Accueil › Guides

Retrait UCEPROTECT Level 3 : les niveaux 1, 2 et 3 expliqués

Publié le 2026-11-03 ／ Mis à jour le 2026-11-03 ／ Par Yuki Nakazawa

Demander le retrait d'UCEPROTECT Level 3 n'a aucune utilité pour un client individuel (UCEPROTECT qualifie ces demandes de vaines) : le Level 3 liste toutes les IP de l'ASN d'un fournisseur, et seul ce fournisseur peut faire évoluer la situation. Le Level 2 fonctionne de la même manière un cran en dessous : il liste une allocation entière (bloc réseau) plutôt qu'une adresse isolée. Le Level 1 est le seul niveau qui liste votre IP individuellement, et c'est celui que vous pouvez réellement corriger vous-même.

La première étape consiste donc à déterminer à quel niveau vous êtes listé. Selon la page d'accueil d'UCEPROTECT, chaque IP listée expire gratuitement 7 jours après le dernier abus détecté. Pour le Level 2 et le Level 3, les pages officielles indiquent plutôt qu'une inscription est retirée dès qu'elle ne remplit plus les critères d'inscription, et que les inscriptions manuelles de réseaux soupçonnés d'avoir été mis en place pour le spam sont permanentes. UCEPROTECT propose aussi un retrait immédiat payant et facultatif (Express Delisting), mais celui-ci est refusé dans plusieurs situations décrites plus bas. Les décisions d'inscription et de retrait appartiennent à UCEPROTECT, et non à ceux qui utilisent ses listes.

Ce guide s'appuie sur les pages officielles d'UCEPROTECT telles qu'elles se présentaient en novembre 2026. Les règles peuvent changer : consultez les pages actuelles avant d'agir. Si vous cherchez encore pourquoi vos e-mails sont rejetés, commencez par notre guide sur les e-mails bloqués par les listes noires.

UCEPROTECT et ses niveaux 1, 2 et 3

UCEPROTECT-Network est un projet qui publie des listes de blocage basées sur le DNS (DNSBL) destinées au filtrage du spam. D'après sa politique de liste noire, les inscriptions sont principalement automatiques, lorsque des e-mails atteignent les pièges à spam (spamtraps) du projet (le Level 1 admet aussi des inscriptions manuelles par des membres de l'organisation UCEPROTECT), et les listes sont reconstruites toutes les heures. Il existe trois niveaux, au fonctionnement très différent.

Pour le Level 1, la politique précise que le nombre d'incidents nécessaires varie. Une IP sans reverse DNS, avec un reverse DNS erroné ou générique, ou située dans un réseau qui émet régulièrement des abus, court le plus grand risque d'être listée dès un seul incident. Depuis le 28 juin 2007, le backscatter (par exemple les messages de non-remise et les sender callouts envoyés à des adresses usurpées) n'est plus traité par le Level 1 mais par une liste distincte, sur backscatterer.org.

Level 2 et Level 3 listent des réseaux, pas seulement votre IP

Le Level 2 est une escalade à partir du Level 1. La page de politique indique que les allocations plus petites qu'un /27 sont listées après un seul impact, un /26 après au moins 2 impacts et un /25 après au moins 3. À partir d'un /24 avec 4 impacts ou plus, les allocations plus grandes sont escaladées selon une formule publiée sur la page. Le Level 2 se désescalade de lui-même : l'allocation est retirée dès que le nombre d'impacts Level 1 sur les 7 derniers jours repasse sous la limite.

Le Level 3 opère à l'échelle du système autonome. Le SPAMSCORE se calcule ainsi : (impacts Level 1 provenant de l'ASN / nombre total d'IP de l'ASN) * 100000. Dès qu'il atteint 50, toutes les IP attribuées à ce numéro d'AS sont listées. Une seconde condition, au moins 50 impacts Level 1 sur les 7 derniers jours, évite que de petits fournisseurs soient listés à cause d'un ou deux spammeurs. La page ajoute que les bons fournisseurs restent généralement bien en dessous d'un SPAMSCORE de 10.

Pourquoi vous pouvez être listé sans envoyer de spam

La politique de retrait d'UCEPROTECT indique que si votre bloc réseau est listé au Level 2 et que vous n'êtes ni propriétaire du bloc entier ni le fournisseur, c'est un bon indice que vous êtes un utilisateur innocent, et que d'autres clients ou le fournisseur sont à l'origine de l'inscription. Une inscription au Level 3 reflète des abus sur l'ensemble du réseau du fournisseur. Les clients d'hébergement mutualisé et de VPS peuvent y être exposés lorsque de nombreux utilisateurs sans lien entre eux partagent les mêmes plages (c'est notre interprétation, pas une déclaration d'UCEPROTECT) ; voir que faire lorsqu'une IP d'hébergement mutualisé est sur liste noire.

Les deux pages de politique décrivent aussi des inscriptions manuelles et permanentes pour les réseaux ou ASN soupçonnés d'avoir été mis en place pour le spam, par exemple lorsqu'un fournisseur fait tourner des abuseurs dans son espace d'adresses ou cherche à contourner les listes de blocage.

Vérifier à quel niveau vous êtes listé

Commencez par déterminer précisément votre niveau. La politique de retrait elle-même indique que la première étape consiste à savoir si seule votre IP, un bloc réseau complet ou votre fournisseur entier est sur liste noire.

1. Identifiez l'IP d'envoi. Le message de rejet cite souvent une URL ou un texte d'explication d'UCEPROTECT. Sinon, examinez les en-têtes Received d'un message que vous avez envoyé, ou demandez à la personne qui gère votre serveur de messagerie.
2. Vérifiez-la sur la page officielle. Utilisez la UCEPROTECT Query Database. La page demande aux utilisateurs de tester leur adresse IP et aux fournisseurs de tester leur numéro d'AS. Les résultats s'affichent niveau par niveau.
3. Notez ce que vous voyez. Le niveau, les horodatages et l'éventuelle explication sont les informations dont votre fournisseur ou votre hébergeur aura besoin.

La page de vérification précise que seules les requêtes manuelles sont autorisées et que les requêtes automatisées ou excessives entraînent le blocage de l'IP qui les envoie.

En ligne de commande, inversez l'IP et ajoutez chaque zone (exemple pour 192.0.2.10). Selon la convention habituelle des DNSBL, une réponse signifie que l'IP est listée et l'absence de réponse qu'elle ne l'est pas à ce niveau (la page DNS d'UCEPROTECT énumère les zones mais ne décrit pas les réponses).

dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.net

UCEPROTECT n'est qu'une liste parmi d'autres. Pour tester la même IP sur d'autres listes de blocage en une seule fois, utilisez notre vérificateur de listes noires.

Expiration au Level 1 et ce que vous pouvez corriger

La page d'accueil d'UCEPROTECT indique que chaque IP listée expire gratuitement 7 jours après la détection du dernier abus. La page de retrait du Level 1 précise que chaque IP expire automatiquement 7 jours après que son dernier spam a atteint les spamtraps, et qu'il est inutile de demander le retrait si vous ne souhaitez pas payer. Chaque nouvel impact relance le délai de 7 jours : attendre ne fonctionne donc qu'une fois la cause éliminée.

Ce qu'il faut corriger au Level 1

1. Arrêtez le trafic. Recherchez les comptes de messagerie compromis, les formulaires web ou installations de CMS détournés, les logiciels malveillants sur les machines derrière la même IP, et les règles de transfert qui relaient du spam. La page de retrait note qu'une inscription peut résulter d'une sécurité négligée ayant permis à un spammeur d'abuser de votre système.
2. Corrigez le reverse DNS et le nom d'hôte. Un reverse DNS absent ou générique augmente le risque d'inscription : donnez à votre serveur d'envoi un nom d'hôte correct avec un PTR correspondant.
3. Restez propre pendant 7 jours. Si aucun nouvel abus n'est détecté, l'inscription expire d'elle-même.

Ce que les utilisateurs finaux peuvent faire aux Level 2 et Level 3

La page de retrait du Level 2 indique que, normalement, seul votre fournisseur de services peut demander le retrait du Level 2, et la page de retrait du Level 3 indique que les demandes de retrait de clients finaux au Level 3 sont vaines. Les pages officielles suggèrent :

• Signaler l'inscription à votre fournisseur ou hébergeur et lui demander de faire cesser les abus dans son réseau.
• Pour le Level 2, demander un autre bloc réseau qui n'est pas connu comme repaire de spammeurs.

Nous vous suggérons en outre (ce conseil ne vient pas des pages officielles) de vérifier que votre IP n'est pas au Level 1, afin de pouvoir montrer que le problème ne vient pas de chez vous.

Si vous n'arrivez pas à identifier la cause vous-même, vous pouvez aussi demander l'aide d'un spécialiste.

Ce qu'UCEPROTECT demande aux fournisseurs

Aux fournisseurs, les pages de retrait recommandent d'utiliser la Query Database pour repérer lesquelles de leurs IP sont listées au Level 1, puis d'examiner les journaux de messagerie des 7 derniers jours sur ces serveurs à la recherche d'e-mails sortants non distribuables aux heures indiquées. Elles demandent aussi aux fournisseurs de mettre en œuvre les quatre mesures décrites dans Help for ISPs avant de contacter UCEPROTECT :

1. Éviter les techniques qui génèrent du backscatter, comme les sender callouts (vérification de l'adresse de l'expéditeur), et demander aux clients qui exploitent leurs propres serveurs de les éviter aussi.
2. Faire en sorte que de grandes quantités de messages indésirables ne puissent pas transiter par vos serveurs de messagerie ou smarthosts : fixer des limites d'envoi, surveiller les journaux sortants et suspendre automatiquement les comptes qui visent sans cesse des destinataires inexistants.
3. Empêcher que les connexions dynamiques, bas débit et résidentielles soient détournées en zombies de spam, en bloquant le port 25 sortant vers toute destination autre que vos propres relais et en orientant les utilisateurs vers la soumission sur le port 587.
4. Contrôler les nouveaux clients, sécuriser les serveurs hébergés et analyser régulièrement les clients à IP fixe pour détecter les failles exploitables.

Selon les pages de retrait, une allocation Level 2 est retirée dès que ses impacts Level 1 repassent sous la limite, et un fournisseur est retiré du Level 3 dès qu'il ne remplit plus les critères d'inscription du Level 3.

Express Delisting payant : ce que disent les pages officielles

UCEPROTECT propose un retrait immédiat payant et facultatif aux personnes listées qui ne veulent pas attendre 7 jours. La page de retrait du Level 1 indique que le paiement n'est accepté que via Stripe, que le retrait est effectué manuellement une fois le paiement confirmé, et que l'IP peut être de nouveau listée si de nouveaux abus sont constatés. Les pages de retrait des Level 2 et Level 3 décrivent le même type d'offre par allocation et par ASN, à destination du fournisseur qui exploite le réseau. Consultez les pages officielles pour connaître les conditions en vigueur.

Quand l'Express Delisting n'est pas proposé

La page d'accueil indique que le retrait immédiat n'est pas du tout disponible dans les cas suivants :

• Le propriétaire de l'IP ou le FAI a déclaré ne pas vouloir de cette option.
• Des abus ont été observés depuis des IP listées au Level 1 ou dans la liste backscatterer au cours des 3 dernières heures.
• Une zone de réseau listée au Level 2 a dépassé sa limite d'inscription d'un facteur 10 ou plus.
• Un AS listé au Level 3 figure dans le top 5 du classement Level 3.
• Les inscriptions au Level 2 ou 3 continuent d'augmenter.

Les pages de retrait des Level 2 et Level 3 ajoutent que l'offre est également retirée si UCEPROTECT estime que le fournisseur collabore avec des spammeurs. Sans Express Delisting, la description de la page d'accueil reste valable : l'inscription expire gratuitement 7 jours après le dernier abus détecté.

À propos de whitelisted.org

La page de politique du Level 2 et les pages de retrait des Level 2 et Level 3 indiquent que les IP individuelles propres enregistrées sur ips.whitelisted.org sont généralement exclues de ces niveaux. Le site whitelisted.org, dont le pied de page mentionne UCEPROTECT-Network, indique que les IP enregistrées sont exclues des listes de blocage de voisinage telles que les Levels 2 et 3 tant que l'abonnement est valide, et qu'une IP listée au Level 1 pour abus ne peut pas rester dans la zone de liste blanche.

Comment les destinataires doivent utiliser les listes

UCEPROTECT ne rejette pas lui-même les e-mails. Les rejets surviennent lorsque l'administrateur d'un serveur de messagerie destinataire le configure pour interroger ces listes. Voici ce que disent les pages officielles de cet usage :

• Les listes sont proposées gratuitement pour un usage privé ou commercial, et leur utilisation se fait aux risques et périls de l'exploitant.
• La politique du Level 2 indique qu'en bloquant avec le Level 2, les exploitants doivent s'attendre à perdre quelques e-mails, et suggère plutôt de l'intégrer à un système de score (par exemple 4 points en cas de correspondance, l'étiquette spam étant déclenchée à partir de 5 points). Elle suggère aussi de mettre sur liste blanche les IP d'expéditeurs dont vous avez besoin.
• La politique du Level 3 indique qu'il peut causer, et causera probablement, des dommages collatéraux à des utilisateurs innocents s'il sert à bloquer des e-mails. L'usage recommandé est le score (par exemple 2 points en cas de correspondance), le blocage pur et simple étant présenté comme une option pour les partisans de la ligne dure.
• La page sur l'utilisation via DNS précise qu'il est conseillé aux systèmes dépassant 100000 requêtes par jour d'utiliser rsync plutôt que des requêtes DNS.

Si les e-mails vers un destinataire précis sont rejetés, vous pouvez contacter le fournisseur au sujet de l'inscription et, en parallèle, transmettre à l'administrateur du destinataire le texte du rejet et votre IP d'envoi afin qu'il puisse l'examiner. Les destinataires appliquent souvent aussi leurs propres filtres : un retrait ne signifie donc pas à lui seul que vos e-mails seront acceptés tout de suite.

Questions fréquentes

Pages officielles consultées

Les informations de cet article ont été vérifiées sur les pages officielles ci-dessous à la date de publication. Les politiques et le fonctionnement peuvent changer sans préavis : consultez les pages officielles avant de vous fier à une information importante.

• UCEPROTECT-Network: home page (expiry and Express Delisting conditions)
• UCEPROTECT: Blacklist Policy Level 1
• UCEPROTECT: Blacklist Policy Level 2
• UCEPROTECT: Blacklist Policy Level 3
• UCEPROTECT: Removal Policy
• UCEPROTECT: Removal from Level 1
• UCEPROTECT: Removal from Level 2
• UCEPROTECT: Removal from Level 3
• UCEPROTECT: Help for ISPs
• UCEPROTECT: How to use with DNS
• UCEPROTECT: Query Database
• whitelisted.org
• UCEPROTECT: Blacklist Policy (overview)
• UCEPROTECT: How to use the lists (overview)

Guides associés

Tous les guides →