UCEPROTECT Level 3 removal: Level 1, 2 और 3 को समझें

प्रकाशित 2026-11-03 ／ अपडेट 2026-11-03 ／ लेखक Yuki Nakazawa

UCEPROTECT Level 3 removal का अनुरोध कोई अकेला ग्राहक उपयोगी ढंग से नहीं कर सकता (UCEPROTECT ऐसे अनुरोधों को निरर्थक, यानी futile, कहता है): Level 3 किसी provider के ASN के हर IP को सूचीबद्ध करता है, और स्थिति को केवल वही provider बदल सकता है। Level 2 इसी तरह एक स्तर नीचे काम करता है: यह किसी एक पते की बजाय पूरे allocation (netblock) को सूचीबद्ध करता है। Level 1 ही अकेला ऐसा स्तर है जो सिर्फ़ आपके IP को सूचीबद्ध करता है, और इसी को आप वास्तव में खुद ठीक कर सकते हैं।

इसलिए पहला काम यह पता लगाना है कि आप किस level पर हैं। UCEPROTECT के मुख्य पेज के अनुसार, सूचीबद्ध हर IP आख़िरी बार abuse पकड़े जाने के 7 दिन बाद मुफ़्त में expire हो जाता है। Level 2 और Level 3 के लिए आधिकारिक पेज इसके बजाय कहते हैं कि listing तब हटती है जब वह listing के मानदंडों को पूरा करना बंद कर देती है, और spam के लिए बनाए गए होने के संदेह वाले नेटवर्क की manual listing स्थायी होती है। UCEPROTECT तुरंत हटाने का एक वैकल्पिक सशुल्क विकल्प (Express Delisting) भी देता है, लेकिन नीचे बताई गई कई स्थितियों में यह नहीं दिया जाता। listing और delisting के फ़ैसले UCEPROTECT लेता है, उसकी सूचियों का उपयोग करने वाले लोग नहीं।

यह गाइड नवंबर 2026 तक के UCEPROTECT के आधिकारिक पेजों पर आधारित है। नीतियाँ बदल सकती हैं, इसलिए कोई कदम उठाने से पहले मौजूदा पेज देख लें। अगर आप अभी यह समझने की कोशिश कर रहे हैं कि मेल bounce क्यों हो रहा है, तो blacklist के कारण ब्लॉक हुए ईमेल पर हमारी गाइड से शुरुआत करें।

मुफ़्त में जाँचें कि आपका डोमेन या IP पता लगभग 345 ब्लैकलिस्ट में से किसी पर है या नहीं।

UCEPROTECT क्या है: Level 1, Level 2 और Level 3

UCEPROTECT-Network एक प्रोजेक्ट है जो spam filtering के लिए DNS-आधारित blocklists (DNSBLs) प्रकाशित करता है। इसकी blacklist policy के अनुसार, listings मुख्य रूप से अपने-आप बनती हैं, जब मेल प्रोजेक्ट के spamtraps तक पहुँचता है (Level 1 में UCEPROTECT संगठन के सदस्यों द्वारा manual listing की भी अनुमति है), और सूचियाँ हर घंटे फिर से बनाई जाती हैं। तीन level हैं, और उनका व्यवहार बहुत अलग है।

Level	क्या सूचीबद्ध होता है	DNS zone	listing का कारण (आधिकारिक विवरण)
Level 1	अलग-अलग IP पते	`dnsbl-1.uceprotect.net`	spamtraps तक पहुँचने वाला मेल, SPF तोड़ने वाली forwarding, प्रोजेक्ट के सर्वरों पर port scan या हमले, और इसी तरह का abuse
Level 2	Allocations (netblocks)	`dnsbl-2.uceprotect.net`	allocation के भीतर Level 1 impacts 7 दिनों के अंदर आकार पर निर्भर सीमा से ज़्यादा हो जाएँ
Level 3	किसी ASN को आवंटित सभी IP	`dnsbl-3.uceprotect.net`	ASN का SPAMSCORE 50 या उससे अधिक हो और पिछले 7 दिनों में उसके कम से कम 50 Level 1 impacts हों

Level 1 के बारे में policy कहती है कि ज़रूरी घटनाओं की संख्या अलग-अलग होती है। जिस IP का reverse DNS नहीं है, गलत है या generic नाम वाला है, या जो ऐसे नेटवर्क में है जहाँ से नियमित रूप से abuse निकलता है, उसके एक ही घटना के बाद सूचीबद्ध होने का जोखिम सबसे ज़्यादा होता है। 28 जून 2007 से backscatter (उदाहरण के लिए, जाली पतों पर भेजे गए bounces और sender callouts) Level 1 में नहीं, बल्कि backscatterer.org की एक अलग सूची में संभाला जाता है।

Level 2 और Level 3 नेटवर्क को सूचीबद्ध करते हैं, सिर्फ़ आपके IP को नहीं

Level 2 Level 1 से आगे बढ़कर बनता है। policy पेज के अनुसार /27 से छोटे allocations एक ही impact के बाद, /26 कम से कम 2 impacts के बाद और /25 कम से कम 3 के बाद सूचीबद्ध होते हैं। 4 या अधिक impacts वाले /24 से शुरू करके, बड़े allocations पेज पर प्रकाशित एक सूत्र के अनुसार escalate होते हैं। Level 2 अपने-आप de-escalate होता है: पिछले 7 दिनों में Level 1 impacts की संख्या सीमा से नीचे आते ही allocation हटा दिया जाता है।

Level 3 autonomous system के स्तर पर काम करता है। SPAMSCORE की गणना (ASN से आए Level 1 impacts / ASN के कुल IP) * 100000 के रूप में होती है। जब यह 50 तक पहुँच जाता है, तो उस AS number को आवंटित सभी IP सूचीबद्ध हो जाते हैं। दूसरी शर्त, यानी पिछले 7 दिनों में कम से कम 50 Level 1 impacts, छोटे providers को एक-दो spammers की वजह से सूचीबद्ध होने से बचाती है। पेज यह भी कहता है कि अच्छे providers आमतौर पर 10 के SPAMSCORE से काफ़ी नीचे रहते हैं।

spam भेजे बिना भी आप सूचीबद्ध क्यों हो सकते हैं

UCEPROTECT की removal policy कहती है कि अगर आपका netblock Level 2 पर सूचीबद्ध है और आप न तो पूरे block के मालिक हैं और न ही provider हैं, तो यह इस बात का अच्छा संकेत है कि आप एक निर्दोष उपयोगकर्ता हैं, और listing दूसरे ग्राहकों या provider की वजह से हुई है। Level 3 listing provider के पूरे नेटवर्क में हो रहे abuse को दर्शाती है। जब कई असंबंधित उपयोगकर्ता एक ही range में होते हैं, तो shared hosting और VPS ग्राहक इसकी चपेट में आ सकते हैं (यह हमारी व्याख्या है, UCEPROTECT का कथन नहीं); देखें shared hosting का IP blacklist होने पर क्या करें।

दोनों policy पेज उन नेटवर्क या ASN की manual, स्थायी listing का भी वर्णन करते हैं जिनके spam के लिए बनाए गए होने का संदेह हो, उदाहरण के लिए जहाँ कोई provider abusers को अपने address space में घुमाता रहता है या blocklists से बचने की कोशिश करता है।

कैसे जाँचें कि आप किस level पर हैं

सबसे पहले ठीक-ठीक पता करें कि आप किस level पर हैं। removal policy खुद कहती है कि पहला कदम यह जानना है कि केवल आपका IP, पूरा netblock या आपका पूरा provider blacklist में है।

भेजने वाला IP पहचानें। bounce संदेश में अक्सर UCEPROTECT का URL या स्पष्टीकरण का पाठ होता है। अगर नहीं है, तो अपने भेजे गए किसी संदेश के Received headers देखें, या अपना मेल सर्वर चलाने वाले व्यक्ति से पूछें।
आधिकारिक पेज पर जाँचें। UCEPROTECT Query Database का उपयोग करें। यह पेज उपयोगकर्ताओं से अपना IP पता और providers से अपना AS number जाँचने को कहता है। परिणाम हर level के लिए अलग दिखाए जाते हैं।
जो दिखे उसे नोट कर लें। level, timestamps और कोई भी स्पष्टीकरण, यही जानकारी आपके provider या hosting कंपनी को चाहिए होगी।

lookup पेज बताता है कि केवल manual queries की अनुमति है, और automated या अत्यधिक query करने पर query करने वाला IP lock कर दिया जाता है।

command line से, IP को उल्टा करें और हर zone जोड़ें (192.0.2.10 के लिए उदाहरण)। सामान्य DNSBL परंपरा के अनुसार, जवाब मिलने का मतलब है उस level पर सूचीबद्ध, और जवाब न मिलने का मतलब है सूचीबद्ध नहीं (UCEPROTECT का DNS पेज zones की सूची देता है, लेकिन जवाबों का वर्णन नहीं करता)।

dig +short 10.2.0.192.dnsbl-1.uceprotect.net
dig +short 10.2.0.192.dnsbl-2.uceprotect.net
dig +short 10.2.0.192.dnsbl-3.uceprotect.net

UCEPROTECT कई सूचियों में से केवल एक है। उसी IP को एक साथ दूसरी blocklists में जाँचने के लिए हमारे blacklist checker का उपयोग करें।

Level 1 की expiry और आप खुद क्या ठीक कर सकते हैं

UCEPROTECT का मुख्य पेज बताता है कि सूचीबद्ध हर IP आख़िरी abuse पकड़े जाने के 7 दिन बाद मुफ़्त में expire हो जाता है। Level 1 removal पेज कहता है कि हर IP उससे आया आख़िरी spam spamtraps तक पहुँचने के 7 दिन बाद अपने-आप expire हो जाता है, और अगर आप भुगतान नहीं करना चाहते तो removal का अनुरोध करने की ज़रूरत नहीं है। हर नया hit 7 दिन की गिनती फिर से शुरू कर देता है, इसलिए इंतज़ार तभी काम करता है जब कारण दूर हो चुका हो।

Level 1 पर क्या ठीक करें

ट्रैफ़िक रोकें। compromised मेल accounts, दुरुपयोग किए गए web forms या CMS installations, उसी IP के पीछे की मशीनों पर malware, और spam को आगे भेजने वाले forwarding rules की जाँच करें। removal पेज बताता है कि listing लापरवाह security की वजह से भी हो सकती है, जिससे किसी spammer को आपके सिस्टम का दुरुपयोग करने का मौका मिला।
reverse DNS और naming ठीक करें। reverse DNS न होने या generic होने से listing का जोखिम बढ़ता है, इसलिए अपने भेजने वाले सर्वर को सही hostname और उससे मेल खाता PTR दें।
7 दिनों तक साफ़ रहें। अगर आगे कोई abuse नहीं पकड़ा जाता, तो listing अपने-आप expire हो जाती है।

Level 2 और Level 3 पर end users क्या कर सकते हैं

Level 2 removal पेज कहता है कि सामान्यतः केवल आपका service provider Level 2 removal का अनुरोध कर सकता है, और Level 3 removal पेज कहता है कि Level 3 पर end customers के removal अनुरोध निरर्थक हैं। आधिकारिक पेज ये सुझाव देते हैं:

अपने provider या hosting कंपनी को listing के बारे में बताएँ और उनसे अपने नेटवर्क के भीतर abuse रोकने को कहें।
Level 2 के लिए, ऐसा दूसरा netblock माँगें जो spam haven के रूप में न जाना जाता हो।

हमारे अपने सुझाव के रूप में (आधिकारिक पेजों से नहीं), यह भी पक्का कर लें कि आपका IP Level 1 पर नहीं है, ताकि आप दिखा सकें कि समस्या आपकी तरफ़ नहीं है।

अगर आप खुद कारण का पता नहीं लगा पा रहे हैं, तो आप किसी विशेषज्ञ से मदद भी ले सकते हैं।

UCEPROTECT providers से क्या करने को कहता है

providers के लिए, removal पेज सलाह देते हैं कि Query Database से पता करें कि उनके कौन-से IP Level 1 पर सूचीबद्ध हैं, फिर उन सर्वरों के पिछले 7 दिनों के मेल logs में सूचीबद्ध समय पर undeliverable outgoing मेल की जाँच करें। यह providers से UCEPROTECT से संपर्क करने से पहले Help for ISPs में बताए गए चार कदम लागू करने को भी कहता है:

backscatter पैदा करने वाली तकनीकों से बचें, जैसे sender callouts (sender address verification), और अपना सर्वर चलाने वाले ग्राहकों से भी इनसे बचने को कहें।
सुनिश्चित करें कि आपके मेल सर्वर या smarthosts से भारी मात्रा में कचरा न भेजा जा सके: sending limits तय करें, outbound logs पर नज़र रखें, और जो accounts बार-बार अस्तित्वहीन recipients तक पहुँचते हैं उन्हें अपने-आप रोक दें।
सुनिश्चित करें कि dynamic, dial-up और घरेलू कनेक्शनों का spam zombies के रूप में दुरुपयोग न हो सके: अपने relays को छोड़कर बाकी सब के लिए outbound port 25 ब्लॉक करें, और उपयोगकर्ताओं को port 587 पर submission की ओर भेजें।
नए ग्राहकों की जाँच करें, hosted सर्वरों को सुरक्षित करें और static-IP ग्राहकों को exploit की जा सकने वाली कमज़ोरियों के लिए नियमित रूप से scan करें।

removal पेजों के अनुसार, Level 2 allocation तब हटाया जाता है जब उसके Level 1 impacts सीमा से नीचे आ जाते हैं, और provider को Level 3 से तब हटाया जाता है जैसे ही वह Level 3 listing मानदंडों से मेल खाना बंद कर देता है।

सशुल्क Express Delisting: आधिकारिक पेज क्या कहते हैं

जो सूचीबद्ध लोग 7 दिन इंतज़ार नहीं करना चाहते, उनके लिए UCEPROTECT तुरंत हटाने का एक वैकल्पिक सशुल्क विकल्प देता है। Level 1 removal पेज कहता है कि भुगतान केवल Stripe के ज़रिए स्वीकार किया जाता है, भुगतान की पुष्टि होने के बाद removal manually किया जाता है, और नया abuse पता चलने पर IP फिर से सूचीबद्ध हो सकता है। Level 2 और Level 3 removal पेज इसी तरह का प्रस्ताव allocation और ASN के हिसाब से बताते हैं, जो नेटवर्क चलाने वाले provider के लिए है। मौजूदा शर्तों के लिए आधिकारिक पेज देखें।

Express Delisting कब उपलब्ध नहीं होता

मुख्य पेज कहता है कि इन मामलों में तुरंत removal बिल्कुल उपलब्ध नहीं है:

IP के मालिक या ISP ने घोषित किया है कि वे यह विकल्प नहीं चाहते।
पिछले 3 घंटों में Level 1 या backscatterer सूची में सूचीबद्ध IP से abuse देखा गया है।
Level 2 में सूचीबद्ध किसी network area ने अपनी listing सीमा 10 गुना या उससे अधिक पार कर ली है।
Level 3 में सूचीबद्ध कोई AS, Level 3 charts के top 5 में है।
Level 2 या 3 में listings अभी भी बढ़ रही हैं।

Level 2 और Level 3 removal पेज यह भी जोड़ते हैं कि अगर UCEPROTECT को लगता है कि provider spammers के साथ मिलकर काम करता है, तो यह प्रस्ताव वापस ले लिया जाता है। Express Delisting के बिना भी मुख्य पेज का विवरण लागू रहता है: listing आख़िरी बार पकड़े गए abuse के 7 दिन बाद मुफ़्त में expire हो जाती है।

whitelisted.org के बारे में

Level 2 policy पेज और Level 2 व Level 3 removal पेज कहते हैं कि ips.whitelisted.org पर पंजीकृत साफ़ अलग-अलग IP आमतौर पर इन levels से बाहर रखे जाते हैं। whitelisted.org साइट, जिसके footer में UCEPROTECT-Network का श्रेय दिया गया है, कहती है कि पंजीकृत IP, subscription वैध रहने तक Levels 2 और 3 जैसी neighborhood blocklists से बाहर रखे जाते हैं, और abuse के लिए Level 1 पर सूचीबद्ध IP whitelist zone में नहीं रह सकता।

प्राप्तकर्ताओं को सूचियों का उपयोग कैसे करने को कहा जाता है

UCEPROTECT खुद मेल reject नहीं करता। rejection तब होता है जब किसी receiving मेल सर्वर का administrator उसे इन सूचियों से query करने के लिए configure करता है। इस उपयोग के बारे में आधिकारिक पेज क्या कहते हैं:

सूचियाँ निजी या व्यावसायिक उपयोग के लिए मुफ़्त दी जाती हैं, और उपयोग operator के अपने जोखिम पर होता है।
Level 2 policy कहती है कि Level 2 blocking का उपयोग करने वाले operators को कुछ मेल खोने के लिए तैयार रहना चाहिए, और इसके बजाय इसे scoring system में शामिल करने का सुझाव देती है (उदाहरण के लिए, match होने पर 4 points, जहाँ 5 या अधिक points पर spam tag लगता है)। यह ज़रूरी sender IPs को whitelist करने का भी सुझाव देती है।
Level 3 policy कहती है कि ईमेल ब्लॉक करने के लिए इस्तेमाल किए जाने पर यह निर्दोष उपयोगकर्ताओं को collateral damage पहुँचा सकती है, और शायद पहुँचाएगी। इसका सुझाया गया उपयोग scoring है (उदाहरण के लिए, match होने पर 2 points), और सीधे ब्लॉक करने को कट्टर रुख़ (hardliners) वालों के लिए एक विकल्प बताया गया है।
DNS usage पेज बताता है कि प्रतिदिन 100000 से अधिक requests वाले सिस्टम को DNS queries की बजाय rsync इस्तेमाल करने की सलाह दी जाती है।

अगर किसी खास प्राप्तकर्ता को भेजा गया मेल reject हो रहा है, तो आप listing के बारे में provider से संपर्क कर सकते हैं, और साथ ही प्राप्तकर्ता के administrator को bounce का पाठ और अपना भेजने वाला IP दे सकते हैं ताकि वे इसकी समीक्षा कर सकें। प्राप्तकर्ता अक्सर अपने filters भी चलाते हैं, इसलिए delisting का अपने-आप यह मतलब नहीं है कि मेल तुरंत स्वीकार हो जाएगा।

अगर आप यह काम खुद नहीं करना चाहते

हम ऐसे सेवा प्रदाताओं से परिचय कराते हैं जो delisting अनुरोध, परामर्श और सलाह का काम लेते हैं (JPY 50,000 से)। Delisting का निर्णय हर लिस्ट ऑपरेटर करता है, इसलिए इसकी गारंटी नहीं दी जा सकती।

सहायता लें

इस साइट को सूचीबद्ध सेवा प्रदाताओं से रेफ़रल शुल्क मिल सकता है। About

अक्सर पूछे जाने वाले प्रश्न

मेरा IP UCEPROTECT Level 3 पर दिख रहा है। क्या मैं खुद removal का अनुरोध कर सकता हूँ?

नहीं। Level 3 removal पेज बताता है कि Level 3 पर end customers के removal अनुरोध निरर्थक हैं और केवल आपका service provider स्थिति बदल सकता है। अपने provider से संपर्क करें और उनसे अपने नेटवर्क के abuse को संभालने को कहें। जब ASN Level 3 के मानदंडों को पूरा करना बंद कर देता है, तो वह अपने-आप हट जाता है।

क्या UCEPROTECT removal के लिए पैसे लगते हैं?

इंतज़ार करने पर नहीं। मुख्य पेज कहता है कि सूचीबद्ध हर IP आख़िरी बार पकड़े गए abuse के 7 दिन बाद मुफ़्त में expire हो जाता है। भुगतान केवल उन लोगों के लिए वैकल्पिक तुरंत removal पर लागू होता है जो इंतज़ार नहीं करना चाहते।

मेरा IP Level 1 पर नहीं है, फिर भी मैं Level 2 पर क्यों हूँ?

Level 2 उसी range के दूसरे IPs से आए Level 1 impacts के आधार पर पूरे allocation को सूचीबद्ध करता है। ज़रूरी नहीं कि आपका अपना पता कारण हो, और removal policy इस स्थिति को इस बात का अच्छा संकेत बताती है कि आप एक निर्दोष उपयोगकर्ता हैं।

अगर मैं Express Delisting के लिए भुगतान करूँ, तो क्या मेरा मेल तुरंत deliver होगा?

ज़रूरी नहीं। आधिकारिक पेज कहते हैं कि भुगतान की पुष्टि के बाद removal manually किया जाता है और नया abuse पता चलने पर फिर से listing संभव है। प्राप्तकर्ता दूसरी सूचियाँ या अपने filters भी इस्तेमाल कर सकते हैं, इसलिए delivery के समय का वादा नहीं किया जा सकता।

उपयोग किए गए आधिकारिक पेज

इस लेख के तथ्य प्रकाशन के समय नीचे दिए गए आधिकारिक पेजों से मिलाए गए थे। नीतियाँ और व्यवहार बिना सूचना के बदल सकते हैं, इसलिए किसी महत्वपूर्ण बात पर भरोसा करने से पहले आधिकारिक पेज देख लें।