar la eliminación si no se quiere pagar. Cada nuevo impacto reinicia el plazo de 7 días, así que esperar solo funciona una vez eliminada la causa.

Qué corregir en el Nivel 1

1. Detener el tráfico. Revise si hay cuentas de correo comprometidas, formularios web o instalaciones de CMS usados de forma abusiva, malware en equipos detrás de la misma IP y reglas de reenvío que dejan pasar spam. La página de eliminación señala que una inclusión puede deberse a una seguridad descuidada que permitió a un spammer abusar del sistema.
2. Corregir el DNS inverso y el nombre del host. Un DNS inverso ausente o genérico aumenta el riesgo de inclusión, así que conviene dar al servidor de envío un nombre de host adecuado con un PTR coincidente.
3. Mantenerse limpio durante 7 días. Si no se detectan más abusos, la inclusión caduca por sí sola.

Qué pueden hacer los usuarios finales en el Nivel 2 y el Nivel 3

La página de eliminación del Nivel 2 dice que normalmente solo el proveedor de servicios puede solicitar la eliminación del Nivel 2, y la del Nivel 3 dice que las solicitudes de eliminación de clientes finales en el Nivel 3 son inútiles. Las páginas oficiales sugieren:

• Informar al proveedor o a la empresa de hosting de la inclusión y pedirle que detenga el abuso dentro de su red.
• En el Nivel 2, solicitar otro netblock que no tenga fama de refugio de spam.

Como sugerencia propia (no procede de las páginas oficiales), conviene confirmar también que la IP no está en el Nivel 1, para poder demostrar que el problema no está de su lado.

Si no logra identificar la causa, también puede pedir ayuda a un especialista.

Qué pide UCEPROTECT a los proveedores

Para los proveedores, las páginas de eliminación recomiendan usar la Query Database para averiguar cuáles de sus IP están listadas en el Nivel 1 y, a continuación, revisar los registros de correo de los últimos 7 días de esos servidores en busca de correo saliente no entregable en los momentos de la inclusión. También piden a los proveedores que apliquen los cuatro pasos descritos en Help for ISPs (ayuda para ISP) antes de contactar con UCEPROTECT:

1. Evitar técnicas que generan backscatter, como las verificaciones de remitente (sender callouts o verificación de la dirección del remitente), y pedir también a los clientes con servidores propios que las eviten.
2. Asegurarse de que no se pueden enviar grandes cantidades de basura a través de los servidores de correo o smarthosts: fijar límites de envío, vigilar los registros de salida y detener automáticamente las cuentas que no dejan de dirigirse a destinatarios inexistentes.
3. Asegurarse de que las conexiones dinámicas, de acceso telefónico y domésticas no puedan usarse como zombis de spam, bloqueando el puerto 25 saliente hacia cualquier destino que no sean los relays propios y dirigiendo a los usuarios al envío autenticado (submission) por el puerto 587.
4. Verificar a los nuevos clientes, proteger los servidores alojados y analizar con regularidad a los clientes con IP estática en busca de vulnerabilidades explotables.

Según las páginas de eliminación, una asignación de Nivel 2 se retira cuando sus impactos de Nivel 1 bajan del límite, y un proveedor sale del Nivel 3 en cuanto deja de cumplir los criterios de inclusión del Nivel 3.

Express Delisting de pago: qué dicen las páginas oficiales

UCEPROTECT ofrece una eliminación inmediata opcional y de pago para quienes no quieren esperar 7 días. La página de eliminación del Nivel 1 dice que el pago solo se acepta a través de Stripe, que la eliminación se hace manualmente una vez confirmado el pago y que la IP puede volver a listarse si se conocen nuevos abusos. Las páginas de eliminación del Nivel 2 y del Nivel 3 describen el mismo tipo de oferta por asignación y por ASN, dirigida al proveedor que gestiona la red. Las condiciones vigentes deben consultarse en las páginas oficiales.

Cuándo no se ofrece Express Delisting

La página principal dice que la eliminación inmediata no está disponible en ningún caso en estas situaciones:

• El propietario de la IP o el ISP ha declarado que no desea esta opción.
• Se han observado abusos desde IP listadas en el Nivel 1 o en la lista de backscatterer en las últimas 3 horas.
• Un área de red listada en el Nivel 2 ha superado su límite de inclusión por un factor de 10 o más.
• Un AS listado en el Nivel 3 está entre los 5 primeros de la clasificación del Nivel 3.
• Las inclusiones en el Nivel 2 o 3 siguen aumentando.

Las páginas de eliminación del Nivel 2 y del Nivel 3 añaden que la oferta también se retira si UCEPROTECT cree que el proveedor colabora con spammers. Sin Express Delisting, sigue aplicándose lo que dice la página principal: la inclusión caduca 7 días después del último abuso detectado, sin coste alguno.

Sobre whitelisted.org

La página de la política del Nivel 2 y las páginas de eliminación del Nivel 2 y del Nivel 3 indican que las IP individuales limpias registradas en ips.whitelisted.org quedan, por lo general, excluidas de esos niveles. El sitio whitelisted.org, cuyo pie de página atribuye el servicio a UCEPROTECT-Network, dice que las IP registradas quedan excluidas de las listas de bloqueo por vecindad, como los niveles 2 y 3, mientras la suscripción esté vigente, y que una IP listada en el Nivel 1 por abusos no puede permanecer en la zona de lista blanca.

Cómo se indica a los receptores que usen las listas

UCEPROTECT no rechaza correo por sí mismo. Los rechazos se producen cuando el administrador de un servidor de correo receptor lo configura para consultar estas listas. Lo que dicen las páginas oficiales sobre ese uso:

• Las listas se ofrecen de forma gratuita para uso privado o comercial, y se usan bajo la propia responsabilidad del operador.
• La política del Nivel 2 dice que quien bloquea con el Nivel 2 debe estar preparado para perder algunos correos, y sugiere incorporarlo a un sistema de puntuación (por ejemplo, 4 puntos por coincidencia cuando 5 o más puntos activan la marca de spam). También sugiere incluir en una lista blanca las IP de remitentes necesarias.
• La política del Nivel 3 dice que puede causar, y probablemente causará, daños colaterales a usuarios inocentes si se usa para bloquear correo. El uso recomendado es la puntuación (por ejemplo, 2 puntos por coincidencia), y el bloqueo directo se describe como una opción para los más estrictos.
• La página de uso con DNS señala que a los sistemas con más de 100000 consultas al día se les aconseja usar rsync en lugar de consultas DNS.

Si un destinatario concreto rechaza el correo, se puede contactar con el proveedor por la inclusión y, en paralelo, facilitar al administrador del destinatario el texto del rebote y la IP de envío para que lo revise. Los receptores suelen tener también sus propios filtros, así que la eliminación de la lista no significa por sí sola que el correo vaya a aceptarse de inmediato.

Preguntas frecuentes

Páginas oficiales consultadas

Los datos de este artículo se contrastaron con las páginas oficiales que se indican a continuación en el momento de su publicación. Las políticas y el funcionamiento pueden cambiar sin previo aviso, por lo que conviene consultar las páginas oficiales antes de tomar decisiones importantes.

• UCEPROTECT-Network: home page (expiry and Express Delisting conditions)
• UCEPROTECT: Blacklist Policy Level 1
• UCEPROTECT: Blacklist Policy Level 2
• UCEPROTECT: Blacklist Policy Level 3
• UCEPROTECT: Removal Policy
• UCEPROTECT: Removal from Level 1
• UCEPROTECT: Removal from Level 2
• UCEPROTECT: Removal from Level 3
• UCEPROTECT: Help for ISPs
• UCEPROTECT: How to use with DNS
• UCEPROTECT: Query Database
• whitelisted.org
• UCEPROTECT: Blacklist Policy (overview)
• UCEPROTECT: How to use the lists (overview)

Guías relacionadas

Todas las guías →